Cybersecurity, nuove competenze per proteggere sistemi IT/OT e infrastrutture critiche

La cybersecurity dei sistemi IT e OT e la protezione delle infrastrutture critiche richiedono competenze sempre più specializzate, soprattutto in un contesto nel quale la crescente interconnessione tra sistemi informatici, impianti e infrastrutture amplia la superficie esposta alle minacce. Su questi temi si concentra la nuova proposta formativa dell’Università di Genova, che ha aperto le iscrizioni a otto insegnamenti specialistici del Corso di perfezionamento in Cybersecurity and Critical Infrastructure Protection, in programma tra settembre e ottobre 2026.

I moduli sono suddivisi in due indirizzi. Cyber Defence of IT/OT Systems approfondisce gli aspetti tecnici e operativi della sicurezza informatica, mentre GRC for Critical Infrastructure Protection and the Enterprise è orientato alla cyber intelligence, ai sistemi di gestione, alla sicurezza fisica e all’analisi delle interdipendenze tra infrastrutture critiche. Le lezioni saranno svolte online attraverso Microsoft Teams.

Dalla risposta agli incidenti alla cyber intelligence

Il programma comprende Incident Response and Forensics Analysis, dedicato alla gestione degli incidenti negli ambienti IT e IoT e all’analisi forense, e Malware Analysis, che affronta tecniche di analisi statica e dinamica, sandbox, reverse engineering e individuazione degli indicatori di compromissione. A questi si aggiungono moduli sulla Mobile Security e sulla Cloud Security, con approfondimenti sulla protezione dei dati, sulla gestione di identità e accessi, sulla compliance e sul risk management negli ambienti cloud.

Particolarmente attuale anche il corso Cyber Defense and Cyber Intelligence, che affronta le Advanced Persistent Threat e le applicazioni dell’Intelligenza Artificiale alla cybersecurity, oltre al text mining per l’Open Source Intelligence (OSINT) e alle strategie di prevenzione e difesa dagli attacchi informatici.

Sicurezza e continuità operativa

L’offerta comprende inoltre un modulo dedicato agli standard ISO/IEC 27001 e ISO 22301 per i sistemi di gestione della sicurezza delle informazioni e della continuità operativa, oltre agli insegnamenti Physical Security e Risk Propagation in Interconnected Infrastructures. Quest’ultimo approfondisce in particolare le dipendenze tra infrastrutture critiche e i meccanismi attraverso i quali un danno può propagarsi tra sistemi interconnessi.

È possibile iscriversi anche a uno solo degli insegnamenti, costruendo così un percorso di aggiornamento mirato alle proprie esigenze professionali. Le domande devono essere presentate entro il 3 settembre 2026. Per inoccupati, lavoratori con forme di lavoro flessibile e dottorandi dell’Università di Genova è prevista una riduzione del 50% delle quote di partecipazione.