SICUREZZA
Chi ti mette in sicurezza il sito, che formazione ha davvero?
Il certificato professionale Google Cybersecurity l'ho conseguito il 31 agosto 2024: otto corsi, tutti verificabili uno per uno col loro codice. Una nota di trasparenza che serve se qualcuno va a controllare: il certificato attesta 8 corsi, ma Google ha poi allungato il programma a 9, quindi oggi il percorso ne prevede uno in più di quelli che ho fatto io. Il certificato resta valido e conseguito; il nono corso no.
ATTESTATI SINGOLI
Gli 8 corsi che ho completato, verificabili uno per uno
Ogni riga apre l'attestato ufficiale su Coursera: non una schermata, la fonte. I corsi restanti del percorso non li ho fatti e non li elenco.
- Put It to Work: Prepare for Cybersecurity Jobs verifica
- Automate Cybersecurity Tasks with Python verifica
- Sound the Alarm: Detection and Response verifica
- Assets, Threats, and Vulnerabilities verifica
- Tools of the Trade: Linux and SQL verifica
- Connect and Protect: Networks and Network Security verifica
- Play It Safe: Manage Security Risks verifica
- Foundations of Cybersecurity verifica
Cosa copre questa competenza
- fondamenti della sicurezza informatica e gestione del rischio
- reti e sicurezza di rete: da dove passa il traffico e dove si intercetta
- Linux e SQL come strumenti di lavoro, non come nozione
- beni, minacce e vulnerabilità: cosa proteggere, e da cosa
- rilevamento e risposta: accorgersi che sta succedendo qualcosa, e reagire
- automazione dei controlli di sicurezza con Python
- preparazione ai ruoli operativi di sicurezza, con esercitazioni pratiche
Perché interessa a te che leggi
- quando ti dico che il sito è compromesso, so anche dirti da dove sono entrati
- i controlli ripetitivi li automatizzo, quindi si fanno davvero invece di restare sulla lista
- la parte di rete e di server non la salto: è lì che finiscono i problemi che il plugin non vede
DOVE ENTRA NEL LAVORO
Dove applico questa formazione
Applicazioni operative
- analisi di siti compromessi e ripristino con chiusura della falla
- audit preventivi su siti ed e-commerce, prima che succeda qualcosa
- irrobustimento di server Linux e hosting condivisi
- impostazione del monitoraggio, per accorgersene in giornata invece che in tre mesi
Servizi collegati
Se stai valutando un intervento, da qui passi dalla competenza al problema concreto.
Sicurezza siti web Audit di sicurezza sito web Pulizia siti compromessi
Guide e articoli su questo tema
Bandi e contributi pertinenti
Molti interventi di sicurezza informatica rientrano in bandi regionali o nazionali. Scrivimi e vediamo insieme se il tuo progetto rientra in un bando aperto.
VALUTAZIONE CORRETTA
Una certificazione è un segnale, non una promessa
Un certificato professionale non fa di me un analista SOC di un'azienda strutturata, e non lo scrivo da nessuna parte. Copre bene la sicurezza dei siti, degli e-commerce e dei server di una PMI. Se il tuo caso è un attacco mirato con esfiltrazione di dati e obblighi di notifica al Garante, quello è lavoro da studio specializzato e te lo dico subito.
Domande frequenti
Il certificato dice 8 corsi e il programma oggi ne ha 9: come stanno le cose?
Il certificato è stato rilasciato ad agosto 2024, quando il percorso Google era di 8 corsi, e li ho fatti tutti. Google ha aggiunto un nono corso dopo. Il certificato è valido e verificabile; il corso aggiunto non l'ho fatto. Lo scrivo perché chiunque può contarli, e una pagina che non spiega la differenza sembra nascondere qualcosa.
Che differenza fa rispetto a un plugin di sicurezza?
Un plugin ferma gli attacchi automatici e non vede quasi nient'altro. La formazione serve per la parte che resta: capire come è entrato qualcuno, cosa ha toccato e cosa va chiuso perché non torni. Il plugin è una serratura; questa è saperla scegliere e sapere dove sono le altre porte.
Come faccio a verificare il certificato?
Il link di verifica in cima alla pagina porta alla pagina ufficiale di Coursera, dove compaiono la data, il mio nome e l'elenco degli 8 attestati di corso, ognuno col suo codice. Non è una schermata: è la fonte, e funziona anche se questo sito domani non c'è più.