Master in Cybersecurity e Difesa Informatica

La sicurezza informatica e la difesa informatica sono campi interdisciplinari con aspetti teorici e operativi.

Gli studenti acquisiranno un ampio corpus di conoscenze che coprono teoria, metodi di ricerca, pratiche, politiche e strumenti. Ciò li preparerà a identificare, comprendere, segnalare, mitigare e risolvere gli incidenti di sicurezza informatica, sviluppando allo stesso tempo tecnologie all’avanguardia per aumentare la preparazione e la resilienza di fronte alle crescenti minacce informatiche in tutto il mondo.

Contenuti accademici

Il semestre 1 fornisce una serie di corsi comuni a tutti gli studenti che gettano le basi per corsi più specializzati. I semestri 2 e 3 offrono un mix di corsi obbligatori e consigliati per soddisfare gli interessi e le specializzazioni degli studenti. Nel semestre 4, gli studenti preparano una tesi di master, solitamente nel contesto di un progetto di ricerca.

Semestre 1 (ECTS 30)

Modulo 1.1: Comune/Obbligatorio – Sicurezza di computer, software e sistema I

Questo modulo obbligatorio offre conoscenze di base sulla sicurezza di computer, software e sistemi, come ad esempio:

• Nozioni di base sulla sicurezza delle informazioni
• Modellazione della sicurezza

Modulo 1.2: Comune/Obbligatorio – Sistemi, rischi e minacce di sicurezza informatica I

Questo modulo obbligatorio offre una panoramica delle vulnerabilità e delle minacce di base nella sicurezza informatica, come:

• IA e sicurezza informatica
• Vulnerabilità del software

Modulo 1.3: Comune/Obbligatorio – Metodi di progettazione e analisi nella sicurezza informatica

Questo modulo obbligatorio offre un'introduzione ai metodi di progettazione e analisi nella sicurezza informatica, come:

• Tecniche e metodi di analisi strutturale
• Protocolli di sicurezza

Semestre 2 (ECTS 30)

Modulo 2.1: Comune/Obbligatorio – Ingegneria della sicurezza informatica

Questo modulo obbligatorio offre conoscenze avanzate in materia di sicurezza informatica, come:

• Principi di ingegneria della sicurezza

Modulo 2.2: Comune/Facoltativo – Sicurezza di computer, software e sistemi II

Questo modulo riguarda la conoscenza avanzata della sicurezza dell'architettura di sistema, come ad esempio:

• Introduzione all'analisi del programma statico

Modulo 2.3: Comune/Obbligatorio – Attività mirate alla sicurezza informatica e alla difesa informatica I: Conferenze illustri, Hackathon e sfide

Questo modulo offre conferenze su argomenti di prima linea nel campo della sicurezza informatica e della difesa informatica, tenute da illustri docenti ospiti. Inoltre, offre agli studenti formazione specifica, sessioni pratiche, esercizi di cattura della bandiera e sfide, come:

• Reporting e comunicazione
• Metodi di previsione della sicurezza informatica
• Minacce alla sicurezza informatica e analisi forense
• Storia della sicurezza informatica e della difesa informatica
• Simulazione di incidenti
• Cattura la bandiera / Cyber Range

Profilo a: Sicurezza informatica: software, rete e infrastruttura

Modulo 2.4.a: Specifico del profilo/obbligatorio – Crittografia

Questo modulo offre argomenti sui fondamenti teorici della crittografia, come:

• Crittografia a chiave simmetrica e sicurezza delle comunicazioni
• Algoritmi per numeri e crittografia a chiave pubblica

Modulo 2.5.a: Profilo specifico/facoltativo – Sicurezza avanzata del sistema

Questo modulo offre approfondimenti su argomenti specifici relativi alla sicurezza del sistema, come:

• Sistemi microkernel e sistemi microhypervisor

Profilo b: Cybersecurity e Cyber Defence: operazioni e strumenti

Modulo 2.4.b: Profilo specifico/obbligatorio – Difesa informatica e politiche informatiche

Questo modulo offre argomenti per la preparazione di base nello sviluppo e nella gestione aziendale della sicurezza informatica, come:

• Introduzione alla difesa informatica
• Politiche informatiche

Modulo 2.5.b: Profilo Specifico/Facoltativo – Elaborazione e comunicazione dei dati

Questo modulo offre argomenti per preparare gli studenti a lavorare con i dati, visualizzare i dati e comunicare i risultati, come ad esempio:

• Comunicare la scienza
• Data Science in R e visualizzazione dei dati

Semestre 3 (ECTS 30)

Modulo 3.1: Comune/Obbligatorio – Business e gestione della sicurezza informatica

Questo modulo offre preparazione sulle informazioni sulla sicurezza informatica e sulla gestione dei progetti, come ad esempio:

• Aspetti pratici dell'imprenditorialità
• Sistemi di gestione della sicurezza delle informazioni
• Gestione avanzata del progetto

Modulo 3.2: Comune/Facoltativo – Sistemi, rischi e minacce di sicurezza informatica II

Questo modulo obbligatorio offre conoscenze avanzate sulle vulnerabilità e sulle minacce della sicurezza informatica, come ad esempio:

• Portafogli digitali
• Modellazione e simulazione di sistemi complessi
• Teoria dell'informazione e rischio informatico

Modulo 3.3: Comune/Obbligatorio – Sicurezza avanzata delle comunicazioni di rete

Questo modulo offre preparazione su argomenti avanzati sulle comunicazioni di rete sicure, come:

• Comunicazioni quantistiche e distribuzione delle chiavi quantistiche
• Apri Sicurezza di rete

Modulo 3.4: Comune/Obbligatorio – Attività mirate alla sicurezza informatica e alla difesa informatica II: conferenze illustri, hackathon e sfide

Questo modulo offre conferenze su argomenti di prima linea nel campo della sicurezza informatica tenute da illustri docenti ospiti.

• Strumenti di sicurezza informatica
• Usabilità ed esperienza utente
• Duplice uso nella sicurezza informatica
• Etica digitale
• Quadro normativo dell’UE sulla sicurezza informatica
• Pratiche di risposta agli incidenti

Profilo a: Sicurezza informatica: software, rete e infrastruttura

Modulo 3.5.a: Profilo specifico/obbligatorio – Analisi avanzata della sicurezza informatica

Questo modulo offre preparazione su argomenti avanzati sull'analisi forense e delle vulnerabilità del software e del sistema, come:

• Analisi statica e dinamica della sicurezza del software
• Informatica resiliente
• Analisi del registro

Modulo 3.6.a: Profilo specifico/facoltativo – Comunicazione e crittografia di sicurezza avanzata

Questo modulo offre preparazione su argomenti avanzati sulla sicurezza della rete e sulla comunicazione protetta, come:

• Sicurezza della rete di sensori wireless
• Teoria algoritmica dei numeri
• Sistemi tolleranti ai guasti e alle intrusioni

Profilo b: Cybersecurity e Cyber Defence: operazioni e strumenti

Modulo 3.5.b: Profilo specifico/obbligatorio – Normative, etica e aspetti umani nella sicurezza informatica

Questo modulo prepara le normative, l'etica e gli approcci incentrati sull'uomo alla sicurezza informatica dell'UE. Comprende argomenti come:

• Sovranità digitale dell’UE
• Aspetti umani nella sicurezza informatica
• Filosofia ed etica dell'intelligenza artificiale

Modulo 3.6.b: Specifico per il profilo/facoltativo – Modellazione e analisi avanzate della sicurezza informatica

Questo modulo offre preparazione su argomenti avanzati sulla modellazione e analisi di sistemi sicuri, come:

• Crittografia post-quantistica
• Analisi del registro

Semestre 4 (ECTS 30)

Tesi di master basata su un progetto di ricerca o uno stage.

I laureati riceveranno una formazione altamente interdisciplinare e avranno l'opportunità di rimanere in Lussemburgo e/o in Europa come esperti in sicurezza informatica e difesa informatica. Il Lussemburgo è un importante centro finanziario con un fabbisogno sempre crescente di personale altamente qualificato. Per i laureati sono disponibili opportunità di lavoro nel settore pubblico, nelle industrie locali e negli istituti pubblici di ricerca.

Prospettive di carriera

Collettivamente, i corsi fondamentali e tecnici offerti attraverso il programma, in combinazione con la formazione pratica tramite stage e tirocini. La laurea preparerà gli studenti ai seguenti profili professionali e di ricerca nel campo della sicurezza informatica e della difesa informatica:

• Ricercatore socio-tecnico in cybersecurity e cyber defence
• Ingegnere di sistema e software per la sicurezza informatica
• Operatore e sviluppatore di strumenti di sicurezza informatica
• Responsabile delle informazioni sulla sicurezza informatica (CISO)
• Analista e revisore forense, intelligence sulla sicurezza informatica e sulla difesa informatica
• Gestore dei rischi e degli incidenti legati alla sicurezza informatica
• Consulente, formatore e policymaker in materia di sicurezza informatica e difesa informatica
• Responsabile della ricerca sulla sicurezza informatica o team leader