HisnLabsFireAI University
Impara a proteggerti online
Corsi gratuiti che spiegano come funziona davvero internet, chi vede cosa e come rendere sicuro il tuo computer, passo dopo passo.
- ONG e attivisti
- Avvocati e i loro clienti
- Giornalisti e whistleblower
- Chiunque abbia bisogno di un computer più sicuro
Gratis, senza account, senza tracciamento. I tuoi progressi restano in questo browser.
Le basi
- 01 · Base
Come funziona internet
Cosa succede davvero tra il tuo computer e un sito web, chi vi prende parte, e cosa può vedere ciascuno di loro.
Lezioni: 4 · 30 min - 02 · Base
TCP/IP: indirizzi, porte e connessioni
Le regole che ogni dispositivo su internet segue: indirizzi IP, porte, TCP e UDP, e cosa fa il tuo router.
Lezioni: 4 · 26 min - 03 · Base
DNS: la rubrica di internet
Come i nomi diventano indirizzi, chi vede le tue richieste, e come il DNS cifrato cambia le cose.
Lezioni: 4 · 26 min - 04 · Base
Data broker: chi vende la tua vita
Come i dati personali vengono raccolti, combinati e venduti, e i passi pratici che riducono ciò che riescono a ottenere.
Lezioni: 4 · 34 min - 05 · Base
Il tuo sistema operativo, la tua prima linea di difesa
Cosa fa un sistema operativo, come permessi e sandboxing ti proteggono, e perché gli aggiornamenti contano.
Lezioni: 4 · 29 min - 06 · Intermedio
Livelli di sicurezza: igiene nativa per un Mac più sicuro
Un piano passo dopo passo, dalla modellazione delle minacce alla cifratura, ai backup e a un firewall, per chi non può permettersi una violazione.
Lezioni: 5 · 39 min - 07 · Base
Il malware e l’internet nascosto
Trojan, ransomware e rootkit, le persone che ci sono dietro e gli angoli di internet dove finiscono i dati rubati: il dark web e Tor, spiegati senza miti.
Lezioni: 7 · 54 min - 13 · Base
Fondamenti di sicurezza informatica
La triade CIA, chi attacca e perché, le parole che contano (minaccia, vulnerabilità, rischio, exploit) e come l’ingegneria sociale prende di mira le persone invece del software.
Lezioni: 4 · 30 min - 14 · Base
Reti e architettura di sicurezza
Come le reti trasportano i dati e i livelli che le difendono: firewall, VPN e proxy, rilevamento delle intrusioni e segmentazione, e la sicurezza Wi-Fi da WPA3 agli hotspot evil twin.
Lezioni: 4 · 35 min - 15 · Base
Gestione delle identità e degli accessi
Chi sei e che cosa puoi fare? Autenticazione e autorizzazione, i modelli di controllo degli accessi che le sostengono, MFA e passkey, e l’approccio zero trust che controlla ogni richiesta.
Lezioni: 4 · 34 min - 16 · Base
Gestione delle vulnerabilità e del rischio
Metti in ordine ciò che conta con SLE, ARO e ALE, trova le debolezze note con scanner, CVE e CVSS, chiudile con un vero processo di gestione delle patch e conosci le principali famiglie di software malevolo che invitano.
Lezioni: 4 · 32 min - 17 · Intermedio
Operazioni difensive: come lavora il blue team
Che cosa fa un Security Operations Center, come log e SIEM trasformano gli eventi in avvisi, le sei fasi della risposta agli incidenti e come conservare le prove digitali.
Lezioni: 4 · 33 min - 18 · Intermedio
Sicurezza offensiva: come ragiona il red team
Come lavorano gli aggressori autorizzati: il ciclo di vita del penetration test, l’intelligence da fonti aperte, le falle software classiche e come prevenirle, e che cosa succede dopo un’intrusione.
Lezioni: 4 · 34 min - 19 · Intermedio
Crittografia e protezione dei dati
AES, RSA e curve ellittiche, hashing e archiviazione delle password, certificati e TLS, e come proteggere i dati a riposo, in transito e in uso.
Lezioni: 4 · 32 min - 20 · Intermedio
Conformità, etica e tendenze future
I framework e le regole che danno forma ai programmi di sicurezza (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, GDPR, HIPAA, PCI DSS), la responsabilità condivisa nel cloud e le minacce in arrivo: IA, IoT e calcolo quantistico.
Lezioni: 4 · 33 min - 21 · Intermedio
Difesa desktop basata sull’IA: firewall basati sull’host su macOS
Perché il portatile è il nuovo perimetro, come un firewall moderno per Mac si aggancia al sistema senza estensione del kernel, e come segnali comportamentali, una baseline appresa, il contesto e regole in linguaggio semplice lavorano insieme, con FireAI come esempio concreto.
Lezioni: 9 · 70 min - 24 · Intermedio
Casi di studio 2026: agenti di IA, scuole e governi
Gli incidenti che hanno segnato il 2026, raccontati dalle fonti pubbliche: agenti di IA evasi da un laboratorio di test che hanno violato Hugging Face, la violazione di Canvas che ha colpito scuole di tutto il mondo, un portale sanitario governativo e l’FBI, e l’economia dell’estorsione che c’è dietro. Che cosa è successo, che cosa è stato solo rivendicato, e che cosa dovrebbero cambiare i difensori.
Lezioni: 6 · 49 min - 27 · Intermedio
AI guardrails, explained, and how Guardrino is designed
What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.
Lezioni: 5 · 43 min
Percorso esperto
I corsi per esperti seguono le Knowledge Unit che il programma NCAE-C pubblica per i corsi di laurea in difesa informatica (CAE-CD, 2024). Leggi le Knowledge Unit
- 08 · Esperto
Modellazione delle minacce e rischio per chi è a rischio
Chi potrebbe prenderti di mira, come si sviluppano gli attacchi, e come scegliere protezioni proporzionate al rischio reale.
Lezioni: 4 · 35 min - 09 · Esperto
Crittografia su cui puoi contare
Cosa garantiscono davvero cifratura, hashing e firme, come funzionano TLS e la cifratura end-to-end, e come le chiavi ne determinano la solidità.
Lezioni: 4 · 34 min - 10 · Esperto
Difesa di rete per un singolo computer
Firewall, filtraggio del traffico in uscita, logging e rilevamento applicati alla macchina che devi proteggere, e come interpretare ciò che ti mostra.
Lezioni: 4 · 35 min - 11 · Esperto
Hardening di macOS, impostazione per impostazione
Riduci la superficie d'attacco di un Mac: installazione sicura, cifratura, servizi, porte, account, aggiornamenti e difese integrate, con i comandi per verificare ciascuna.
Lezioni: 5 · 43 min - 12 · Esperto
Capire la sicurezza nel cloud
Chi è responsabile di cosa nel cloud, come vengono compromessi account e chiavi, e come mantenere il controllo dei tuoi file e servizi.
Lezioni: 4 · 34 min - 22 · Esperto
IA avversaria e threat hunting
Perché i sistemi di rilevamento basati sul machine learning possono essere ingannati, come i difensori li rafforzano e li circondano di altri strati, e come andare a caccia degli attacchi che passano comunque, con un’esercitazione tabletop finale.
Lezioni: 7 · 60 min - 23 · Esperto
DevSecOps e sicurezza della catena di fornitura del software
Come la sicurezza si inserisce in ogni fase della creazione e del rilascio del software: controlli nella pipeline, lezioni sulla catena di fornitura da SolarWinds e Log4Shell, SBOM e firma, container, infrastructure as code e postura del cloud.
Lezioni: 7 · 60 min - 25 · Esperto
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
Lezioni: 9 · 77 min - 26 · Esperto
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
Lezioni: 22 · 232 min
FireAI University è indipendente: non è affiliata, approvata né designata dalla NSA o dal programma NCAE-C. Usiamo le loro Knowledge Unit pubblicate come guida al programma.