DESCRIZIONE
Il Laboratorio di Cybersecurity CTF (Capture The Flag) è uno spazio didattico avanzato progettato per offrire agli studenti un’esperienza immersiva nel mondo della sicurezza informatica. Il laboratorio riproduce in modo realistico gli scenari delle competizioni CTF, consentendo agli alunni – organizzati in due squadre, attaccanti e difensori – di cimentarsi in simulazioni pratiche che sviluppano competenze strategiche e tecniche in ambito cybersecurity.
Attraverso un'infrastruttura completa composta da server professionali, workstation dedicate, piattaforme di esercitazione e apparati di rete, gli studenti affrontano sfide reali su diversi livelli di difficoltà: protezione di sistemi, analisi delle vulnerabilità, gestione di attacchi simulati e difesa attiva delle reti. Ogni squadra elabora strategie di attacco o difesa, lavora in team e utilizza strumenti professionali in un ambiente sicuro, aggiornabile e scalabile.
Il laboratorio è predisposto per l’allenamento continuo in vista di competizioni CTF ufficiali, offrendo un contesto altamente coinvolgente e didatticamente strutturato. Le simulazioni avvengono su una rete interna completa di piattaforme dedicate e ambienti vulnerabili, con supporto alla virtualizzazione, archiviazione sicura e gestione centralizzata dei dispositivi.
Tutti i software inclusi nel laboratorio sono completi e utilizzabili senza costi ricorrenti, permettendo agli istituti di programmare attività anche a lungo termine in totale autonomia, senza la necessità di rinnovi periodici o abbonamenti annuali.
Completano la dotazione un’area docente ad alte prestazioni con workstation grafica, schermo interattivo e monitor 4K per la conduzione delle lezioni, la gestione delle sfide e la presentazione dei risultati. È inoltre inclusa una piattaforma educativa per la sensibilizzazione su tematiche di cyberbullismo e sicurezza digitale, utile a sviluppare una consapevolezza critica nell’utilizzo delle tecnologie.
Il laboratorio rappresenta una soluzione completa per la formazione avanzata nella sicurezza informatica, adatta sia alla didattica curricolare che a progetti extracurricolari e attività di orientamento competitivo.
OBIETTIVI
Sviluppare competenze in ambito di sicurezza informatica e difesa dei sistemi digitali;
- Favorire la cooperazione tra pari attraverso simulazioni di attacco/difesa in team;
- Utilizzare strumenti professionali open source senza vincoli di licenza;
- Preparare gli studenti a competizioni CTF e all’applicazione pratica delle conoscenze di cybersecurity.
COMPONENTI
Postazioni studente
- 30 notebook;
- 30 software per virtualizzazione dedicati alla simulazione di ambienti di attacco/difesa;
- 30 banchi trapezoidali 40 cm con gambe fisse;
- 30 poltroncine su ruote ergonomiche;
- 5 totem per elettrificazione a 6 posti.
Server e infrastruttura CTF
- 3 server rack;
- 1 software di hacking etico su macchina virtuale per simulazioni realistiche;
- 1 piattaforma open source per la gestione di competizioni Capture The Flag;
- 1 piattaforma con servizi vulnerabili per attività di penetrazione controllata;
- 1 network attached storage con 4 SSD da 2 TB e 4 HDD da 6 TB;
- 2 cavi patch Twinax 10 Gigabit/s per connessioni ad alte prestazioni.
Area docente e presentazione
- Workstation;
- Monitor 32" 4K IPS ad alta risoluzione per la gestione delle attività;
- Monitor interattivo 4K 65" con sistema Android 11 integrato;
- Carrello per installazione a parete del monitor;
- Armadio metallico con ante scorrevoli (120 x 45 x 200 cm);
- Stampante multifunzione laser a colori;
- Scrivania angolare canalizzabile e seduta docente imbottita con schienale in rete.
Area tematica Cyberbullismo
- Piattaforma educativa con intelligenza artificiale per l’analisi e la prevenzione del cyberbullismo.
Impianti e rete
- Quadro di alimentazione elettrica per tutta l’aula;
- 7 punti di impianto elettrico dedicato per ogni postazione;
- Armadio rack a pavimento 42U (1997 x 800 x 800 mm);
- 1 switch PoE 24 porte Gigabit Ethernet;
- 5 switch PoE 8 porte Gigabit Ethernet;
- 1 controller hardware per la gestione dei dispositivi di rete;
- 1 firewall hardware basato su software open source;
- 7 cablaggi strutturati per rete LAN;
- Servizio completo di consegna, installazione, collaudo e formazione.
ATTIVITÀ DIDATTICHE
Fondamenti di sicurezza informatica
- analisi delle vulnerabilità di rete;
- introduzione ai concetti di firewall, antivirus, IDS/IPS;
- simulazione di scenari reali di attacco e difesa.
Simulazioni Capture The Flag
- creazione di squadre (attaccanti e difensori);
- esercizi con piattaforme vulnerabili e server virtuali;
- risoluzione di sfide basate su exploit, cracking, forensics.
Utilizzo di strumenti open source
- configurazione ambienti virtuali con software gratuiti;
- test di penetrazione controllati;
- utilizzo di Wireshark, Nmap, Metasploit e altri tool didattici.
Riflessione e prevenzione del cyberbullismo
- esplorazione di scenari realistici;
- utilizzo della piattaforma AI per il riconoscimento di comportamenti a rischio;
- discussione guidata e restituzione in aula.
