# CYBER BANG (www.cyberbang.it)

> Laboratorio interattivo gratuito di Tabletop Exercise (TTX) e simulazioni pratiche di crisi informatiche per privati, famiglie, scuole e aziende, collegato al libro "CYBER BANG: L'informatica può paralizzare il mondo? Esercitazioni pratiche per privati e aziende" di Francesco Marchesani e Gabriele Zanoni (Prefazione di Stefano Zanero).

Lingua: italiano. Le opinioni e i contenuti hanno scopo esclusivamente educativo e divulgativo.

## Scopo del Sito
`www.cyberbang.it` permette a chiunque — privati cittadini, famiglie, studenti, professionisti e imprese — di allenare gratuitamente i propri riflessi decisionali nei primi 5 minuti di un attacco informatico attraverso micro-simulazioni interattive professionali (Tabletop Exercise - TTX) ispirate ai grandi fatti di cronaca.

## I 6 Tabletop Exercise (TTX) Gratuiti in 5 Fasi Disponibili sul Sito
1. **TTX-01 — Operazione Cripto-Drain (Social Engineering, Seed Phrase & Blind Signing)**: simulazione in 5 fasi su SMS Sender ID spoofing, finto supporto antifrode di exchange/hardware wallet, protezione della Seed Phrase (BIP-39) da scanner OCR cloud / infostealer, difesa da malware Clipboard Hijacker / Address Poisoning, revoca di permessi Unlimited Approval e recupero da SIM Swapping.
2. **TTX-02 — Compromissione IoT & Movimento Laterale (Smart Home Chaos)**: simulazione in 5 fasi sulla compromissione di ecosistemi IoT domestici, messa in sicurezza dell'Identity Provider / email primaria, disattivazione del protocollo UPnP sul router, mitigazione di DNS Hijacking / botnet su NAS e segmentazione tramite Rete Wi-Fi Ospiti (Client Isolation) o VLAN.
3. **TTX-03 — Blackout in Aeroporto (Continuità Operativa & Attacchi Opportunistici)**: simulazione in 5 fasi di Travel Security durante un cyberattacco alle infrastrutture aeroportuali, difesa da Rogue Access Point ("Evil Twin"), campagne di Smishing sui rimborsi EU261, attacchi Juice Jacking / Quishing, social engineering in hotel e ridondanza offline dei documenti.
4. **TTX-04 — Vishing & Voce Clonata con AI (Emergenza Simulata)**: simulazione in 5 fasi di difesa contro attacchi di ingegneria sociale basati su sintesi vocale neurale (Zero-Shot TTS / AI Deepfake Audio) e video deepfake in conferenza (stile frode CFO), tramite verifica Out-of-Band, domande a premessa falsa, blocco istantaneo antifrode e adozione di una "Parola d'Ordine familiare" (Shared Secret).
5. **TTX-05 — Doppia Crisi in Azienda (Frode BEC sul Fornitore & Ransomware)**: simulazione in 5 fasi per aziende, studi professionali e team su Vendor Email Compromise (cambio IBAN in thread email autentico con SPF/DKIM validi), isolamento a livello data-link dell'endpoint paziente zero durante un innesco ransomware, gestione della doppia estorsione e notifiche GDPR/NIS2 (CSIRT 24h / Garante 72h), e resilienza dei backup secondo la regola 3-2-1-1.
6. **TTX-06 — Cyber Bank Run & Panico Sistemico (DDoS, Deepfake & Crisi di Liquidità)**: simulazione in 5 fasi su attacchi DDoS all'Home Banking combinati con disinformazione coordinata sui social, video deepfake dei vertici bancari, phishing su falsi "IBAN tecnici di salvaguardia FITD/BCE", continuità dei pagamenti di tesoreria/stipendi tramite strategia Multi-Banca, tutela legale dei titoli segregati e allineamento ai principi DORA.

## Il Libro: CYBER BANG
- **Titolo completo**: CYBER BANG: L'informatica può paralizzare il mondo? Esercitazioni pratiche per privati e aziende
- **Autori**: Francesco Marchesani, Gabriele Zanoni
- **Prefazione**: Stefano Zanero
- **Dettagli**: 247 pagine, lingua italiana, ISBN-13 `979-8254408475`, ASIN `B0H2D5WFCD`
- **Temi trattati**: Tabletop Exercise (TTX), resilienza digitale, incident response, continuità operativa, ransomware, NIS2, DORA
- **Link Amazon**: https://www.amazon.it/dp/B0H2D5WFCD

## Gli Autori
- **Francesco Marchesani**: Ingegnere informatico (Politecnico di Milano) ed esperto di Cyber Security e Intelligenza Artificiale. Autore di libri di divulgazione tecnologica e narrativa.
  - Sito ufficiale: https://www.francescomarchesani.it/
  - LinkedIn: https://www.linkedin.com/in/francesco-marchesani/
- **Gabriele Zanoni**: Laureato in Ingegneria Informatica al Politecnico di Milano, con oltre 18 anni di esperienza nella risposta agli incidenti, threat intelligence e gestione di crisi cibernetiche complesse.
  - LinkedIn: https://www.linkedin.com/in/gabrielezanoni/