09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
19/12/2016: Albo Nazionale Gestori Ambientali: requisiti per iscrizione consorzi nelle categorie 9 e 10
Circolare Comitato Nazionale Albo Gestori Ambientali prot.n.1201 del 12/12/2016
16/12/2016: Invecchiamento della forza lavoro in Europa: sfide in fatti e cifre
Una gestione efficace dell’invecchiamento nell’ambiente di lavoro è di fondamentale importanza per garantire condizioni di sicurezza e salute nel corso della vita lavorativa.
14/12/2016: Sostanze chimiche - ambiente e salute
Disponibili i bollettini di informazione “Sostanze chimiche - ambiente e salute”, relativi all'anno 2016.
13/12/2016: Valori di assorbimento del campo elettromagnetico da parte degli edifici
12/12/2016: Salute in Italia e livelli di tutela
Approfondimenti dalle indagini ISTAT sulla salute.
07/12/2016: Invecchiamento dei lavoratori, la ricerca e la progettazione al servizio della salute e sicurezza sul lavoro
L’obiettivo della convenzione è portare un contributo fattivo al tema della conoscenza e della consapevolezza dei rischi legati all’innalzamento dell’età della popolazione occupata in termini di sicurezza e salute nei luoghi di lavoro
06/12/2016: Campagna bando Isi agricoltura 2016
Campagna promo-informativa sui finanziamenti alle micro e piccole imprese agricole, nelle forme di imprese individuali, di società agricole e di cooperative
06/12/2016: La verifica dei limiti di esposizione ai campi elettromagnetici
Divulgato dall’ARPAT Toscana un documento sul rischio dei campi elettromagnetici prodotti da radio/TV e telefonia mobile.
05/12/2016: La Corte di Cassazione si esprime sul reato ambientale
Il primo caso che riguarda il delitto di inquinamento ambientale
02/12/2016: Verso un Testo Unico in materia di amianto
Il disegno di legge promosso dalla Commissione parlamentare d’inchiesta sul fenomeno degli infortuni e delle malattie professionali.
02/12/2016: Due strumenti per migliorare la sicurezza uomo/macchina
Workshop gratuito a Modena: “Stato dell’arte e normativa: due strumenti per migliorare la sicurezza uomo/macchina”,
01/12/2016: Defibrillatori, nota esplicativa del Ministero della Salute
Disposizioni in ordine alla dotazione e all'impiego, da parte delle società sportive dilattentistiche, dei defibrillatori semiautomatici.
30/11/2016: Informazione e giustizia per la sicurezza dei lavoratori.
Premiato il giornalismo d'inchiesta a Taranta Peligna.
29/11/2016: Firenze, al via il Forum Risk management in sanità
Dal 29 novembre al 2 dicembre 2016: centralità del fattore umano e innovazione, per garantire qualità e sicurezza delle cure.
29/11/2016: Disaster Manager: professionista della protezione civile
Pubblicata la norma nazionale UNI 11656 Disaster Manager
28/11/2016: Report sulle malattie professionali Lombardia: i posti di lavoro più a rischio
I settori più a rischio rimangono edilizia e industria.
25/11/2016: La global supply chain security
Conflict diamonds ed altro. Di Adalberto Biasiotti.
24/11/2016: Chiarimenti sul controllo a distanza dei lavoratori
La circolare del Ministero del Lavoro
23/11/2016: Giornata Nazionale della Sicurezza nelle Scuole
Promozione della salute e sicurezza nelle istituzioni scolastiche
22/11/2016: Incontri informativi in tema di incentivi di sostegno alle imprese che investono in sicurezza
L’iniziativa illustra le modalità operative di fruizione degli incentivi economici e delle agevolazioni tariffarie messe a disposizione dall’Istituto nei confronti delle imprese che realizzano interventi di miglioramento delle condizioni di salute e sicurezza dei luoghi di lavoro
74 75 76 77 78 79 80 81 82 83 84