09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
17/10/2016: Alternanza scuola-lavoro: un protocollo d’intesa
Percorsi di alternanza scuola-lavoro rivolti agli studenti delle classi terze, quarte e quinte delle scuole secondarie di secondo grado.
14/10/2016: Convegno “Bando Isi agricoltura. Innovazione e sicurezza"
Illustrazione delle modalità di partecipazione delle imprese agricole agli incentivi offerti dal bando.
14/10/2016: Conciliare la vita privata e il lavoro per l'Europa è un diritto
Approvata nei giorni scorsi una risoluzione in cui si raccomanda agli Stati membri di promuovere, sia nel settore pubblico che in quello privato, modelli di welfare aziendale che rispettino il diritto all'equilibrio tra vita professionale e vita privata
13/10/2016: Apparecchiature a risonanza magnetica: chiarimenti riguardo la marcatura CE
La Nota 31 agosto 2016 del Ministero della Salute.
13/10/2016: Novità sull’uso dei droni: le maglie ENAC si stanno allargando
La distanza massima fra il drone ed il pilota è oggi fissata a 500 metri. Sembra però che la situazione si stia evolvendo. Di Adalberto Biasiotti.
12/10/2016: Ti interessano la salute e la sicurezza dei lavoratori anziani?
Il progetto pilota dell’EU-OSHA.
11/10/2016: Regolamento 2016/1688 concernente il REACH
Pubblicato sulla Gazzetta Ufficiale dell'Unione Europea L 255/14 del 21.9.2016
11/10/2016: Sistemi di rivelazione antincendio: UNI EN 54-31
Pubblicata in lingua italiana la norma europea UNI EN 54-31
10/10/2016: “Safety Day”, nuova formula per vivere la sicurezza!
La Sicurezza protagonista: per un giorno lavoratori, famiglie ed Azienda sono coinvolti tutti insieme. Perché la Sicurezza è un traguardo comune.
10/10/2016: Regione Veneto: avvisi e finanziamenti
Aiuti per investimenti in macchinari, impianti e beni intangibili, e accompagnamento dei processi di riorganizzazione e ristrutturazione aziendale
07/10/2016: CLP: nono adeguamento al progresso tecnico
Il regolamento 1179 del 19 luglio 2016
06/10/2016: 66° Giornata Nazionale per le Vittime degli Incidenti sul Lavoro
ANMIL a Venezia per la manifestazione nazionale con la partecipazione delle massime istituzioni.
06/10/2016: Un rischio per i lavoratori all’aperto
Alcune pillole informative di INAIL su un rischio per tutti i lavoratori che svolgono la propria attività all’aperto: i raggi solari.
05/10/2016: Medico competente e gare al ribasso
La mozione di SIMLII. Di Luigi Dal Cason
04/10/2016: Prevenzione incendi nelle strutture turistico-ricettive in aria aperta
Pubblicata dal Dipartimento dei Vigili del Fuoco la Nota prot. n. 11257 del 16/09/2016
03/10/2016: Al via l’attività dell’Ispettorato Nazionale del Lavoro
Insediati il Consiglio di Amministrazione e il Collegio dei Revisori
03/10/2016: Sicurezza stradale: online la nuova Piattaforma Nazionale del Miur
Una vetrina di buone pratiche e scambi didattici per le scuole
30/09/2016: L'uso dell'ironia e della creatività nella formazione in materia di salute e sicurezza sul lavoro
Convegno gratuito a Milano il 12 ottobre
29/09/2016: Piano strategico per la sicurezza sul lavoro in Toscana
Le azioni previste nel piano strategico regionale 2016 - 2020
29/09/2016: Seveso III: risposte a quesiti
Sono disponibili sul sito del Ministero dell'Ambiente delle risposte ad alcuni quesiti circa l'applicazione del d.lgs. 105/2015.
76.5 77.5 78.5 79.5 80.5 81.5 82.5 83.5 84.5 85.5 86.5