09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
07/03/2016: Gli oneri di sicurezza aziendali vanno indicati sempre!
Consiglio di Stato, sentenza n. 5873 del 30 dicembre 2015
04/03/2016: Terre e rocce da scavo: il parere del Consiglio di Stato
Un provvedimento sulla disciplina semplificata della gestione delle terre e rocce da scavo
04/03/2016: Su RadioRai1 si parla di sicurezza
Ospiti Raffaele Guariniello e Franco Bettoni, Presidente di ANMIL
03/03/2016: L'omicidio stradale e la sicurezza sul lavoro
I nuovi reati di omicidio stradale e lesioni personali stradali e gli intrecci con le norme di prevenzione.
03/03/2016: Omicidio stradale: è legge
Introduzione del reato di omicidio stradale e del reato di lesioni personali stradali
02/03/2016: Promemoria: Sorveglianza Sanitaria per i lavoratori agricoli stagionali
Il Decreto 6 marzo 2013 del Ministero del Lavoro, in materia di sorveglianza sanitaria dei lavoratori stagionali del settore agricolo.
02/03/2016: Come sapere tutto sul nuovo regolamento generale europeo sulla protezione dei dati
Come i lettori ben sanno, tra breve verrà pubblicato il nuovo regolamento generale europeo sulla protezione dei dati, che innova profondamente le regole attuali. Ecco come saperne di più. Di Adalberto Biasiotti.
01/03/2016: Al via il bando Incentivi Isi 2015 di INAIL
L’INAIL finanzia le imprese che investono in sicurezza
01/03/2016: OT24: chiarimenti da Inail
Le risposte alle domande più frequenti ricevute da Inail.
29/02/2016: Cosa fa l’Europa per il contrasto al terrorismo
Le numerose iniziative che l’Europa sta attuando, per rendere sempre più efficiente ed efficace la lotta al terrorismo. Di Adalberto Biasiotti.
29/02/2016: Convegno nazionale amianto: gli atti
Disponibili gli atti del convegno nazionale promosso dalla fondazione vittime dell’amianto “Bepi Ferro.
26/02/2016: Guardare all’Europa - La prevenzione
Il terzo volume della collana pone il confronto tra i sistemi di prevenzione e di salute e sicurezza nei luoghi di lavoro di Danimarca, Germania, Italia e Regno Unito.
26/02/2016: Telecamere finte: sì o no?
Alcune amministrazioni comunali, strette nella tagliola del patto di stabilità, hanno pensato bene di ampliare l’esistente impianto di videosorveglianza, grandemente apprezzato dai cittadini, installando delle telecamere finte. Di Adalberto Biasiotti.
24/02/2016: In arrivo il nuovo Regolamento UE sui DPI
Disponibile il testo non definitivo.
23/02/2016: I quanti e la National Security Agency
Una rivoluzione drammatica: il passaggio dai semiconduttori ai quanti.
22/02/2016: Tour per la Sicurezza sul Lavoro
Un “pellegrinaggio laico” lungo un percorso che attraverserà tutta l’Italia
19/02/2016: Uso delle casseforti: un delicato confine tra safety e security.
Una bimba si è rinchiusa accidentalmente all’interno di una cassaforte con apertura temporizzata. Non è l’unico problema che può coinvolgere questi mezzi forti. Adalberto Biasiotti
18/02/2016: C’era proprio bisogno di questo incontro!
Un incontro con i numerosi soggetti, che sono coinvolti nella sicurezza privati in Italia. Ecco i punti principali. Di Adalberto Biasiotti.
18/02/2016: A Modena la Sicurezza sul Lavoro, in pratica
Convegno gratuito il 25 febbraio.
17/02/2016: Seminario gratuito sulle verifiche periodiche delle attrezzature di sollevamento
“Verifiche periodiche delle attrezzature di sollevamento cose e persone: regime di controllo e criticità”: il 19 febbraio a Bergamo
85.5 86.5 87.5 88.5 89.5 90.5 91.5 92.5 93.5 94.5 95.5