09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
25/06/2015: Sistema di allarme per la prevenzione degli effetti delle ondate di calore sulla salute
Consigli generali per affrontare il gran caldo senza rischi per la salute.
24/06/2015: Seminario gratuito INAIL sulla valutazione del rischio incendio
Si terrà il 16 luglio a Bolzano il seminario gratuito Sicurezza antincendio: valutazione del rischio
24/06/2015: Nuovo protocollo d'intesa per l'attività di controllo sui rischi industriali e radioattività ambientale
Firmato il nuovo protocollo d'intesa tra l'ISPRA e il Corpo Nazionale dei Vigili del Fuoco
23/06/2015: Jobs act:: nessuna semplificazione per la Medicina del Lavoro
Appello della SIMLII per l'approvazione delle proposte di semplificazione formulate.
22/06/2015: Eternit bis, il 14 luglio la decisione del giudice sul rinvio a giudizio di Schmidheiny
Conclusa l'udienza preliminare: la presidenza del Consiglio costituita parte civile.
22/06/2015: Seminario INAIL gratuito sulla sicurezza nei siti contaminati e gestione rifiuti
Si terrà a Bolzano il 25 giugno il seminario gratuito "Sicurezza e salute nei siti contaminati e nella gestione dei rifiuti"
19/06/2015: Buone prassi per lo svolgimento in sicurezza delle attività subacquee di ISPRA e delle Agenzie Ambientali
La tutela della salute e della sicurezza degli operatori impegnati nelle attività subacquee
18/06/2015: Le categorie di lavoratori a rischio di epatite A
Le categorie professionali per le quali è consigliata la profilassi
18/06/2015: Nelle aziende pugliesi corsi ad hoc per contrastare i rischi sul lavoro
Percorsi formativi, seminari e lezioni in azienda per portare la sicurezza sul lavoro nelle realtà imprenditoriali pugliesi.
17/06/2015: Intesa per la gestione delle notizie di reato di infortuni sul lavoro e malattie professionali
Protocollo d'intesa relativo alla gestione delle notizie di reato di infortuni sul lavoro e malattie professionali dai quali siano derivate lesioni gravi o gravissime o morte
16/06/2015: Avviso 3 Fondimpresa: finanziamento di progetti di innovazione tecnologica
Pubblicato l'Avviso 3/2015 di Fondimpresa: "Formazione a sostegno dell'innovazione tecnologica di prodotto e/o di processo nelle imprese aderenti
15/06/2015: Viaggia in Salute: l'APP per i viaggiatori internazionali
ASL di Milano presenta Viaggia in Salute, APP per dispositivi mobili (smartphone e tablet) dedicata ai viaggiatori internazionali.
15/06/2015: Alcoldipendenza e Controlli Alcolimetrici in Lombardia: I Conti NON Tornano
In Lombardia non è consentito effettuare i controlli alcoldipendenza ma solo i controlli alcolimetrici
12/06/2015: Eu-Osha: relazione annuale 2014
Il miglioramento delle condizioni di lavoro in Europa
12/06/2015: 112 Where ARE U: un'APP per le emergenze gratuita
Disponibile un’app che permette di effettuare una chiamata di emergenza e inviare contemporaneamente la posizione esatta del chiamante alla Centrali del Numero Unico dell’Emergenza (NUE) 112 della Lombardia.
11/06/2015: Meno infortuni nel commercio, ma le tecnopatie in cinque anni sono aumentate di un terzo
Prevalenza dei disturbi muscolo-scheletrici e incidenza del lavoro festivo e notturno sullo stress
10/06/2015: Un convegno a Padova sulla formazione nelle imprese edili
Il 3 luglio 2015 si terrà a Padova si terrà il convegno nazionale “La formazione nelle imprese edili: novità normative, criticità e prospettive”.
10/06/2015: Una gru da cantiere crolla tra due villette
A Porcia di Pordenone una enorme gru da cantiere è crollata in uno spazio tra due villette.
09/06/2015: La relazione sugli infortuni del 2014 nelle aziende del territorio dell’ULSS 5 Ovest vicentino
L'analisi epidemiologica sugli infortuni del lavoro accaduti nel 2014 nelle aziende attive nel territorio dell’ULSS 5 Ovest vicentino
09/06/2015: Un convegno a Messina sulla protezione delle vie respiratorie
Il 12 giugno 2015 si terrà a Messina si terrà il convegno “Protezione delle vie respiratorie”.
97.5 98.5 99.5 100.5 101.5 102.5 103.5 104.5 105.5 106.5 107.5