09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
10/04/2015: Cancellazione dei Medici Competenti: manteniamo la calma e riflettiamo
Tanto rumore per nulla?
10/04/2015: Cancellazione dei Medici Competenti dall'elenco: errori e significati
Gli errori di cancellazione e le indicazioni normative nei casi di medici non più in elenco.
10/04/2015: Esposizione all’amianto: Il Registro nazionale dei mesoteliomi
Gli approfondimenti più rilevanti sulle attività del Registro nazionale dei mesoteliomi
09/04/2015: Industria chimica: approvate dall’Inail le linee di indirizzo per un nuovo SGSL
Linee d’Indirizzo per l’applicazione di un sistema di gestione della salute e sicurezza sul lavoro per l’industria chimica
09/04/2015: Un sito che raccoglie le prove di efficacia degli interventi di prevenzione
Un supporto alle Regioni nella fase di progettazione e implementazione di interventi per la riduzione dei fattori di rischio indicati nel Piano Nazionale della Prevenzione (PNP) 2014-2018.
08/04/2015: Cancellati di colpo 6.500 Medici Competenti su 10.000
Che cosa è successo? Il giorno di Pasquetta sono letteralmente spariti 6.500 medici su 10.000 circa, ne rimangono circa 4.400.
08/04/2015: Segnaletica stradale: in scadenza il termine per l'aggiornamento degli addetti
Indicazioni per la formazione degli operatori che effettuano posa di segnaletica stradale in presenza di traffico veicolare. La scadenza dell’aggiornamento formativo del 20 aprile 2015.
07/04/2015: Amianto alla Fincantieri di Palermo, per la Cassazione le morti erano prevedibili
Le motivazioni della sentenza che ha confermato la condanna per omicidio colposo di tre ex dirigenti, processati per il decesso di 37 operai e per le malattie sviluppate da altri 24
07/04/2015: Nuovi modelli per la prevenzione del burnout degli insegnanti
Relazione tenuta presso l’Università Ca’ Foscari all’interno del Seminario: “Il burnout dell’insegnante di sostegno: riconoscerlo, prevenirlo, elaborarlo”.
03/04/2015: Nuovo Codice di prevenzione incendi: rinvio di 3 mesi
L’Europa ha emesso un “parere circostanziato” in attesa di chiarimenti/integrazioni che fa scattare automaticamente la proroga dei tempi di ulteriori tre mesi.
03/04/2015: Prevenzione incendi: la marcatura CE dei prodotti e le responsabilita’ dei professionisti
Indicazioni e moduli per la conformità degli impianti antincendio.
03/04/2015: Convegno gratuito sui sistemi SGSL e MOG 231
L'attuazione dell'art. 30 del Tusl attraverso il sistema e la sua eventuale certificazione. Un convegno a Bari il 10 aprile 2015
02/04/2015: Convegno gratuito sulla sicurezza nella scuola
Si terrà a Roma il 15 maggio il convegno gratuito "Sicurezza e benessere nelle scuole"
02/04/2015: UNI: una norma per il calcolo della valutazione del rischio chimico
Esposizione dei lavoratori agli agenti chimici: una norma per il calcolo della valutazione del rischio
01/04/2015: Formaldeide cancerogena? sì! ma solo dal 1° gennaio 2016
Posticipata la classificazione della Formaldeide come “cancerogena, 1/B”: l'aggiornamento delle valutazioni dei rischi sul tema è rinviato al 1° gennaio 2016.:
01/04/2015: Informatori e rappresentanti: il pericolo è sulla strada
L’ambiente stradale è il luogo ove avvengono principalmente gli infortuni che coinvolgono informatori, rappresentanti e rappresentanti di commercio.
31/03/2015: Condanna di un Datore di Lavoro per non aver attuato quanto espresso nel giudizio di idoneità
Cosa può succedere quando il Datore di Lavoro non rispetta il giudizio di idoneità e affida ad un lavoratore una mansione senza tenere conto del suo stato di salute?
31/03/2015: Sigaretta elettronica: sostanze nocive e sicurezza sul lavoro
Quali sono le sostanze normalmente presenti nella sigaretta elettronica? E' possibile usarla nei luoghi di lavoro?
30/03/2015: Bonifiche dell’amianto: nuovi incentivi per le imprese
Il testo del governo prevede un credito di imposta del 50% delle spese sostenute dalle imprese per la messa in sicurezza delle aree produttive e la creazione di un fondo per gli interventi sugli edifici pubblici.
30/03/2015: Prevenzione incendi: nuova regola tecnica per le strutture sanitarie
Pubblicato il Decreto 19 marzo 2015 che introduce il sistema di gestione finalizzato all’adeguamento antincendio e il Responsabile tecnico della sicurezza antincendio
101.5 102.5 103.5 104.5 105.5 106.5 107.5 108.5 109.5 110.5 111.5