09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
17/09/2024: Vademecum "La scuola a prova di privacy"
Un’agile guida, rivolta ad istituzioni scolastiche, docenti, studenti e famiglie, per assicurare la più ampia protezione dei dati delle persone che crescono, studiano e lavorano nel mondo scolastico.
13/09/2024: Brandizzo, le proposte della Commissione della Camera per evitare nuove tragedie
La presentazione della Relazione della Commissione parlamentare d’inchiesta sulle condizioni di lavoro della Camera, in relazione a grave incidente di Brandizzo del 30 agosto 2023.
12/09/2024: OiRA al servizio dei lavoratori dei distributori di benzina
Strumenti gratuiti e accessibili di valutazione interattiva dei rischi online (OiRA ) per le stazioni di servizio
11/09/2024: La qualità dell’aria in Europa
Continua a migliorare, ma i livelli di inquinamento sono ancora pericolosi in molte aree
09/09/2024: OspedaleSicuroDuemila24
Due giorni di convegni sulle strategie di prevenzione, sulle metodologie specifiche d’indagine e sulle misure correttive adottabili per la valutazione, la prevenzione e la gestione dei rischi nel comparto sanitario.
04/09/2024: Estintori di incendio… novità in vista
Pubblicata in lingua italiana la norma UNI 9994 parte 1. Il documento tratta il controllo iniziale e la manutenzione degli estintori di incendio. Vediamo tutti i dettagli…
03/09/2024: Polveri sottili dal Canada
L’analisi aggiornata di Arpa Valle d’Aosta
27/08/2024: Sport senza barriere, la storia di Giovanna Fasciani
Con l’equitazione combatto le mie paure
31/07/2024: Il clima in Italia
Il Rapporto SNPA “Il clima in Italia nel 2023”
26/07/2024: Come le variazioni climatiche influenzano gli incendi
Un comunicato stampa del Consiglio nazionale delle ricerche mostra come, secondo uno studio, il clima influenzi gli incendi boschivi e l'ampiezza delle aree bruciate, determinando la quantità di vegetazione secca che può alimentarli.
24/07/2024: La potenziale rivoluzione dell’energia geotermica
Un progetto islandese apre nuove frontiere nella ricerca scientifica, promettendo di trasformare l'estrazione energetica e la mitigazione dei rischi vulcanici attraverso l'accesso diretto a una camera magmatica.
23/07/2024: Costruiamo insieme un lavoro sicuro
La nuova campagna di INAIL
17/07/2024: Salute e sicurezza sul lavoro, dall’Inail 14 milioni di euro per la formazione
Una campagna nazionale dedicata alla prevenzione di infortuni e malattie professionali, con una particolare attenzione alle azioni di sensibilizzazione sui rischi nuovi ed emergenti.
16/07/2024: La sfida ambientale per la finanza sostenibile
Aperta la consultazione pubblica sul documento tecnico al fine di recepire feedback e le considerazioni da parte degli stakeholder.
11/07/2024: Una "Bella storia" di reinserimento lavorativo
Federico racconta la sua storia di reinserimento dopo l'infortunio ricominciando a lavorare con una nuova mansione nella stessa azienda dove lavorava prima
09/07/2024: Regolamento UE per l’approvvigionamento di materie prime critiche
Il Regolamento UE n.2024/1252
04/07/2024: Privacy e email aziendali: il provvedimento del Garante
Le regole per la gestione corretta dei metadati
03/07/2024: I rifiuti sanitari sterilizzati possono essere smaltiti come rifiuti urbani
L'interpello Ministero Ambiente n.43348/2024
02/07/2024: Proteggiamoci dal caldo
Lo spot della campagna promossa dal Ministero della Salute, in collaborazione con l’Inail, per prevenire i rischi legati all’esposizione alle alte temperature
26/06/2024: Nessuna autorizzazione per gli impianti che producono beni finiti da rifiuti
L'interpello Ministero dell’Ambiente n.43350/2024
1 2 3 4 5 6 7 8 9 10 11