09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
07/07/2022: Webinar: L’analisi dei rischi negli eventi con presenza di pubblico
Dalla gestione delle emergenze alle metodologie per il controllo delle folle
06/07/2022: SINP: conferenza stampa in streaming
Roma, 8 luglio 2022. Il ministro del Lavoro, Andrea Orlando, e il vicepresidente della Conferenza delle Regioni, Michele Emiliano, presentano l’accordo tra Inail e Inl e l'avvio dell'iter di collaborazione con Regioni e Province autonome
04/07/2022: Presentazione del Rapporto Rifiuti Speciali 2022 ISPRA
Il rapporto e la sintesi dei dati.
01/07/2022: Covid-19: l’accordo sull’aggiornamento del protocollo per i luoghi di lavoro
Il 30 giugno è stato siglato il nuovo Protocollo condiviso di aggiornamento delle misure per il contrasto e il contenimento della diffusione del virus SARS-CoV-2/COVID-19 negli ambienti di lavoro. Il Protocollo aggiorna e rinnova i precedenti accordi.
27/06/2022: Il progetto “Gli ScacciaRischi: le olimpiadi della prevenzione”
Il Campus dalla Bocconi ha ospitato la cerimonia finale del contest nazionale “Valore Pubblico: la pubblica amministrazione che funziona”, nato con l’obiettivo di rilanciare il ruolo e l’efficacia dell’azione pubblica come leva di ripartenza per l’intero sistema Paese
23/06/2022: Come affrontare gli effetti del cambiamento climatico
Il clima non è più stabile, le temperature sono in aumento e le piogge sono brevi e spesso intense ma la vegetazione arborea può venirci incontro con soluzioni in grado di combattere il cambiamento climatico
21/06/2022: Menzione speciale per le “Belle storie Inail”
L’iniziativa che si è svolta a Milano presso il Campus Sda Bocconi School of Management, alla presenza del ministro per la PA, Renato Brunetta, intende favorire l’innovazione e la modernizzazione nel settore pubblico valorizzando le buone pratiche
15/06/2022: Valutazione del rischio associato all’esposizione a contaminanti multipli
Elementi metodologici per una valutazione, con particolare riferimento alla popolazione residente in aree di particolare rilevanza ambientale
08/06/2022: Buone pratiche per la sicurezza nei cantieri temporanei o mobili
Premiati i vincitori della prima edizione del concorso INAIL
31/05/2022: Near Miss. Quale indicatore di esposizione al rischio
Si svolgerà il 10 giugno il convegno gratuito relativo al progetto "Condivido" di ASL e Formedil Cpt Taranto.
30/05/2022: La nuova regola tecnica sulle facciate e le chiusure d’ambito
Seminario gratuito in FAD sincrona l'8 giugno
27/05/2022: Un protocollo per la formazione di insegnanti e studenti sulla sicurezza sul lavoro
Aumentare la consapevolezza del rischio nelle istituzioni scolastiche, a partire dai giovani impegnati nei Percorsi per le competenze trasversali e per l’orientamento.
26/05/2022: Uniti per luoghi di lavoro senza rischio di cancro
La settimana europea contro il cancro, che si svolge dal 25 al 31 maggio, mobilita governi, organizzazioni e singoli cittadini nella lotta contro il cancro.
24/05/2022: Affrontare precocemente la salute muscolo-scheletrica
Gli effetti permanenti in una generazione di lavoratori
20/05/2022: Equiparata la formazione in videoconferenza alla formazione in presenza
Approvata in via definitiva la conversione in legge, con modificazioni, del decreto-legge 24/2022 in materia di contrasto al COVID-19. Un articolo indica che la formazione obbligatoria può essere erogata anche a distanza in modalità sincrona.
17/05/2022: L'ipoteca sulla transizione
I motori elettrici dei veicoli sono alimentati da batterie la cui realizzazione prevede la disponibilità di ingenti quantità di sostanze estratte dai giacimenti.
12/05/2022: Forum Sicurezza: un webinar il 16 maggio
Dalla sicurezza della forma alla sicurezza della sostanza
09/05/2022: Gli impatti ambientali delle microplastiche rilasciate dai tessuti
Il nuovo rapporto dell'Agenzia Europea per l'ambiente sulle microplastiche rilasciate dai tessuti esamina in modo dettagliato gli impatti che queste hanno sull'ambiente
04/05/2022: Gli studenti di oggi, i lavoratori di domani
Considerare la salute muscolo-scheletrica nel lungo periodo
03/05/2022: Soluzioni emergenti per la sicurezza del lavoro negli stabilimenti di processo
Un seminario online che presenta i risultati ottenuti nelle ricerche svolte in collaborazione da Inail, Università e Cnr sulla realtà immersiva e lo sviluppo di sensori chimici indossabili
13 14 15 16 17 18 19 20 21 22 23