09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
31/08/2020: Coronavirus: l'appello di un gruppo di scienziate per la scuola
La società ha bisogno che i bambini e i giovani vadano a scuola, una scuola che insegni, formi, includa, permetta la crescita delle donne e degli uomini di domani. Un ulteriore ritardo sarebbe disastroso
28/08/2020: Indagini sul rischio da caldo per i lavoratori
Una indagine allo scopo di rilevare la percezione e la conoscenza degli effetti del caldo negli ambienti di lavoro al fine di individuare strategie di intervento per ridurre il rischio da caldo in vari ambiti occupazionali
27/08/2020: ESOF - La sicurezza ai tempi del coronavirus. Come cambia la ricerca
Come il COVID-19 ha influenzato le relazioni e la mobilità degli studiosi e, di conseguenza l’impatto che esso ha avuto sulla ricerca internazionale.
26/08/2020: Sono 51.363 i contagi sul lavoro da Covid-19 segnalati all’Inail
Nel settimo report nazionale elaborato dall’Istituto, i dati aggiornati al 31 luglio, con 1377 denunce in più rispetto al monitoraggio precedente. I casi mortali sono 276 (+24) e riguardano soprattutto gli uomini (83,3%), con un’età media di 59 anni
25/08/2020: Salute e sicurezza nell’autotrasporto, sottoscritto un protocollo d’intesa Inail-Mit
Una serie di attività congiunte di informazione e formazione per migliorare la diffusione della cultura della prevenzione tra gli operatori di un settore strategico per il Paese.
24/08/2020: Nidi e servizi per l’infanzia, via libera a riapertura dal primo settembre
L'ordinanza della Regione Lombardia n. 594 del 6 agosto 2020.
06/08/2020: Aggiornate le “Linee guida per la riapertura delle attività economiche, produttive e ricreative”
Novità per saune, biblioteche e ristorazione. Proposta al Governo per la partecipazione del pubblico agli eventi sportivi
05/08/2020: Bonifiche siti contaminati – novità decreto semplificazioni D.L. 76/2020
È stato pubblicato il D.L. 76/2020 (Decreto Semplificazioni) che introduce anche procedure semplificate per interventi e opere nei siti oggetto di bonifica e per le bonifiche nei siti di interesse nazionale (SIN).
04/08/2020: Salute e sicurezza nell’autotrasporto, sottoscritto un protocollo Inail-Mit
Un accordo che prevede una serie di attività congiunte di informazione e formazione per migliorare la diffusione della cultura della prevenzione tra gli operatori del settore.
03/08/2020: Comunicazione su non proroga certificati malattia ex art. 26 "Cura Italia"
La lettera della Federazione Medici di Famiglia sulle tutele a favore di soggetti maggiormente esposti a rischio di Coronavirus.
31/07/2020: Coronavirus - fase 3: proroga delle misure urgenti
Prorogato lo stato di emergenza epidemiologica da Covid-19 dal 31 luglio al 15 ottobre 2020: il Decreto Legge 30 luglio n.83
30/07/2020: Privacy. La prima intervista al nuovo Garante
Intervista a Pasquale Stanzione, Presidente del Garante per la protezione dei dati personali
29/07/2020: Proroga dello stato di emergenza al 15 ottobre
28/07/2020: Covid-19 - Informazioni ai viaggiatori in arrivo in Italia.
Non abbassiamo la guardia!
27/07/2020: Impatto dell’epidemia COVID-19 sulla mortalità
Le cause di morte nei deceduti positivi a SARS-CoV-2
24/07/2020: Nuovo decreto ministeriale relativo ai gas per gli impianti di climatizzazione
Decreto del Ministero dell’Interno 10 marzo 2020
23/07/2020: Quale ruolo per i RLS nell’agricoltura post Covid?
Nel webinar conclusivo sono stati presentati obiettivi e risultati del progetto Meta-Rls per la formazione dei rappresentanti dei lavoratori per la sicurezza nel settore agricolo, un’iniziativa nata dall’avviso pubblico Inail del 2015.
22/07/2020: Le modalità di trasmissione dell’infezione da SARS-CoV-2
Un aggiornamento del WHO.
21/07/2020: Infortunio sul lavoro ai tempi del Covid-19
Si è tenuto venerdì 17 luglio 2020 il webinar “Infortunio sul lavoro ai tempi del Covid-19: responsabilità del DL e i protocolli anti-contagio”
20/07/2020: Misure per i lavoratori del settore privato
Indicazioni operative per il riconoscimento della tutela previdenziale della malattia.
26.5 27.5 28.5 29.5 30.5 31.5 32.5 33.5 34.5 35.5 36.5