09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
07/04/2020: Emergenza Covid-19, online il report Inail sulla validazione dei DPI
Alla data del 5 aprile su un totale di 840 pratiche processate dall’Istituto ne sono state approvate 35, quasi tutte presentate da importatori.
06/04/2020: Nuove indicazioni sui test diagnostici
Pandemia di COVID-19 – Aggiornamento delle indicazioni sui test diagnostici e sui criteri da adottare nella determinazione delle priorità. Aggiornamento delle indicazioni relative alla diagnosi di laboratorio
06/04/2020: Il 7 aprile sarà disponibile un applicativo di tracciamento anti Coronavirus
Parecchi esperti ritengono che uno dei motivi, per cui la Corea del Sud ha messo rapidamente sotto controllo la pandemia in corso, è riconducibile all’utilizzo di applicativi di tracciamento di soggetti contagiati.
06/04/2020: Covid-19: Piena tutela Inail per tutti i casi di infezione sul lavoro
Una nuova circolare fornisce indicazioni sulle prestazioni garantite in caso di contagio di origine professionale. Per il presidente dell’Istituto “questa emergenza conferma che è necessario ampliare la platea degli assicurati”
03/04/2020: Informativa Covid-19 per lavoratori e terzi
Un modello di informativa Covid-19 per la lavoratori e terzi che può essere un utile spunto per adempiere agli obblighi di legge.
03/04/2020: Covid-19: come valutano il rischio nel Regno Unito?
Un esempio di valutazione del rischio Covid-19 nel Regno Unito.
03/04/2020: Test per la valutazione delle mascherine chirurgiche
L’esperienza dell’Università di Bologna sugli standard europei internazionali applicabili
03/04/2020: ATS Milano: un questionario per le aziende
Verifica dell’attuazione delle procedure precauzionali e di contrasto alla diffusione del contagio da covid-19 negli ambienti di lavoro
02/04/2020: Pubblicata in GU la proroga al 13 aprile di tutte le disposizioni
Pubblicato in Gazzetta Ufficiale il DPCM del 1.4.2020 con la proroga al 13 aprile delle disposizioni relative all'emergenza Coronavirus
02/04/2020: Una raccolta delle disposizioni per la gestione del Coronavirus
Disponibile la raccolta delle disposizioni in materia di contenimento e gestione dell’emergenza epidemiologica da COVID-19 e Testo coordinato delle ordinanze di protezione civile
02/04/2020: Resto a casa..in movimento
E' importante in questi giorni continuare l'attività fisica a casa, seguendo semplici raccomandazioni.
01/04/2020: AllertaLOM: come contribuire alla mappa del rischio contagio
L’app dell’emergenza Covid-19 in Lombardia è stata aggiornata ed è ora chiesto di contribuire alla mappatura del contagio.
01/04/2020: PuntoSicuro a Radio Anmil Network: si parla di radiazioni ottiche
Giovedì 2 aprile 2020 va in onda la quarta puntata della collaborazione tra PuntoSicuro e Radio Anmil Network. Si parlerà di agenti fisici e di radiazioni ottiche con un’intervista a Iole Pinto, Laboratorio di Sanità pubblica AUSL Toscana Sud Est.
01/04/2020: Allegato 3B: confermata la proroga al 31 luglio 2020
Pubblicata la circolare n. 11056 del 31 marzo 2020 della Direzione Generale della Prevenzione Sanitaria del Ministero della Salute.
31/03/2020: VeSafe: la sicurezza dei veicoli al lavoro
Scopri tutto quanto c’è da sapere sulla sicurezza dei veicoli al lavoro con la guida elettronica VeSafe.
31/03/2020: Linee Guida sulla classificazione dei rifiuti
I criteri tecnici omogenei per l’espletamento della procedura di classificazione dei rifiuti.
31/03/2020: "Donne all’estero e sicurezza" in videoconferenza
Un focus sulle donne lavoratrici all’estero in zone a rischio geopolitico o in situazioni estreme. Valido come aggiornamento RSPP/RSPP, CSP/CSE.
31/03/2020: Come utilizzare i guanti di protezione monouso
L'infografica realizzata da Assosistema Confindustria per un corretto utilizzo dei guanti di protezione monouso.
30/03/2020: Coronavirus: gli ultimi provvedimenti regionali
Tabella ordinanze, richieste e interventi
30/03/2020: L’uso corretto delle mascherine
Alcune indicazioni del CNR
36.5 37.5 38.5 39.5 40.5 41.5 42.5 43.5 44.5 45.5 46.5