09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
09/01/2020: Eea: Europa lontana dai target ambientali, male la gestione degli ecosistemi
Su clima e inquinamento si fa troppo poco: l'Europa non raggiungerà i suoi obiettivi per il 2030 senza un’azione urgente. Timmermans promette: “Nei prossimi cinque anni metteremo in atto un’agenda veramente trasformativa”.
08/01/2020: Bando Isi 2019
Dall’Inail più di 250 milioni di euro per la sicurezza nei luoghi di lavoro
07/01/2020: Venticinque iniziative politiche nazionali per affrontare i DMS legati al lavoro
Che cosa fanno i paesi europei ed extraeuropei per affrontare i disturbi muscoloscheletrici associati al lavoro (DMS)?
20/12/2019: Albo Nazionale Gestori Ambientali: iscrizione macchine operatrici
Alcuni chiarimenti in merito all’iscrizione dei veicoli classificati come “macchine operatrici”.
19/12/2019: Il Rapporto annuale del Ministero delle infrastrutture e dei trasporti sull’incidentalità nei trasporti stradali
L’Inail ha partecipato allo studio e all’analisi dell’argomento con un contributo in cui vengono presentati i dati riferiti alle denunce di infortunio e agli indennizzi erogati dall’Istituto
18/12/2019: Il diritto di accesso. Lettura guidata alle principali questioni controverse
La guida operativa sul diritto di accesso è destinata a tutte le figure professionali Inail impegnate quotidianamente nella non semplice gestione delle istanze di accesso agli atti.
17/12/2019: Cop 25: i grandi temi della prima settimana di negoziati
Crediti verdi, impegno sociale, surriscaldamento degli oceani. Tanti gli argomenti affrontati nella capitale spagnola, ma le decisioni sembrano ancora lontane, nonostante la pressione degli attivisti.
16/12/2019: BANDO ISI 2019
Incentivi alle imprese per la salute e la sicurezza nei luoghi di lavoro
16/12/2019: Rinnovata la collaborazione tra Inail e Federchimica
Il protocollo d’intesa conferma e rafforza il percorso condiviso iniziato nel 2013, con la firma del primo accordo quadro tra l’Istituto e la Federazione nazionale dell’industria chimica, che associa oltre 1.400 imprese in cui operano più di 92mila addetti
13/12/2019: L’Italia e il Goal 13: per il clima servono cambiamenti senza precedenti
Il Goal 13 (lotta contro il cambiamento climatico) in sintesi
12/12/2019: Linea Guida Assogastecnici sulle GMP per impianti gas alimentari
Disponibili le Linea guida per l’applicazione del Regolamento 2023/2006/CE sulle Buone Pratiche di Fabbricazione nel settore dei gas alimentari
11/12/2019: Privacy: controllo più efficace sui grandi sistemi informativi Ue
Istituita a Bruxelles una nuova Commissione che sarà coordinata da Giuseppe Busia, Segretario Generale del Garante italiano
10/12/2019: Sicurezza alimentare sempre più a rischio, colpa dei cambiamenti climatici
Indice globale della fame: aumenta il numero delle persone denutrite nel mondo, maggiormente colpiti i Paesi a basso reddito. Per l’obiettivo fame zero è necessario calibrare le decisioni globali a livello locale.
09/12/2019: Ambienti di lavoro sani e sicuri 2019
Disponibili gli atti e i video della conferenza
06/12/2019: La crescita delle emissioni di gas serra non conosce limiti
L’ultimo bollettino dell’Organizzazione meteorologica mondiale certifica che sul clima si sta facendo ben poco: nuovo record per la concentrazione di CO2 in atmosfera.
05/12/2019: Scuola: osservazioni sul Piano straordinario per adeguamento a normativa antincendio
Documento della Conferenza delle Regioni del 28 novembre.
04/12/2019: Sicurezza dentro e fuori la scuola
Nasce un percorso trasversale alle diverse materie che mette sullo stesso piano gli studenti di tutte le età
03/12/2019: Il nuovo modello OT23 per la riduzione del tasso medio di tariffa
Il modello è consultabile e scaricabile dal portale Inail.it insieme alla guida per la sua corretta compilazione
03/12/2019: L’EU-OSHA guarda al futuro e agli anni positivi che verranno
L’attività dell’Agenzia per prevedere le sfide nuove ed emergenti per la salute e la sicurezza dei lavoratori.
02/12/2019: Le ultime tipologie di frode dei malviventi
È ben noto che la fantasia dei malviventi non ha limite, quando si tratta di architettare degli imbrogli, ed ecco la ragione per cui occorre stare sempre sul chi vive e tenersi aggiornati sulle più recenti tipologie di frode.
41.5 42.5 43.5 44.5 45.5 46.5 47.5 48.5 49.5 50.5 51.5