09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
31/07/2019: Le conclusioni di un nuovo rapporto su clima e salute
Secondo l'Accademia europea delle scienze è prioritario stabilizzare il clima e aumentare gli sforzi per ridurre le emissioni di gas serra con l’obiettivo di raggiungere un’economia a zero emissioni fossili entro il 2050.
30/07/2019: I risultati di un’indagine sugli incidenti stradali in Italia
Secondo i recenti risultati di un’indagine statistica sugli incidenti stradali nell’anno 2018 è migliorata la situazione sulle strade italiane.
29/07/2019: Albo Gestori Ambientali: modifiche alle verifiche per i Responsabili Tecnici
Sono state introdotte con due nuove delibere del Comitato Nazionale dell'Albo Gestori Ambientali diverse novità sulle verifiche del Responsabile Tecnico.
26/07/2019: Approvate le indicazioni operative sui campi elettromagnetici
È stato approvato e pubblicato il documento “Decreto Legislativo 81/2008 Titolo VIII, Capo IV e s.m.i. - Protezione dei lavoratori dai rischi di esposizione a campi elettromagnetici - Indicazioni operative”.
25/07/2019: Una nuova circolare in materia di rifiuti ingombranti
Il Comitato Nazionale dell’Albo Gestori Ambientali ha emanato il 10 luglio una circolare per ampliare il novero delle attività per le quali si richiede l’iscrizione, in categoria 2-bis, del CER 200307 - rifiuti ingombranti.
24/07/2019: I temi affrontati dal comitato europeo per la protezione dei dati
Tra il 9 e il 10 luglio si è tenuta la dodicesima sessione plenaria del comitato europeo per la protezione dei dati. Molti i temi affrontati: videosorveglianza, autorità di controllo, valutazione d’impatto, responsabili del trattamento, …
23/07/2019: Gli autotrasportatori dal mondo
Da molte parti si stanno chiedendo permessi di lavoro nel nostro paese per autotrasportatori provenienti del Nord Africa. Quali risvolti per la sicurezza sul lavoro? Di Martina Zuliani
19/07/2019: La buona salute dell’apparato muscoloscheletrico sin dalla giovane età
Diisponibile la sintesi del seminario
18/07/2019: Innovazioni impiantistiche: La cogenerazione e la trigenerazione nel settore rurale
Allo stato dell’arte l’efficienza energetica rappresenta un elemento sempre più determinante nelle politiche industriali e sociali allo scopo di garantire, conformemente al tratto di Kyoto, la riduzione delle emissioni climalteranti.
17/07/2019: Dopo l’infortunio, l’impegno in Consiglio comunale: la bella storia di Annalibera
I rapporti affettivi e la passione per il sociale: l’esperienza di una 26enne campana nella video intervista online sul nostro portale. Un altro episodio della campagna di narrazione in cui gli assistiti Inail raccontano la propria esperienza di rinascita
16/07/2019: Interpello 5/2019: esodo incentivato con riscatto dell’azienda dei periodi contributivi
Il Ministero del lavoro ha pubblicato l’interpello n. 5 dell’11 luglio 2019
15/07/2019: L’odore della paura
La funzione dell’odorato nell’emergenza.
12/07/2019: I criteri di valutazione R ambiente per pavimenti in fibre di amianto
Il Ministero dell’Interno risponde a un quesito sui criteri di Valutazione Rambiente per pavimentazioni contenenti fibre di amianto afferente il DM 3 agosto 2015.
11/07/2019: ADR 2019
In vigore il testo dell’ADR 2019 dal 1.7.2019 sul trasporto interno di merci pericolose
10/07/2019: Lavoro più sano e sicuro a ogni età: strumento per la visualizzazione dei dati
I risultati principali di un progetto condotto dallʼEU-OSHA su richiesta del Parlamento europeo per comprendere che cosa significano salute e sicurezza sul lavoro (SSL) nel contesto dellʼinvecchiamento della forza lavoro dellʼUE.
09/07/2019: Prevenzione degli incendi dolosi
Le Linee Guida CFPA
08/07/2019: L'impatto dello stress da calore sulla produttività del lavoro e il lavoro dignitoso
Il nuovo rapporto dell'ILO: l'aumento dello stress da calore previsto potrà portare una perdita di produttività equivalente a 80 milioni di posti di lavoro
08/07/2019: Sulla responsabilità del proprietario non committente
Gli obblighi di sicurezza di cui all’art. 90 del d. lgs 81/08 gravano esclusivamente sul committente da intendersi come colui che ha stipulato il contratto d’appalto.
05/07/2019: I grandi autori della satira raccontano disabilità e sicurezza sul lavoro
"Ridiamo?” è una raccolta di vignette realizzate dai più famosi illustratori satirici d’Italia
04/07/2019: Big Data: linee guida e raccomandazioni di policy
Indagine conoscitiva congiunta di Agcom, Agcm e Garante privacy
44 45 46 47 48 49 50 51 52 53 54