Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

09/01/2024: Linee Guida per la conservazione delle password

Garante privacy e ACN insieme per un ambiente digitale più sicuro.

Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.

Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.

Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).

Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).

L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.

Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.itwww.acn.gov.it.

Fonte: GarantePrivacy


23/01/2024: Calendario 2024: E' tempo di pesca sicura

Un calendario 2024 che contiene un vademecum per la sicurezza del lavoro di pesca in mare.


22/01/2024: Incidentalità nei trasporti stradali

Il contributo dell’Inail al Rapporto Mit 2023


18/01/2024: Il docufilm “InSicurezza”

Piccole e grandi storie per una maggiore consapevolezza e diffusione della cultura della prevenzione degli infortuni sul lavoro


17/01/2024: Cos’è l’Atlante europeo dell’ambiente e della salute?

Una raccolta di dati e mappe che mostrano informazioni chiave sulla qualità e sui rischi ambientali in tutta Europa


16/01/2024: La tua sicurezza è questione di un attimo

La nuova campagna di comunicazione Inail sugli infortuni domestici


11/01/2024: Raddoppiati i fondi Inail per la riduzione degli infortuni sul lavoro

Dal bando Isi più di 500 milioni


10/01/2024: Calendario Inail 2024

Il video di presentazione realizzato utilizzando le immagini del nuovo Calendario Inail 2024


09/01/2024: Linee Guida per la conservazione delle password

Garante privacy e ACN insieme per un ambiente digitale più sicuro.


08/01/2024: Online la nuova Banca dati statistica dell’Inail

Uno strumento dinamico per conoscere e monitorare i dati sull’andamento delle aziende, degli addetti-anno assicurati, degli infortuni e delle malattie professionali


21/12/2023: Il calendario 2024 con la sicurezza in pillole

La sicurezza non è un hobby, è la vita: il calendario della sicurezza dello SPISAL dell’Ulss Dolomiti


20/12/2023: La Privacy sotto l’albero

I consigli del Garante per proteggere efficacemente i dati personali anche a Natale


19/12/2023: OiRA: rinnovato il sito web

Per promuovere una valutazione dei rischi senza soluzioni di continuità


18/12/2023: Come utilizzare l’economia circolare per migliorare la biodiversità?

Le azioni verso un’economia circolare sono della massima importanza per salvaguardare la natura, ridurre l’inquinamento e raggiungere la neutralità climatica in Europa entro il 2050.


13/12/2023: Le emissioni di gas serra dell’UE

...sono diminuite lo scorso anno, ma sono ancora necessari sforzi accelerati per raggiungere gli ambiziosi obiettivi del 2030


12/12/2023: Il nuovo regolamento macchine: novita’ ed inquadramento tecnico

Un evento gratuito il 15 dicembre per introdurre le novità del nuovo Regolamento Macchine UE 2023/1230.


05/12/2023: La tutela del lavoratore nelle novità legislative

Avvocati Inail, la tutela del lavoratore nelle novità legislative e nel diritto vivente al centro del 22esimo seminario nazionale


29/11/2023: Cambiamento climatico: i “broken records” dell’Unep

È ancora possibile realizzare l’obiettivo di un aumento della temperatura globale limitato a 1,5 gradi centigradi?


28/11/2023: Salute, sicurezza, sostenibilità: le sfide della quinta rivoluzione industriale

Un seminario di aggiornamento a Roma, dal 4 al 6 dicembre 2023


27/11/2023: Un interpello sulla qualifica di sottoprodotto

Possono essere classificati come "sottoprodotti" anche residui derivanti da attività di servizio o ausiliare?


23/11/2023: Signal for help: come segnalare una possibile violenza sulle donne

Per segnalare una violenza domestica o una violenza sulle donne alcune organizzazioni hanno stabilito un “Signal for help”, un segnale di aiuto. Come segnalare una possibile violenza.


2 3 4 5 6 7 8 9 10 11 12