09/01/2024: Linee Guida per la conservazione delle password
Garante privacy e ACN insieme per un ambiente digitale più sicuro.
Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche linee guida in materia di conservazione delle password, fornendo importanti indicazioni sulle misure tecniche da adottare.
Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.
Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cybercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei social media (21,9%) e nei portali di e-commerce (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).
Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).
L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cybercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.
Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.
Fonte: GarantePrivacy
12/03/2024: Includere le persone con disabilità nel mondo del lavoro
La prassi UNI/PdR 159 fornisce un contributo concreto alla diffusione di un’autentica cultura dell’inclusione. Perché la risorsa più grande è il capitale umano.
11/03/2024: Bando Isi 2023: apertura procedura
Dal 15 aprile al 30 maggio 2024, ore 18:00, è aperta la procedura informatica per la compilazione e registrazione delle domande Isi 2023.
07/03/2024: Gender gap
L’assurdo divario di genere che umilia il ruolo della donna nella società
06/03/2024: MUD 2024 - la scadenza
La presentazione del MUD - per le dichiarazioni riferite all’anno 2023 - dovrà avvenire entro il giorno 1 luglio 2024
05/03/2024: Piattaforme industriali e piloti su larga scala
Le piattaforme industriali digitali sono fondamentali per portare l'Europa avanti nella trasformazione digitale, collegando elementi tecnologici e applicazioni industriali.
05/03/2024: Seminario sugli "Esoscheletri occupazionali"
Roma, 21 marzo 2024. Promosso dall'Inail e dal Centro di competenza Made I 4.0, l’evento intende illustrare le potenzialità e i punti di debolezza associati all’utilizzo degli esoscheletri da parte dei lavoratori che eseguono attività di movimentazione manuale dei carichi
04/03/2024: Revisione delle tabelle delle malattie professionali
Con la circolare n. 7 del 15 febbraio 2024 è data informativa dell'intervenuta revisione delle tabelle delle malattie professionali nell'industria e nell'agricoltura e sono illustrate le principali caratteristiche delle nuove tabelle.
28/02/2024: Il processo di digitalizzazione degli appalti pubblici continua
ANAC rende disponibili i manuali per l’utilizzo del FVOE 2.0. per operatori economici e PA.
27/02/2024: Decreto-legge e pacchetto sicurezza sul lavoro: quali sono le novità?
Il Consiglio dei ministri ha approvato uno schema di decreto-legge sull’attuazione del PNRR che contiene un pacchetto sicurezza sul lavoro che contiene varie novità. Focus sulla qualificazione, sulla “patente a crediti”, sugli appalti e le ispezioni.
26/02/2024: Incidente di Firenze: i possibili provvedimenti e le proposte
Il Governo ha convocato per oggi 26 febbraio 2024 un incontro con le Parti sociali e presenterà in Consiglio dei ministri un provvedimento in materia di salute e sicurezza nei luoghi di lavoro. Le prime proposte di modifiche.
22/02/2024: Incidente di Firenze: l’informativa in Consiglio dei ministri
Un comunicato stampa del Consiglio dei ministri riporta alcuni contenuti dell’informativa della Ministro del lavoro e delle politiche sociali, Marina Calderone su salute e alla sicurezza nei luoghi di lavoro
22/02/2024: Un appello per la sicurezza nei cantieri
L’appello della Presidente dell'ANCE a Rai News24 contro il lavoro nero a favore di qualificazione imprese e formazione operai
21/02/2024: Sicurezza sul lavoro, in arrivo nuovi interventi
In arrivo nuovi interventi in aggiunta a quelli già adottati dal Ministero negli ultimi 16 mesi
21/02/2024: Trasformare il sistema alimentare europeo per una transizione alla sostenibilità
Un analisi delle diverse politiche dell’UE che attualmente modellano il sistema alimentare europeo alla luce delle ultime ricerche sulle dinamiche e sulla governance delle transizioni alla sostenibilità.
20/02/2024: Come gli utenti di Internet hanno protetto i propri dati nel 2023
Alcuni dati interessanti.
19/02/2024: App e dispositivi fitness tracker e protezione dei dati personali
Quando fai sport per tenerti in forma, tieni anche alla privacy? Dal Garante i consigli utili per usare app e dispositivi fitness tracker proteggendo i propri dati personali
16/02/2024: Il crollo in un cantiere di Firenze e la mancanza di sicurezza
Riportiamo un comunicato stampa di Anmil relativo al gravissimo infortunio avvenuto il 16 febbraio 2024 in un cantiere a Firenze con il crollo di una trave in cemento armato.
15/02/2024: Infortuni sul lavoro, nel nuovo numero di Dati Inail il primo bilancio del 2023
In attesa della Relazione annuale, che metterà a disposizione informazioni più consolidate, il periodico curato dalla Consulenza statistico attuariale analizza i numeri provvisori rilevati alla data dello scorso 31 dicembre.
13/02/2024: Aria più pulita, clima stabile e vite più sane
Nonostante il trend positivo, il numero di decessi legati all’inquinamento atmosferico rimane sorprendentemente elevato.
12/02/2024: Convenzione Regioni-Inail per prevenzione e potenziamento Sistema informativo nazionale
L’intesa di durata quinquennale punta a rendere più efficaci le attività di contrasto degli infortuni e delle malattie professionali attraverso una maggiore condivisione dei dati con gli enti territoriali.
1 2 3 4 5 6 7 8 9 10 11