L’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche Linee guida

Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di servizi digitali sia degli sviluppatori di software, che l’Agenzia per la cybersicurezza nazionale (ACN) e il Garante per la protezione dei dati personali hanno messo a punto specifiche Linee guida Conservazione password, fornendo importanti indicazioni sulle misure tecniche da adottare.

Molte violazioni dei dati personali sono infatti strettamente collegate alle modalità di protezione delle password. Troppo spesso furti di identità sono causati dall’utilizzo di credenziali di autenticazione informatica archiviate in database non adeguatamente protetti con funzioni crittografiche.

Tali attacchi informatici sfruttano la cattiva abitudine degli utenti di utilizzare la stessa password per l’accesso a diversi servizi online, con la conseguenza che la compromissione delle credenziali di autenticazione di un singolo servizio potrebbe causare l’accesso non autorizzato a una pluralità di sistemi. Studi di settore dimostrano che il furto di username e password consente ai cibercriminali di commettere numerose frodi a danno delle vittime. I dati rubati vengono utilizzati per entrare illecitamente nei siti di intrattenimento (35,6%), nei media sociali (21,9%) e nei portali di commercio elettronico (21,2%). In altri casi, permettono di accedere a forum e siti web di servizi a pagamento (18,8%) e finanziari (1,3%).

Le Linee Guida sono rivolte a tutte le imprese e le amministrazioni che, in qualità di titolari o responsabili del trattamento, conservano sui propri sistemi le password dei propri utenti, le quali si riferiscono a un numero elevato di interessati (es. gestori dell’identità digitale SPID o CieID, gestori PEC, gestori di servizi di posta elettronica, banche, assicurazioni, operatori telefonici, strutture sanitarie, etc.), a soggetti che accedono a banche dati di particolare rilevanza o dimensioni (es. dipendenti di pubbliche amministrazioni), oppure a tipologie di utenti che abitualmente trattano dati sensibili o giudiziari (es. professionisti sanitari, avvocati, magistrati).

L’obiettivo delle Linee Guida è quello di fornire raccomandazioni sulle funzioni crittografiche ritenute attualmente più sicure per la conservazione delle password, in modo da evitare che le credenziali di autenticazione (username e password) possano venire violate e finire nelle mani di cibercriminali, per essere poi messe online o utilizzate per furti di identità, richieste di riscatto o altri tipi di attacchi.

Le Linee Guida, in corso di pubblicazione nella Gazzetta Ufficiale, sono consultabili sui siti web www.gpdp.it e www.acn.gov.it.

Un Cyber-scudo per rafforzare la risposta Ue agli attacchi informatici e alle interferenze straniere sulle infrastrutture critiche.

E’ la proposta cardine del nuovo Cyber Solidarity Act adottato oggi dalla Commissione europea per rafforzare la sicurezza informatica, la cooperazione tra i Paesi membri e l’assistenza reciproca in caso di crisi. Il meccanismo prevede il dislocamento, a partire dal 2024, di centri operativi di sicurezza nazionali e transfrontalieri su tutto il territorio Ue.

I finanziamenti dedicati all’intero disegno di legge ammontano a 1,1 miliardi di euro, di cui circa i due terzi dal programma Europa digitale.

Nei piani dell’esecutivo comunitario, i centri operativi di sicurezza nazionali e transfrontalieri saranno incaricati di rilevare e agire sulle minacce informatiche attraverso tecnologie all’avanguardia come l’intelligenza artificiale e l’analisi avanzata dei dati, condividendo tra loro “in modo tempestivo” le allerte sugli incidenti oltre frontiera.

“Traendo spunto dalla guerra anche cibernetica in Ucraina, ora stiamo rafforzando la nostra resilienza e capacità di risposta”, ha evidenziato il vicepresidente Ue, Margaritis Schinas, spiegando che il nuovo Cyber Solidarity Act rappresenta “un cambiamento radicale nella capacità operativa di rilevare, proteggere e rispondere alle minacce informatiche, sia a livello nazionale che dell’Ue”.

F.P.L.