Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 18, 2023 Marina Londei Gestione dati, In evidenza, News 0
L’Agenzia per la Sicurezza Nazionale (ACN) ha pubblicato le linee guida per la conservazione delle password con la crittografia realizzate insieme al Garante per la protezione dei dati personali.
L’obiettivo dei documenti tecnici è promuovere l’uso della crittografia come strumento di cybersicurezza in grado di garantire un livello di protezione efficace per i dati sensibili. Le linee guida affrontano diversi contesti crittografici e forniscono indicazioni sia su come le password personali devono essere generate, sia su come il fornitore di un servizio deve proteggere le credenziali per permettere agli utenti di accedervi in sicurezza.
Credits: alexskopje- Depositphotos
Per ACN si tratta di un’operazione fondamentale visto che negli ultimi anni sono aumentate le violazioni dei database di password e la successiva messa in vendita delle credenziali nei dark market. L’Agenzia stima che nei forum del dark web ci siano diversi trilioni di credenziali in vendita e che nel 2023 il costo medio globale delle violazioni dati è stato di 4,5 milioni di dollari. un aumento del 15% rispetto al 2020.
È soprattutto il settore sanitario ad aver sofferto dei breach: negli ultimi tre anni gli enti del settore hanno visto un aumento del 50% dei costi delle violazioni.
I documenti di ACN mirano a fornire indicazioni sulle funzioni crittografiche ritenute più sicure per conservare le password, al fine di ridurre il rischio di furto di credenziali.
Le linee guida verranno condivise attraverso una serie di pubblicazioni che approfondiranno le principali funzioni crittografiche sia da un punto di vista teorico che pratico. I documenti forniscono indicazioni precise per l’utilizzo degli algoritmi crittografici commerciali lungo l’intero ciclo di vita dei sistemi e servizi ICT.
Pixabay
Le pubblicazioni tengono in considerazione le minacce presenti al giorno della loro pubblicazione e verranno aggiornate in base agli sviluppi della ricerca. Vista la diversità dei sistemi informativi a cui si applicano le indicazioni, è necessario valutare l’attuazione delle soluzioni di ACN prima di implementarle.
Ad oggi sono disponibili tre diversi documenti: uno dedicato alle funzioni di hash crittografate, fondamentali per garantire l’integrità dei dati; un altro dedicato ai codici di autenticazione dei messaggi (MAC), per verificare l’identità del mittente e l’integrità del messaggio; infine, il terzo approfondisce la corretta conservazione delle password. In futuro verranno rilasciate nuove pubblicazioni tecniche per affrontare altri aspetti.
Lug 26, 2024 0
Lug 23, 2024 0
Lug 05, 2024 0
Giu 19, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...