CNIL fornisce istruzioni per rafforzare la sicurezza delle principali banche dati CNIL

.. ............ ....... ..... ....... ..... ......... . ........ .. ......... .. ......... .......... ..... .... .......... ... .... .......... .... ...... .. ........ ............... ...... ..... ......... ...... .... ......... .. ....... .. ......... ..........:

• .. ........ ...... .. ...../.. ...... .... ..... ........ . ..... .... ...... .'....... .. .....
  
• .. .......... . .. ......... ... .... ..... ........ ....'.............. ..... ... . ... .. .... ..... ..... .. ....... . .............
  
• Una parte significativa degli incidenti ha coinvolto un subappaltatore

  .. ..............

  .. .............. è .. ....... ...... . ......... (....... . .........) ... ....... . .... ... ..... .. .. ..... ......... (“.. ............ ... ...........”), ....’...... .. .. ........ . .. .. ......... .. ........ - ... ....... .. ..ù

  Ai sensi dell’articolo 4.8 del GDPR, le cui misure di sicurezza erano insufficienti.

....... ... ...... .......à .. .... ......... ........ .'.......... .. ...... .. ......... ........

.'........ ..., ....... .), ... .... ...... .. ............ ... ........... . .. .............. .. ........ . .... ......... .. .... .... .. ......... .. ....... ........ .. .......... .’........ .. ....... ........ ... .... ....... ....... .. .... ........ ...... .. ........., ....... ..... ... ...... . ..... ..... ....’...., .. .... .. .......... . .... .........

.. .... ......... - ..... ........">..... .... ......... ... .... ......... .......... ..... .... ........ .. ........... .. .... .. ....... .. .......... ...... ........ ............. ... ....: ...... ...... ....... ................. .... .......... .. ....... ..... ... ....... ... ......... ...... . ...... ..ù .......

........, .. ....... .......... ........ ... ...... .. ...... ...... .. .... ...... ...... .......... ... ......... . ...... ... .. ......... ..... ...... ...... ..... ..ò ....... ........ “.......” . ........ ... (........ ............ ..........), ...... ............ .. ....... ....... .. ...... .........

.... ........... .......... ...... ............... ......., .. ........... .....é ... .......... ... ....

.. .......... ...... .. ......... “.........”, ... ...... . .......... .. ....... ........... ..... ... .... ......., ...... ...... ...... ......... ... . ...... ....... ....... .. ......... ... ...... ......, ...... .. ...... .. ...... ...... ...., ...... ...... ....... ...... .. “...... .. .........à”, ... .......... ..... .. .......... ...... .. ... .... ... ..... ..à ......... .’.. .......

.... ......... ....... ...... ...... ... .......... . ........ .. ...... ..........

.. .... ........ .'.......... ... ........... ..... ...... .. ......... ... ....... .......... .. ..... .. ......... .. ..... ..... ........ ..... . .. ... ...., ... ...... ........ .. ...... ...... ...., .. ........... ... ...... ........ . ...... .. ............. ......... ... ..... ...... ...... .. ......... . .......... .. ........... .. .... .. ....... .. .......... ...... ..... ...... ........... . ....... ....'............ ... ............

...... ......, .... .. ...... .. .......à ........... ..... . ...... ... ......... .. ....... .. ...., ... .... . ........ ..... .. ...... ........... ... ......... .. ......... ... ..........., ... ....... ...... ............ .... ..'....... ............ ... .......

.. .... .......... ....... ... ......... .. ........ .. ..... ........ ... ...., .... .. ... ........... ... .... . .. ........... ... ....... .. ............., ..... .......... ...... ........, .. .........à ... . ........ .. .......... ... .... ... ....'......... . ....'.........., ...... .'....... ..... ....... .. .... ... ... ............ .. ....... ............ ... .. ............ ..... .......... ... .... è ......... . ...... ......... ... ........ .. .......... ... .... ..........

.. ....... .. ........ ...... .. ........., .. .... ..ò ...... ...... . ......... ... .......... ....'........ .., ........ ... ..'....... .............. .... . .. ....... .. ... . .... .. .% ... ......... ....., .'....... ..ù ....... è ...........

1. ...... ....... ...... .. ....... ........... ....... .............. . ..ù .......

...... ...... ...... ...... .......... ...... .. ........... ...'.. è ......... ....'....... ....'.............. . .. ........... ...... ... ...... (.........., ......... .. ......., ......., ....) ....... ........ .. .... .. ....... ....... .. ........ ..... .'..% ..... .......... .. ..... ..... .......... ..... .... ... .... .... ..... .......... ....'........... ....'....... .. .. .......... . .. .. .............. ... ... ........ .... .. ... .........

.’........ .. .. ....... ....... .. .............. ............ . ....... .................. .. ....... .. ....... ... ........... . ....... .. ..... .. .......à, .. .. ........ .. ... .... ...... ..... .. .............. .. ............ .. “.............. .. ........ – ........” ......... .. .......... ..... .. .... . .. ......... ..... ........ ... ............ ...... .... .. .... ......... (............ ...........).

. ...... ........., . .......... ....... .... ........... ..... ............... ..... .... ....’.............. . ..ù ......., .....é ..... ............... ..... ....’.............. . ..ù ....... . ..... .........

... . ........ .. ...... .........., .. .... ..........:

• ........ ..’....... ... ...... ....... ..... ... ...... ...... ... ....... ....... .. ......... .. .... ..... .. ....... .. .....
  
• dare priorità all’uso dell’autenticazione basata su un fattore di possesso

  ....... .. ........

  .. ....... .. ........ è .. ........ ....... ............, .... ... ...... ............., ... ........... .. .......... .. ............... .. ......, .. ......., .. ...... ... ........... ... ........ ... ......, ........... - ... ....... .. ..ù

  (soddisfacente almeno il livello “R39 –” identificato nelle raccomandazioni ANSSI).

...... .... .. ...... .... ...... ..... .. ... ..ù ..... ........ .. ........ ..... .......à . ..... ....... ... .'.............. .... ............ . ......... ... ....., . ....... ... ....... ..... ...... (............., ......... .. ......., ............, .............., ....). .... ........ ........ ...... . ......... ... .... ... ...... ........... ....... ........ .... ............ .........., . ....... ... .... ..... ....'.............. . ..... ............ .. ... ..... ....... ... ........ . .... ....... ..............

... .. .............. ... ... .. .......... ......, è ......... ... .'........... .. .. ....... ...... ...... .......... .'.............. . ..ù ....... ...... ... ...... ..... . ........... ............., .....é .. ....... .. ............. .. ........ .. ............... ... ............ .... ......., .. .... ....... ... ...... ...... ... ............. .. ...... ... .. ....... ........... . .. ........... .. ......... ... .. ....... ........... ..... ............. .. ...... ... .. ....... ............

......, .. .... .......... ... .’....... .. ......... .. ......... ... .... ......... è .......... ... ..... .. .......... .. ............ . ...... ........., .. .. .à ..... ..... ....... .. ...., .’............ ....’.............. . ..ù ....... è .......... .. ..... ........, .. ........... ...... .. .......... ... .... .......... ... ........... . ...... ....... (.. ....... . ..... ..... ........ .. .... ....... . ...... .. .......... .......) . .. ... . .... ........ .... ......... .. .....

2. ........., ........ . ..... . ...... ... ...... .. .... .......... .. ....... ...........

... .. ............ ... ........... ... .. ............ ... ........... ...... ......... .. ........ ........... ... ........ . ........ ... ......... ... ........... .... ......... .. ...... ..à . ..... ........ ...... ... ............

. ... ...., .'......... .... ....... ..... ....... ..... . .. ..'.............. ........ ... .......... . .......... .... ............ .. ..ù ...... ..........

... ..... ....... .. ...........à .. .......... “.. .....”, è .......... ........ .. ...... ..... .......... ... .. .......... ....... .. ..... .. ........... ............. .. ...... .......... ....... ......... .. ........... ... ...... .. ..... ........... ... ...... . .. ..... ....... ... ... ........... ............. .... ........... ....... .......... ..... .. .......à .. .... ... .......... ... ...... .. .......

......., .. .... ....... ... .. ... .... ........ .. ............... ..... ...... .. ............. - ..... ........">............... ... ............., .....é ...... ....’... ... .’............ .. .. ....... .. ............., ......... .. ...... .. ....... . .......... .. ...........:

• ....... ..’............ .. ............. ... ......... .. ............à ..... ....... . ..... ...... ... .... ...... ........... .. ........ .. ....... ........... ... .. ....... ........ ... ... .... . .. ..... .. ..... ....... è ...... .. .......... ... ....... (............, ..., ......., ....) .......... ... ....... .......... (“... .....”).
  
• ............ ...... ....... .. ............. .. .... ...... . ........ .......à .............. ........ .. ..... .......... .. .... .......... .. .... .......à .... ............ ..... ...... ... ......... . .......... ..ù ......... .. ....... ......... ... .......... .. ...... ...... .. ........ ............ . ... ............
  
• determinare gli eventi da registrare in base al contesto e ai media (posti di lavoro, firewall, apparecchiature di rete, server, ecc.)
  • ........ . ......... .. ...... “........” . ........ .. ...... .. ...... .. .....
  • .... . ...... .............. ............
  • ......... ... ........ .. ........... ........... . ..... . ......... .. ............ .........
  • ........... .. ...... .. .... .. ........, ..... .. ... .. ....
  • ............ . ....... .. .............., .. ......... .. ..... ..., ....

3. ............ .'...... ..... .... ...... ..... .........: ........... ........ ................. .. ...... ... . ....... ..... ...... (............., ............, ......., .............., ....)

.. .... ........ .. ............ ... ........... . .. .............. .. ....... ........ ...... ........ . ............. ... ......... .. ....... .. ......... ........ .. ........ .. ......... ........ .. .... .... ............. ... ......... .. .......... ... .... ......... .. ... ..'.............. è .............

...... ......... ......... .. .......... ......... . .. ................. ..... ....... . ..... .......... ...... ......... ...... ......... .... ...... ... ...... ..ù ...... ... ....... . .......... ... ...., .... ........ . .... ....... .. .....

......., .... .... ..... ......... .......... .... ...., ..... .......... ........ ..... ...... ....... ..... ........ .............. ..... ......:

• ....... .. ..... ......... ... ... .......
  
• .. ...... ... .. .... .. .. .... ........ .. .. ......... (........) ... .. ...... . ........ .. ... ...... . .. ........ .. .. .... ......
  
• ....... ... è ..... .......... ... ....-..-... .. .. ...... . .. ........ .. ...... . .... .. ........... (......., ...........).

.. ..........., . .......... ....... .... ........... .. ......... .. ................. ..... . ............ .. ......................... .... .. ... ......... . ................., .....é .. .... ..........é....

........à ..... ...... ........, .. ...... ............. ....... ...... ........ . ........ .. ..... ..... .... ... ........ .. .. .......... .. ...... ........., .. .........à .’......... . .. ......à. .... ... .. ...... ........, .'....... .. ...... ............. . .. ...... ............. . ............. (.. ....... ........ .. ........ .. ................. .. ..... ... ......... . .. ........ ... ......... .. .........) ..ò .......... ... .......... ..... ........ .. ......... ......... ... .....

4. ............ ..... ......... ... .... ... . ..............

.. .......... .... ...... ........ ... ....... .............., ............ ..... ... ........ ........ ....'........ .. ... ....: .. ...... . .. ....... ... .........., .. ..... ... .........., .. .......... .. ........... ..........., .. ............ .. .... .. ....... . .. .............. .........., .. ........ ......... .. ......... .......... ... .....

.. ........... .. ...... .. .... ..... ...... .. ..... .. .. .............. .... ........... ..... ...... ....... .. ......... .......... . ........ .. ....... .'...... ..... .. .......... .... ...... ..... .. .............., ........ . .............. ....... . . .............. .........., .. ........... ...... ... ....... ....... .. .. ......

.. ...........

.. ........ ... ........... .... ........., ............... . ... ..... .. ...... ... ........... .. ............ ... ..........., ... .. ...... ..... ........ .... ..... ....’.... . ....... ..... ..... ............... ..... .....

... .... .. ...... .... .. ...... .........., .. ............ ... ........... .... .........., ............. . ..... ..... . ......... .......... ... .............. ....... .. ........ .............

.... .........à .. ... ...... ... .......... .. ......... ... .... ......... . ....... ... ....

.. .... .. ..... ..... .............. ... ... ... .... .......... ... ... ..... .'...... .......... ....-..... . ....... .. .....’...., ... ........... .. ... ...... ... ..... .. .... .. .......... .. ....... .. ......... ... .... ... . ........:

• ............., ........... . ........ ............... ... .. .......... ... .... ......... .... .... ..... ........ ..... ... ..... . ..... ..... ....'.....
  
• .......... .. ............ ..... ........., .. ........... ... ...... ........ .'........... .. ...... .......... ... .. ...... ...... .....
  
• .......... .. ... ........ ................. . ................. ... ..... .. ........ ..... ......... ........... . .’...... .........

. ..... ... .... ...... .. .......... ... .. .... .......... .. ...... .... ..... .... .. ....... / ........... . ......, .. .... ....... ... ... .......... ... ...... .. ......... .......... ...... ..... .. ....... ... .... ...., ... ....... .. ......., . ......... ... ....... ............ ...... ........ .. ......., .. ........... ... .........., ......., .............. . ..... ... ........ .. ...... .. .........

........... ..... .........à ......... ... ....... ....... ....'............ ....'.............. . ..ù ......., .. .... ...........à ... ...... ........... .. ...... ........ . .. ...... . .............. ... .. ............... . .. ..... ......... (.. ...........: .. ... ............... ....'.............. . ..ù ......., .. ... .... ........ .. ............... ..... ...... .. ............. - ..... ........">............... ..... ......., .. ... .... ......... - ..... ........">..... .... ...... ... .............. ........ ... ....... .. .............. - ........ ....#.......">..... ......... ... .... ........., .....é .. ..... . .. ............... ....'.....).

.. .... .........à .. ... ........ .. ......... ..à ... .... ... ......... ... .'.............. . ..ù ....... ... .. .... ... ...... ...... ...... ..... .’....... .. .... ...... ..ò ............ .’..... .. ... ......... .............. .. .... ...., .. .... .........à . ........ . ....... .. ... .. ......., ... .......... . .... - ..... ........">......... ... ....... ......... . ........, .. .........., .. ...... .......... ........... .. .... ........., ....à ..... .. ........... ....'......... .. .......... .......... ... ......... ...... ....... .'......... ........... . .......... .... ...... .. .............. ...........

.......... ... .’............ ....’.............. . ..ù ....... ... ..à ........... .. ..... .. ......... .......... .. ..... ... .... ... . ........ .......... .... ......... . .... .. ... .......... .......... .. ....... . ...... ............. (........ . .... ....... . . ...... .. .......... .......).