Il presidente statunitense Gorge W. Bush ha costituito nei mesi scorsi  la "Identity Theft Task Force" (task force contro il furto d’identità).
Come riferisce Computerworld la task force ha già emesso alcune raccomandazioni preliminari per cercare di arginare il fenomeno criminoso che negli USA colpisce circa il 4% dei cittadini e che viene ormai considerato un minaccia concreta per la nuova economia delle informazioni.
Viene suggerito di:

• aumentare la consapevolezza dei cittadini su questa nuova minaccia;
• rafforzare le misure di sicurezza quando si trattano informazioni quali i codici della sicurezza sociale (una specie di nostro codice fiscale);
• obbligare, a livello federale, la comunicazione da parte delle aziende agli interessati di perdite o furti di dati personali (l’obbligo già esiste in alcuni stati USA);
• utilizzare sistemi di autenticazione forte (ad esempio: biometria).

Il rischio del furto d’identità esiste anche in Italia. Di recente su questo ed altri argomenti è intervenuto il dott. Antonio Caricato di ANSSAIF, l’associazione degli esperti di sicurezza delle banche; l’associazione ha istituito un proprio osservatorio su tale fenomeno.
È disponibile una presentazione del presidente di ANSSAIF proprio relativa al fenomeno del furto d’identità ed alle contromisure che occorre adottare.

IsacaRoma Newsletter link

• ANSSAIF: il terzo convegno annuale
• Information warfar – una nuova minaccia per le aziende

Chi è Manlio Torquato?

Manlio si occupa di sicurezza informatica da tanti anni. È tra i fondatori dell'Associazione Nazionale Esperti di Sicurezza e Compliance (ANESC)
Per IsacaRoma Newsletter ha scritto:

• Information warfar – una nuova minaccia per le aziende
• NIST: Guida (in bozza) alla sicurezza dei sistemi RFID
• Dal vulnerability assessment al vulnerability management
• NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)
• La macchina del tempo – luglio 2004 
• L’Italia secondo il Critical Information Infrastructure Protection (CIIP) Handbook
• Letture sotto l’ombrellone per i Security Manager
• Phishing – attacco all’autenticazione a due fattori
• Zero day attack 

 Contatti?