Una policy per le password
Un DPO preparato ed attivo, non scelto con il criterio del minimo ribasso, un Titolare attento che ha impiantato un sistema di gestione dei dati pienamente conforme, sicurezza informatica di alto livello… e le password salvate nel browser, appiccicate la monitor, in bella vista nel primo cassetto accanto alla scrivania. Quante volte si sono viste situazioni del genere? Certo, nessuna catena è più forte del più debole dei suoi anelli, e troppo spesso l’anello debole è proprio la trascuratezza degli operatori nel gestire la password: troppo banale, troppo riutilizzata per più accessi, troppo accessibile. La gestione delle password è parte integrante del sistema e deve essere inclusa nelle policy dell’organizzazione, pubblica o privata che sia.
