PQA – Privacy Quality Auditor
Cos’è?
PQAuditor è un software che permette di rilevare se vi sono rischi per la privacy degli utenti dovuti al furto di identità, ovvero alla possibilità di ottenere indebitamente le informazioni personali di un soggetto per sostituirsi in tutto o in parte a lui, compiendo azioni illecite o non autorizzate a suo nome.
E’ evidente che il rischio per la privacy è di particolare rilevanza non solo per gli amministratori di sistema, ma anche per tutte le utenze che, per il loro ruolo, trattano informazioni riservate, segrete, critiche o strategiche all’interno di una azienda.
Diversamente da quanto si può pensare, in molte realtà il livello di rischio rilevato con un’analisi accurata è spesso allarmante per l’alta percentuale di utenti che non soddisfa nemmeno i seppur modesti requisiti delle Misure Minime previste dal Testo Unico sulla privacy (Legge 196/03), questa debolezza può facilmente compromettere la privacy di qualsiasi utente.
PQAuditor consente di ottenere l’elenco delle utenze che non soddisfano i requisiti delle Misure Minime di sicurezza previste dalla legge 196/03, in merito a scadenza, lunghezza e qualità della password.
Caratteristiche:
PQAuditor è uno strumento di Auditing: non memorizza password e non le rivela, svincolando chi lo utilizza da responsabilità che si avrebbero invece con l’uso di strumenti di cracking.
PQAuditor può interagire con gli utenti, amministratori o meno, per portarli a rafforzare adeguatamente le credenziali di accesso (utenza e password): senza una verifica a volte è difficile sapere se la propria password è robusta, in genere non si sa con quali criteri crearla, perché una password robusta è poco diversa da una password debole, ma quella debole può essere scoperta in pochi secondi. Si integra con il software PQAssistant, strumento di training, che insegna all’utente a fare una buona password.
PQAuditor è un programma che si installa in un’unica postazione ed è automatico, sia nella fase di valutazione della qualità delle password sia nelle azioni conseguenti, riducendo così al minimo i tempi, e quindi i costi, di gestione dell’attività. E’ stato disegnato per prevedere un approccio progressivo nelle comunicazioni agli utenti.
Per ulteriori informazioni contattare NEST.