Cybersecurity Database

Direttiva

BOD 18-01 – Sicurezza della posta elettronica e del web

Direttiva operativa vincolante 18-01: rafforzare la sicurezza della posta elettronica e del web

In vigore dal 16 ottobre 2017Scheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia

Fonte ufficiale: https://www.cisa.gov/news-events/directives/bod-18-01-enhance-email-and-web-security

Fonte ufficiale
Numero ufficiale
BOD 18-01
Data di adozione
Entrata in vigore

Riassunto

Direttiva operativa vincolante emanata dal Department of Homeland Security il 16 ottobre 2017 in base al FISMA per rafforzare la sicurezza della posta elettronica e dei siti web delle agenzie federali. Le agenzie dovevano presentare al DHS un piano d'azione entro 30 giorni e, entro 90 giorni, configurare tutti i server di posta esposti su Internet per offrire STARTTLS e pubblicare record SPF e DMARC validi per i domini di secondo livello. Entro 120 giorni dovevano rendere tutti i siti e servizi web federali accessibili solo in HTTPS con HSTS, disattivare SSLv2, SSLv3 e i cifrari 3DES e RC4 e indicare i domini idonei al precaricamento HSTS. Entro un anno la politica DMARC doveva passare a p=reject. Le agenzie riferivano al DHS a 60 giorni e poi ogni 30 giorni fino al completamento.

A chi si applica

Sistemi informativi delle agenzie federali esposti su Internet, in particolare infrastrutture di posta e web, compresi quelli gestiti per loro conto e indipendentemente dal dominio. Sono esclusi i sistemi di sicurezza nazionale e alcuni sistemi del Dipartimento della Difesa e della comunità di intelligence.

Date chiave

  1. Entro 30 giorni: piano d'azione dell'agenzia per la BOD 18-01 inviato al DHS
  2. Entro 90 giorni: STARTTLS sui server di posta e record SPF/DMARC validi (almeno p=none) per tutti i domini di secondo livello
  3. Entro 120 giorni: solo HTTPS con HSTS per i siti federali e disattivazione di SSLv2, SSLv3, 3DES e RC4
  4. Entro un anno: politica DMARC p=reject per tutti i domini di secondo livello e gli host che inviano posta

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
Department of Homeland Security
Tipologia
Direttiva
Lingue disponibili
inglese
Temi
Note
Le date delle scadenze sono quelle della guida alla conformità pubblicata con la direttiva. La direttiva riprende la circolare OMB M-15-13 del 2015, che già imponeva HTTPS con HSTS ai siti federali. Il 20 settembre 2018 il DHS ha concesso un'eccezione temporanea per la disattivazione di 3DES negli ambienti di posta. Le agenzie dovevano anche aggiungere il NCCIC fra i destinatari dei rapporti aggregati DMARC entro 15 giorni dall'attivazione del punto di raccolta centrale. Al 2 novembre 2026 la pagina della CISA non indica la direttiva come revocata.

Dettagli della scheda

Titolo originale
Binding Operational Directive 18-01: Enhance Email and Web Security
Titolo in altre lingue
  • Directive opérationnelle contraignante 18-01 : renforcer la sécurité de la messagerie et du web
  • Directiva operativa vinculante 18-01: reforzar la seguridad del correo electrónico y de la web
  • Verbindliche operative Richtlinie 18-01: Verbesserung der E-Mail- und Web-Sicherheit
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

Department of Homeland Security. (2017). Binding Operational Directive 18-01: Enhance Email and Web Security (BOD 18-01). https://www.cisa.gov/news-events/directives/bod-18-01-enhance-email-and-web-security

Chicago

Department of Homeland Security. "Binding Operational Directive 18-01: Enhance Email and Web Security." 16 October 2017. https://www.cisa.gov/news-events/directives/bod-18-01-enhance-email-and-web-security.

BibTeX

@misc{us_bod_18_01_email_web_security_2017,
  author       = {{Department of Homeland Security}},
  title        = {{Binding Operational Directive 18-01: Enhance Email and Web Security}},
  year         = {2017},
  note         = {BOD 18-01},
  url          = {https://www.cisa.gov/news-events/directives/bod-18-01-enhance-email-and-web-security},
  urldate      = {2026-11-02}
}

Metadati e riassunto: CC BY 4.0 · JSON