November 2017

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Gestionarea parolelor este o problemă pentru majoritatea utilizatorilor. Atunci când trebuie să reținem credențiale pentru o multitudine de conturi, apare varianta folosirii unei singure parole pentru conturi multiple, ceea ce reprezintă o serioasă problemă de securitate. În momentul în care există un breach de securitate pe un serviciu, atacatorii pot avea astfel acces la toate conturile tale! Prin urmare, ce e de făcut? Cum gestionăm zeci/sute de date de autentificare? Le scriem într-o agendă? Le ținem într-un document online sau în cloud? Folosim un manager de parole? Voi cum procedați în acest caz? În orice caz, nu vă lăsați astfel de date la vedere!  Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Problema foarte grava de securitate pentru calculatoarele Mac cu sistemul de operare High Sierra. Descrierea problemei : In ecranul de login bifați “Alți utilizatori” introduceți ‘root’ ca nume de utilizator și lăsați parola goală.  Apasati conectare si … Pare incredibil dar veti vedea că v-ați conectat ca utilizator root , adică administrator.  Acum dețineți controlul total asupra calculatorului. Sursa: http://www.zdnet.com/article/stupid-stupid-macos-security-flaw/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Hackerul acuzat că a pus la cale atacurile din 2014 asupra serviciului Yahoo! Mail va pleda vinovat în proces și va mărturisi legătura cu serviciilor secrete ruse. Karim Baratov, hackerul acuzat de FBI că a ajutat serviciile secrete rusești să dobândească acces asupra conturilor de mail Yahoo!, a acceptat oferta procurorului prin care își recunoaște vinovăția și urmează să pledeze vinovat în viitorul proces. Citește mai mult la: https://www.profit.ro/povesti-cu-profit/it-c/hackerul-acuzat-de-spargerea-serverelor-de-mail-yahoo-pledeaza-vinovat-si-recunoaste-implicarea-serviciilor-secrete-ruse-17418316Read More →

By:
On:
In: Securitatea Informatiei

Autorii atacurilor cibernetice consideră micile afaceri ținte vulnerabile și folosesc frecvent tehnici diverse pentru a profita de pe urma lor. Raportul Symantec pe 2016 privind amenințările din mediul online arată faptul că numărul de atacuri a crescut de peste două ori în perioada 2011-2015, fiind afectate peste jumătate dintre întreprinderile mici și mijlocii (IMM). Multe dintre IMM-uri nu realizează încă amploarea riscului la care se expun. Deși, proporțional, firmele mari se confruntă în medie cu mai multe atacuri decât IMM-urile, micile afaceri dispun de sisteme de protecție mai slabe. În 2015, practicile de phishing care au vizat angajații au crescut cu 55%, iar cazurile deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Comisia Europeană (CE) a adoptat noi norme care să facă plățile electronice din magazine și online să fie mai sigure. Acestea conțin prevederi menite să reducă nivelurile fraudei și să protejeze confidențialitatea datelor financiare ale utilizatorilor, notează Agerpres. Simpla introducere a unei parole sau a datelor de pe cardul de credit nu vor mai fi suficiente, în majoritatea situațiilor, pentru a efectua o plată.   Normele pun în aplicare a doua directivă a UE privind serviciile de plată (DSP2) revizuită recent, care vizează modernizarea serviciilor de plată din Europa astfel încât să țină pasul cu această piață care evoluează rapid și să permită dezvoltarea piețeiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raportul ENISA: Concepte și recomandări privind mecanismele europene de certificare a protecției datelor În prezent, ENISA publică un raport destinat să familiarizeze experții în domeniul protecției datelor cu terminologia de certificare și să clarifice concepte care sunt relevante pentru certificarea Regulamentului privind protecția generală a datelor (GDPR). Raportul identifică și analizează provocările și oportunitățile cu care se confruntă mecanismele de certificare a protecției datelor, inclusiv sigiliile și marcajele. Începând cu 25 mai 2018, GDPR va fi principalul cadru legal pentru protecția datelor în UE și va fi direct aplicabil tuturor statelor membre ale UE. GDPR va introduce dispoziții privind certificarea pentru a spori transparența operațiilor de procesare ale controlorilor deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

CERT.RO – recomandare pentru Securitatea Serviciilor de Internet Banking si securitatea dvs. Ne aflăm în perioada reducerilor marca ‘Black Friday’, preambul pentru sezonul cumpărăturilor dedicate sărbătorilor de iarnă. Majoritatea dintre noi căutăm produse pe internet și facem cumpărături online. Echipa CERT-RO vă îndeamnă să aveți o atenție sporită referitor la site-urile de pe care faceți cumpărături și care necesită datele dvs. bancare! În principal, nu introduceți astfel de date pe site-uri nesigure (care nu folosesc protocolul HTTPS). Pentru a vă informa corespunzător, vă recomandăm să accesați ‘Ghidul privind securitatea serviciilor Internet Banking și Online Shopping’, realizat de CERT-RO și OTP Bank.  Ghidul pentru Securitatea ServiciilorRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Aparent Jocul Pokemon Go a cauzat sute de decese. Totusi cauza reala a fenomenului este lipsa atentie cauzata de noile tehnologii si faptul ca omul gandeste in realitatea virtuala si paseste in viata reala. Mai multe detalii gasiti la adresa :  https://www.theregister.co.uk/2017/11/27/pokemon_go_caused_car_accidents_and_deaths/Read More →