January 2018

By:
On:
In: News, Securitatea Informatiei

Vineri, 20 octombrie 2017, FBI și Departamentul pentru Securitate Internă au lansat un raport în care se menționează că unitati majore de producție de energie nucleară au fost compromise  de atacuri cibernetice. Deoarece SUA dorește să răspundă acestui nou val de atacuri și Europa se pregătește pentru directivele naționale viitoare privind securitatea cibernetică, securitatea cibernetică pentru CNI este o preocupare primordială pentru industria și profesioniștii IT la nivel global. Înainte de conferința ICS Cyber ​​Security, Cyber ​​IQ a intervievat 350+ profesioniști cibernetici ICS din sectoare precum CNI, producătorii de energie și de petrol și gaze, producători, asigurători și producători de software / hardware pentru a descoperiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns: Principalele măsuri   de protectie sunt : Pseudonimizare și criptarea datelor ; Asigurarea confidențialității, integrității, disponibilității și monitorizarea proceselor și serviciilor de procesare; Abilitatea de a restabili disponibilitatea și accesul la datele cu caracter personal  în caz de incident fizic sau tehnic; Testarea și evaluarea periodică a controalelor aplicate pentru protectia datelor.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Agenţia Naţională de Administrare Fiscală din Olanda nu a funcţionat temporar luni din cauza multiplelor atacuri informatice de tip Distributed Denial of Service (DDoS), care au vizat principalele bănci ale ţării, a anunţat agenţia de presă ANP, transmite Reuters. ING şi ABN Amro au fost ţintele hackerilor, serviciile de mobile banking şi site-urile fiind întrerupte temporar în timpul weekend-ului. Luni, Rabobank a fost victima unui atac, a informat ANP. Cele trei bănci au confirmat că au fost atacate. În atacurile de tip DDoS, hackerii folosesc reţelele de calculatoare pe care le controlează pentru a trimite un mare număr de cereri de informaţii de pe site-uri,Read More →

By:
On:
In: De ce? Cum ? Cine

Un singur pixel inserat într-o pagină web a reușit să trimită la închisoare zeci de mii de oameni și să arunce umbre de îndoială asupra multor altor cetățeni. 2016 a fost un an zbuciumat pentru Turcia, având în vedere că statul a avut de-a face cu o tentativă eșuată de lovitură de stat. La acea vreme, guvernul condus de Recep Erdogan a pornit un contraatac împotriva celor despre care ar fi avut suspiciuni că au fost implicați în puciul din vară. Unul dintre criteriile în funcție de care s-a făcut sortarea trădătorilor a fost un pixel de urmărire de rezoluție 1×1, inserat în pagini webRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns : Aplicatiile care gestioneaza si prelucreaza datele cu caracter personal sunt proiectate si realizate in scopul asigurarii protectiei datelor. Art. 25: Asigurarea protecţiei datelor începând cu momentul conceperii şi în mod implicit (1)Având în vedere stadiul actual al tehnologiei, costurile implementării, şi natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi riscurile cu grade diferite de probabilitate şi gravitate pentru drepturile şi libertăţile persoanelor fizice pe care le prezintă prelucrarea, operatorul, atât în momentul stabilirii mijloacelor de prelucrare, cât şi în cel al prelucrării în sine, pune în aplicare măsuri tehnice şi organizatorice adecvate, cum ar fi pseudonimizarea, care sunt destinate să punăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Platforma de schimb pentru monede digitale Coincheck …una dintre cele mai mari din Japonia, a anunțat că va despăgubi 260.000 de clienți cărora le-au dispărut din conturi criptomonede în valoare de peste o jumătate de miliard de dolari în cel mai mare furt de monede virtuale de până acum. Coincheck, care oferă și servicii de custodie, a fost ținta unui atac cibernetic vineri, hackerii transferând din portofelul digital al companiei 523 milioane de monede virtuale NEM (XEM) în valoare de 58 miliarde yeni (peste 534 milioane dolari). Platforma și-a suspendat ulterior majoritatea operațiunilor. Atacul asupra Coincheck a afectat 260.000 de clienți, aceștia urmând să despăgubițiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Keylogger Campaign Hits a fost descoperit in peste 2.000 de site-uri WordPress Cercetătorii în domeniul securității au descoperit peste 2.000 de site-uri WordPress – probabil mai mult – infectate cu un keylogger care este încărcat pe pagina de autentificare a backend-ului WordPress și un script de criptojacking (miner de criptografiere în browser) pe interfața lor. Cercetătorii au legat aceste site-uri infectate recent descoperite într-o operațiune similară care a avut loc la începutul lunii decembrie 2017. Atacul este destul de simplu. Miscreants găsește site-uri WordPress nesigure – care rulează versiuni vechi WordPress mai vechi sau teme și pluginuri mai vechi – și folosesc exploatări pentru acele site-uriRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

 O campanie masiva de infectare cu un program care produce Monero este in plina desfasurare! O campanie de redirecționare a malware-urilor recent descoperită, infectează utilizatorii cu program   criptografiere moneda virtuala Monero, a victimizat deja utilizatorii între 15 și 30 de milioane de ori, au raportat cercetătorii. Atacurile sunt  în general  efectuate prin combinarea serviciilor de redirecționare cu scurtarea URL-ului Bitly, care prezinta  legături false de publicitate ale unor site-uri legitime. Aceste anunțuri au fost difuzate prin Adfly, un serviciu de redirecționare bazat pe anunțuri. Care este mecanismul de infectare ? Vizitatorii site-ului care dau clic pe aceste link-uri malitioase consideră că descarcă fișiere, actualizări sau serviciiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Art. 83 (4) lit a (1) Responsabilul cu protecția datelor are cel puțin următoarele sarcini: (a) informarea și consilierea operatorului, sau a persoanei împuternicite de operator, precum și a angajaților care se ocupă de prelucrare cu privire la obligațiile care le revin în temeiul prezentului regulament și al altor dispoziții de drept al Uniunii sau drept intern referitoare la protecția datelor; => Articolul: 35 (b) monitorizarea respectării prezentului regulament, a altor dispoziții de drept al Uniunii sau de drept intern referitoare la protecția datelor și a politicilor operatorului sau ale persoanei împuternicite de operator în ceea ce privește protecția datelor cu caracter personal, inclusiv alocareaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns : Principalele obligatii ale unui operator de date cu caracter personal sunt: Să țină evidența tuturor activităților de prelucrare ( articolul 30 ); să coopereze și să consulte autoritățile de supraveghere ( articolul 31 ); Să asigurare unui nivel adecvat de protectie ( articolul 32 ); Să notifica autoritățile de supraveghere în cazul unei încălcări a datelor ( articolul 33 ); Să efectueze studii de  impact privind protecției datelor ( articolul 35 );  In anumite situatii sa numesca un responsabil cu protecția datelor ( articolul 37  );  Să respecte obligațiile specifice în ceea ce privește transferul de date în afara UE ( capitolul V ); Să se asigure ca persoanele vizate își pot exercita drepturile lor privindRead More →