June 2018 (Page 2)

By:
On:
In: Securitatea Informatiei

FACEBOOK a recunoscut că este posibil ca oamenii să fi postat public mesaje pe care ei le credeau private. Problema, care a fost semnalată luna trecută, a constat intr-o setare gresita astfel incat  mesaje private au fost setate automat  pentru a deveni publice. Setările Facebook includ, de obicei, un model strict, ceea ce înseamnă că, dacă utilizatorii publică întotdeauna în mod privat implicit pentru un nou mesaj, va urma acel protocol. Cu toate acestea, pentru cinci zile în mai, bug-ul a stabilit fiecare post în public, chiar dacă utilizatorul a ales, în posturile anterioare, să-și păstreze mesajele private. Facebook declară că problema s-a manifestat întreRead More →

By:
On:
In: Securitatea Informatiei

Ce este malware-ul? Pur și simplu, malware-ul este un software – un program de calculator – utilizat pentru a efectua acțiuni rău intenționate. Acest termen este o combinație a cuvintelor rău intenționate și a software-ului. Criminalii de criminalitate instalează programe malware pe computerele sau dispozitivele dvs. pentru a obține controlul asupra acestora. Odată instalat, malware-ul poate permite infractorilor să spioneze activitățile dvs. online, să vă fure parolele sau fișierele sau să utilizeze sistemul dvs. pentru a ataca alții. Malware-ul poate chiar să ia controlul propriilor fișiere, cerând să plătiți o răscumpărare pentru a le aduce înapoi. Mulți oameni cred că malware-ul este o problemă numai pentru computerele Windows. Din păcate, malware-ulRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Salvati periodic informatiile dvs. Pentru ca un dezastru poate sa apara in orice moment atat in viata reala cat si in sistemele informatice! Un program de pentru salvarea datelor ar trebuie sa : – fie riguros planificat – fie riguros respectat ( confirmarea respectarii se face prin verificare de o alta persoana nu de cea care realizeaza salvarea sau a facut configurarea salvarii automate) – fie periodic testat astfel incat atunci cand ai nevoie sa poti restaura din salvare ! Recomandare : sistemul de back-up sa se conecteze la sistemul de lucru numai pe perioada realizarii salvarii Politia din Atlanta nu a facut asta. SiRead More →

By:
On:
In: Securitatea Informatiei

 BabaYaga Descoperit si denumit ” BabaYaga ” de către echipa de securitate Wordfence, această infecție este deosebita pentru conținutul de cod capabil să-și înlăture competiția. BabaYaga are de fapt capacitatea de a elimina alt malware. Funcția principală a malware-ului BabaYaga este de a genera conținut spam care să fie găzduit pe site-ul victimei. Plățile pentru spammeri care-l folosesc sunt sub forma serviciilor de marketing afiliat. Când un vizitator uman ajunge într-o pagină infectată a site-ului după ce urmează un link dintr-o căutare, JavaScript încorporat execută o redirecționare rău intenționată la un site afiliat. Orice achiziție făcută pe site-ul de destinație generează venituri pentru atacator și în acest moment devine unRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un program de conștientizare a securității reprezintă o parte esențială a oricărei strategii de securitate. 91% dintre bresele de securitate exploatate au început cu un atac de tip phishing, care putea fi evitat daca angajatii erau instruiti in acest sens ! Responsabilii cu securitatea informațiilor trebuie să antreneze angajații să practice comportamente proactive , conștiincioase de securitate, convingându-i că securitatea ii afectează direct si pot avea consecinte majore asupra afacerii. Atunci când evaluează programul de sensibilizare a organizației în domeniul securității, ar trebui să se pună cel putin următoarele întrebări: Exista in politica de securitate actiunea de conștientizare ? Toate departamentele aplică cerințele de instruireRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Reprezentanţii Centrului Naţional de Răspundere la Incidente de Securitate Cibernetică (CERT-RO) au fost sesizaţi, în cursul zilei de ieri, cu privire la o problemă de securitatea apărută la site-ului edu.ro, care ar fi avut inserat în codul sursă un script de minare de criptomonedă. La scurt timp, reprezentanţii Ministerului Educației au cerut, în scris, suportul specialiștilor CERT-RO pentru remedierea cât mai urgentă și investigarea problemei de securitate. Imediat, o echipă de la CERT-RO, cu suportul Institutului de Cercetare în Informatică, a reușit să obțină acces rapid la site. În urma investigației, specialiștii CERT-RO au identificat și eliminat acel script problemă, care era utilizat pentru minarea deRead More →