September 2020

Raportul anual conține o prezentare sintetică a activităților Autorității, fiind structurat în concordanță cu principalele competențe ale ANSPDCP, în următoarele capitole: cap. I – prezentare generala, cap. II – activitatea de avizare, consultare și informare publică, cap. III-activitatea de monitorizare și control, cap IV – activitatea in domeniul relatiilor internationale si cap. V – managementul economic al Autorității. Totodată, acest Raport conține repere statistice evidențiate în cadrul fiecărui capitol, inclusiv prin grafice comparative cu anii anteriori, cum sunt: numărul de investigații efectuate in total sau diferentiat (din oficiu, respectiv pe baza plângerilor), numărul de plângeri și sesizări primite, numărul măsurilor corective aplicate ( inclusiv amenzi), numărul de puncteRead More →

Autoritățile germane au publicat informatia că un atac cibernetic a lovit un spital major din Duesseldorf, iar o femeie care avea nevoie de internare urgentă a murit după ce a trebuit să fie transferata în alt oraș pentru tratament. Atacul cibernetic a avut loc saptamana trecuta. Autoritățile au investigat incidentul și au descoperit că sistemele IT au fost întrerupte de un atac cibernetic care a vizat un software comercial suplimentar utilizat pe scară largă. Atacul a provocat prăbușirea treptată a sistemelor, a paralizat operațiunile din spital, pacienții de urgență au fost indrumați spre alte structuri iar operațiile chirurgicale au fost amânate. Spitalul a confirmat căRead More →

Conform cercetătorilor în domeniul securității cibernetice de la ETH Zurich, cardurile contactless VISA (inclusiv VISA Credit, Visa Debit, Visa Electron și V Pay Cards) conțin o vulnerabilitate care permite atacatorilor să efectueze tranzacții mari prin intermediul cardurilor pierdute sau furate, fără a cunoaște PIN-ul acestora.  De asemenea, atacatorii pot realiza tranzacții offline neautentice la PoS. Vulnerabilitatea este exploatată prin intermediul unui atac tip „man-in-the-middle”, fiind utilizată o aplicație pentru Android ce transmite terminalului informația că verificarea prin PIN nu este necesară, întrucât aceasta a fost efectuată pe dispozitivul clientului. Sursa : https://cert.ro/Read More →

Este important ca utilizatorii terminalelor mobile să conștientizeze riscurile existente atunci când utilizează aceste device-uri. Utilizatorii ar trebui să dea dovadă de un nivel ridicat de vigilență și să nu scape aceste terminale din vedere, în special în timpul deplasărilor în interes de serviciu. Este recomandată protejarea device-urilor prin evitarea plasării unor însemne distinctive pe terminale (precum stickere), care să sugereze apartenența la o anumită companie. O măsură de securitate în timpul deplasărilor constă în aplicarea unui filtru de confidențialitate pe ecranul fiecărui terminal, pentru a evita spionarea ‘peste umăr’ a ecranului pe care lucrezi. Pentru validarea identității utilizatorului, accesul la terminalul mobil trebuie realizat prin intermediul unei parole robuste sau prin „oneRead More →