November 2020

By:
On:
In: News

Actele subsecvente 𝐋𝐞𝐠𝐢𝐢 𝐧𝐫. 𝟑𝟔𝟐/𝟐𝟎𝟏𝟖 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cunoscută ca Legea #NIS, necesare pentru identificarea și înscrierea operatorilor de servicii esențiale (OSE) în Registrul operatorilor de servicii esențiale, au fost aprobate de Guvernul României și publicate în Monitorul Oficial al României, Partea I: 📄 HG nr. 963/05.11.2020 pentru aprobarea Listei serviciilor esențiale – Monitorul Oficial, Partea I, nr. 1086/16.XI.2020 📄 HG nr. 976/12.11.2020 pentru aprobarea valorilor de prag pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale – Monitorul Oficial, Partea I, nr. 1089/17.XI.2020 📆 Termenul limităRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Peste 50 de persoane au fost victimele unei metode noi de furt de identitate. O grupare monitorizată de luni de zile prelua controlul asupra numărului de telefon al victimei, invocând la companiile de telefonie mobilă fie defectarea cartelei SIM, fie pierderea telefonului. Odată intrați în posesia numărului de telefon al victimei, preluau controlul asupra conturilor de pe rețelele de socializare, dar și asupra conturilor bancare. Fără măcar să își dea seama, oamenii rămâneau fără bani în conturi sau rudelor și cunoscuților li se cereau sume mari de bani împrumut. Sursa : https://www.digi24.ro   Aceasta metoda de fraudă am descris-o intr-ul articol anterior : Frauda cuRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Vodafone a fost amendat cu 12,5 milioane de euro pentru telemarketing agresiv făcut fără un temei legal adecvat pentru prelucrare. Datele cu caracter personal a milioane de cetățeni au fost prelucrate fără garanții adecvate sau măsuri de responsabilizare. Ancheta a arătat că listele de contacte au fost achiziționate de la terți fără un temei juridic adecvat și fără informarea persoanelor vizate. De asemenea, operatorii de telemarketing au cerut clienților să trimită ID-uri prin WhatsApp, încălcând măsurile de securitate. Autoritatea de supraveghere a ordonat consolidarea măsurilor de securitate pentru a preveni accesul neautorizat la bazele de date ale clienților și pentru a oferi un răspuns deplin laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

În 11 și 12 august 2020, Departamentul de Justiție din Quebec (Canada) a fost victima unui atac cibernetic care a avut la bază un software malițios ce a compromis 14 căsuțe de e-mail aflate sub jurisdicția Departamentului. Atacatorii au putut astfel accesa toate e-mailurile găsite în aceste cutii poștale. Alexis Dorais-Joncas, Directorul Biroului de Cercetare și Dezvoltare ESET din Montreal, a raportat că hackerii au folosit o versiune a malware-ului Emotet, ale cărui campanii rău intenționate se desfășoară deja de câțiva ani. În cazul acestui ultim atac, hackerii au folosit informațiile furate pentru a răspândi mai departe malware-ul creat de ei într-un mod deosebit de insidios.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

A fost publicat pe site-ul Senatului (https://senat.ro/) un proiect de lege care urmeaza sa reglementeze profesia de responsabil cu protectia datelor cu caracter personal. Din expunerea de motive rezulta ca un responsabil trebuie sa fie “un jurist specializat in tehnologie”, trebuind sa aiba cunostinte solide atat in domeniul juridic, cat si in cel tehnic. Proiectul de lege prevede o vechime in munca de minim un an.  Responsabilul cu protectia datelor poate fi mustrat sau avertizat in scris de catre angajator sau poate fi suspendat din profesie de Corpul Responsabilor… Asociatiile de specialisti in protectia datelor, contestă conținutul și modul de legiferare ales pentru organizarea profesieiRead More →

By:
On:
In: Securitatea Informatiei

Activitatea grupurilor APT (advanced persistent threat) din al treilea trimestru al anului 2020 a indicat o tendință interesantă: în timp ce mulți atacatori cibernetici avansează și continuă să își diversifice seturile de instrumente, recurgând uneori la unele extrem de bine personalizate și persistente, alții își ating obiectivele prin utilizarea unor metode de atac bine cunoscute, testate în timp, arată un raport Kasperky Lab. În al treilea trimestru al anului 2020, cercetătorii Kaspersky au observat o divizare a abordării generale folosite de atacatori – multiple evoluții în tacticile, tehnicile și procedurile (TTP) grupurilor APT din întreaga lume au fost analizate alături de campanii eficiente care auRead More →