December 2020

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

🎅 CERT-RO, alături de Politia Romana și Europol (EC3) vă recomandă ghidul pentru protecția datelor de sărbători. 🎄 Chiar dacă tu ți-ai luat liber, asta nu înseamnă că și infractorii cibernetici au făcut-o. Protejează-ți datele și dispozitivele și gândește înainte de CLICK! ⬇️ Descarcă și distribuie materialul de pe site-ul cert.ro: https://lnkd.in/eJ2EzJKRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Proiectul vizează modernizarea sistemelor de securitate existente în instituții din arcul guvernamental și entități de interes public ce dețin infrastructuri IT&C cu valențe critice pentru securitatea națională, precum și interoperabilitatea sistemelor de securitate ce urmează a fi implementate și integrate, cu sistemul informatic deja existent, în scopul susținerii funcționării Sistemului Național de Securitate Cibernetică (SNSC), în privința coroborării de informații, colaborării, analizei și reacției prin mecanismul informatic de alertare rapidă și diseminare a informațiilor în timp real. Beneficiarii direcți ai produselor ce fac obiectul achiziției sunt instituțiile guvernamentale, entități de interes public ce dețin infrastructuri IT&C cu valențe critice pentru securitatea națională (IVC) și CentrulRead More →

By:
On:
In: Inginerie Sociala

In ultimul timp  au fost semnalate numeroase incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX și prin WhatsApp. Atacatorii contactează un utilizator care a publicat un anunț de vânzare a unui produs pe OLX, se declară interesați de achiziție, apoi susțin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link și introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversație după ce primesc datele de card, iar victimelor li se extrag bani din cont. Sursa, detalii si masuri de prevenire : https://cert.ro/citeste/alerta-tentativa-de-frauda-olxRead More →

By:
On:
In: Securitatea Informatiei

România va găzdui, la Bucureşti, Centrul european de competenţe industriale, tehnologice şi de cercetare în domeniul securităţii cibernetice – Centrul Cyber, fiind prima structură a UE care va avea sediul în ţara noastră, a anunţat Ministerul Afacerilor Externe. ”Ministerul Afacerilor Externe salută cu deosebită satisfacţie decizia luată de statele membre UE privind localizarea la Bucureşti a sediului viitorului Centru european de competenţe industriale, tehnologice şi de cercetare în domeniul securităţii cibernetice (Centrul Cyber al UE), urmare procedurii de vot desfăşurate în data de 9 decembrie la Bruxelles şi finalizate în această dimineaţă. Pentru România, decizia are o valoare istorică, dat fiind că Centrul european deRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

GDPR-ul se aplica si persoanelor fizice. Stim deja acest lucru si am mai scris despre el [aici] Un medic din Austria a publicat informații despre pacienții săi pe pagina personală de Facebook. Informațiile includeau categorii speciale de date cu caracter personal și constau în numele pacienților și numerele de securitate socială, extrase din scrisorile pacienților, dosare / protocoale medicale, diagnostice medicale, date despre medicamente, date despre internările în spital și externările și numele altor medici care tratează pacienții. Pentru acest lucru a primit o amenda de 600 Euro. Decizia este publicata aici.Read More →

By:
On:
In: Inginerie Sociala, News, Securitatea Informatiei

Centrul Național de Răspuns la Incidente de Securitate avertizeaza pe o retea sociala ca este in desfasurare o tentativă de fraudă care vizează clienții DIGI Romania. Gândește înainte de CLICK! Atacatorii găzduiesc paginile de #phishing pe site-uri care evident nu sunt canalele oficiale de comunicare ale companiei. Pentru a convinge utilizatorii să ofere date, în special date financiare, atacatorii se folosesc de pretextul unui concurs promoțional, în urma căreia potențiala victimă ar putea câștiga un premiu atractiv (smartphone sau laptop). Astfel de tehnici de atac, în care a fost folosită identitatea vizuală a unor companii cu reputație din România, au fost documentate de echipa CERT-RO pe site încăRead More →

By:
On:
In: Securitatea Informatiei

Doxing-ul apare atunci când o persoană împărtășește informații private despre o altă persoană fără consimțământul acesteia, cu scopul de a stânjeni, răni emoțional sau de a pune ținta în pericol. Utilizatorii nu se așteaptă, de obicei, ca informațiile personale să fie divulgate în domeniul public și, chiar dacă se întâmplă acest lucru, nu anticipează ce rău le-ar putea face. Dar, după cum arată practicile legate de acest lucru, cu atacatori cibernetici sau utilizatori rău intenționați, doxing-ul se poate transforma în hack-uri ale conturilor țintei – un serviciu oferit pe piața neagră. Cercetatorii au analizat ofertele active pe 10 forumuri și piețe internaționale neautorizate. Cercetarea aRead More →