cYber (Page 63)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Ce poate face un consultant GDPR ? Inainte de a raspunde la intrebare trebuie sa lamurim doua aspecte. In primul rand este foarte important sa intelegeti ca procesul de conformare la cerintele GDPR-ului se poate face numai prin asumarea si cu efortul organizatiei, iar un partener extern poate ajuta din punct de vedere logistic pentru planificarea actiunilor de intreprins si gasirea solutiilor optime de protectie. GDPR-ul nu cere ca o organizatie sa detina anumite certificari pentru a demonstra conformarea, ci cerinta e clara : sa aplice masuri de protectie si sa poata demonstra ca prin masurile intreprinse protejeaza datele cu caracter personal. Avand in vedereRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal se aplica de astazi 25 mai 2018 Mai mult de 90 % din companii nu stiu ce presupune acest GDPR si ce ar trebui sa faca. Panica s-a instalat, se iau unii dupa altii si cer consimtamantul pentru ca asa face “toata lumea” desi in multe cazuri nu este nevoie pentru ca prelucrarea se face in baza altei cerinte . Juristii sunt bulversati, unii habar nu ce inseamna SECURITATEA INFORMATIEI, scriu si ei ca se pune presiune, trimit documente fisiere ce mai e fain ! Din mass-media persoanele responabileRead More →

By:
On:
In: Securitatea Informatiei

CERT-RO recomandă:  Utilizarea de produse/tehnologii antimalware care să acopere toată plaja de sisteme informatice din infrastructura IT: stații de lucru fixe și mobile, dispozitive mobile, servere (fișiere, baze de date, email, web etc.);  Actualizarea în permanență a tuturor componentelor infrastructurii IT: sisteme de operare, aplicații, echipamente de rețea, soluții de protecție etc.;  Asigurarea unei vizibilități adecvate în cadrul infrastructurii IT, utilizând soluții care să detecteze automat anomaliile sau activitățile suspecte, precum cele datorate unor infecții cu malware;  Dezvoltarea și implementarea de proceduri eficiente și capabilități adecvate de răspuns la incidentele cibernetice, inclusiv în ceea ce privește infecțiile cu malware;  UtilizareaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News

Senatul a adoptat modificările la legea privind funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal. ANSPDCP va creşte personalul de control, care va putea amenda sau interzice, în anumite cazuri, prelucrarea de date cu caracter personal. La sfărșitul acestei săptămâni va intra în vigoare noul regulament privind protecţia datelor, GDPR, impus de Uniunea Europeană. Autoritatea de control care va asigura aplicarea acestui regulament la noi în ţară (şi sancţionarea nerespectării lui) este Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal. ANSPDCP. Marţi a fost au fost adoptate de Senat, camera decizională, o serie de modificări aduse legii 102/2005 privind organizareaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Atac asupra site-urilor WordPress prin pluginul Jetpack Echipele de securitate au raportat un plugin malware numit “pluginsamonsters “, instalat pe site-urile WordPress. Alerta a fost data de plugin-ul de securitate Wordfence. Specialistii au analizat problema si pe scurt, iata ce se întâmplă : -Un atacator va conecta la un cont WordPress.com folosind acreditările compromise. -Dacă acest cont pe WordPress.com este configurat pentru a gestiona orice WordPress.org instalări WordPress prin pluginul Jetpack, atacatorul va folosi acel acces pentru a instala un plugin “pluginsamonsters” rău intenționat pe site-ul țintă. -Pluginul oferă atacatorului un control deplin asupra site-ului țintă, iar site-ul este compromis acum. Pluginul este vizibil înRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Atacurile care folosesc exploit-uri pentru Office, de 4 ori mai mari în T1 2018 Astfel, în primele trei luni ale acestui an, exploit-urile – adică programe care profită de un bug sau o vulnerabilitate – din Office au ajuns să fie aproape 50% din totalul exploit-urilor folosite în atacuri, ceea ce reprezintă dublul mediei deținute de Microsoft Office pe parcursul anului 2017. Potrivit oficialilor Kaspersky Lab, numărul de utilizatori atacați cu documente Office infectate a crescut de peste 4 ori comparativ cu T1 2017. Atacurile bazate pe exploit-uri sunt considerate foarte puternice, pentru că nu este nevoie de interacțiuni suplimentare cu utilizatorul și autorii potRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Aproximativ o duzină de angajați Google demisionează în semn de protest față de implicarea gigantului tehnic în Proiectul Maven, un program militar controversat care utilizează inteligența artificială, scrie Gizmodo, potrivit Fox News. Proiectul Maven, care utilizează AI pentru a îmbunătăți sistemul de direcționare a dronelor, a fost o sursă de îngrijorare pentru un număr de angajați Google. Luna trecută, peste 3.100 de angajați Google au semnat o scrisoare către directorului executiv al companiei, Sundar Pichai, cerându-i să renunțe la proiect. Google “nu ar trebui să se implice în război”, potrivit scrisorii către Pichai, CEO-ul companiei Google, semnată de mii de angajați nemulțumiți. “Prin urmare, solicităm caRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Datele în UE: Comisia își intensifică eforturile de sporire a disponibilității datelor medicale și de stimulare a schimbului de astfel de date. Bruxelles, 25 aprilie 2018 Comisia Europeană prezintă astăzi o serie de măsuri menite să sporească disponibilitatea datelor în UE, pornind de la inițiativele sale anterioare de stimulare a fluxului liber al datelor fără caracter personal în cadrul pieței unice digitale. Inovarea bazată pe date este un factor-cheie care favorizează creșterea pieței, crearea de locuri de muncă, în special pentru IMM-uri și întreprinderile nou-înființate, și dezvoltarea de noi tehnologii. Aceasta le permite cetățenilor să acceseze mai ușor și să își gestioneze mai bine dateleRead More →