cYber (Page 76)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News

Pe 30 ianuarie, Agenția europeană pentru securitate cibernetică ENISA a organizat Cyber SOPEx 2018, primul exercițiu de cooperare al rețelei europene a Centrelor de Raspuns la Incidente de Securitate Cibernetica (reteaua CSIRT). Peste 70 de specialiști din echipele CSIRT naționale și CERT-EU au particpat la exercițiu, al cărui scenariu a fost bazat pe potentiale incidente de securitate cibernetică din sectorul maritim. Cyber SOPEx 2018 este primul dintr-o serie de exerciții organizate de ENISA care au ca scop sporirea cunoașterii situaționale, facilitarea schimbului de informații, înțelegerea rolurilor și a responsabilităților și folosirea instrumentelor relevante, conform celor agreate în cadrul rețelei CSIRT. Scopul pe termen lung al acestuiRead More →

By:
On:
In: News

NASA găsește satelitul  IMAGE !  Problema este că nu mai are software-ul de comunicatie . “Provocarea decodificării semnalului este în primul rând tehnică”, a explicat anunțul. “Tipurile de hardware și sistemele de operare utilizate în Centrul de Operațiuni de Misiune IMAGE nu mai există și alte sisteme au fost actualizate în mai multe versiuni dincolo de ceea ce erau atunci.” Cu alte cuvinte, nu mai sunt sisteme  și software-ul  compatibile pentru a comunica cu satelitul IMAGE. Dacă NASA poate decoda datele de la satelit, atunci va încerca să trimita comenzi satelitului “pentru citi datele disponibile la bord” pentru a lua o decizie cu privire laRead More →

By:
On:
In: News, Securitatea Informatiei

Vineri, 20 octombrie 2017, FBI și Departamentul pentru Securitate Internă au lansat un raport în care se menționează că unitati majore de producție de energie nucleară au fost compromise  de atacuri cibernetice. Deoarece SUA dorește să răspundă acestui nou val de atacuri și Europa se pregătește pentru directivele naționale viitoare privind securitatea cibernetică, securitatea cibernetică pentru CNI este o preocupare primordială pentru industria și profesioniștii IT la nivel global. Înainte de conferința ICS Cyber ​​Security, Cyber ​​IQ a intervievat 350+ profesioniști cibernetici ICS din sectoare precum CNI, producătorii de energie și de petrol și gaze, producători, asigurători și producători de software / hardware pentru a descoperiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns: Principalele măsuri   de protectie sunt : Pseudonimizare și criptarea datelor ; Asigurarea confidențialității, integrității, disponibilității și monitorizarea proceselor și serviciilor de procesare; Abilitatea de a restabili disponibilitatea și accesul la datele cu caracter personal  în caz de incident fizic sau tehnic; Testarea și evaluarea periodică a controalelor aplicate pentru protectia datelor.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Agenţia Naţională de Administrare Fiscală din Olanda nu a funcţionat temporar luni din cauza multiplelor atacuri informatice de tip Distributed Denial of Service (DDoS), care au vizat principalele bănci ale ţării, a anunţat agenţia de presă ANP, transmite Reuters. ING şi ABN Amro au fost ţintele hackerilor, serviciile de mobile banking şi site-urile fiind întrerupte temporar în timpul weekend-ului. Luni, Rabobank a fost victima unui atac, a informat ANP. Cele trei bănci au confirmat că au fost atacate. În atacurile de tip DDoS, hackerii folosesc reţelele de calculatoare pe care le controlează pentru a trimite un mare număr de cereri de informaţii de pe site-uri,Read More →

By:
On:
In: De ce? Cum ? Cine

Un singur pixel inserat într-o pagină web a reușit să trimită la închisoare zeci de mii de oameni și să arunce umbre de îndoială asupra multor altor cetățeni. 2016 a fost un an zbuciumat pentru Turcia, având în vedere că statul a avut de-a face cu o tentativă eșuată de lovitură de stat. La acea vreme, guvernul condus de Recep Erdogan a pornit un contraatac împotriva celor despre care ar fi avut suspiciuni că au fost implicați în puciul din vară. Unul dintre criteriile în funcție de care s-a făcut sortarea trădătorilor a fost un pixel de urmărire de rezoluție 1×1, inserat în pagini webRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Raspuns : Aplicatiile care gestioneaza si prelucreaza datele cu caracter personal sunt proiectate si realizate in scopul asigurarii protectiei datelor. Art. 25: Asigurarea protecţiei datelor începând cu momentul conceperii şi în mod implicit (1)Având în vedere stadiul actual al tehnologiei, costurile implementării, şi natura, domeniul de aplicare, contextul şi scopurile prelucrării, precum şi riscurile cu grade diferite de probabilitate şi gravitate pentru drepturile şi libertăţile persoanelor fizice pe care le prezintă prelucrarea, operatorul, atât în momentul stabilirii mijloacelor de prelucrare, cât şi în cel al prelucrării în sine, pune în aplicare măsuri tehnice şi organizatorice adecvate, cum ar fi pseudonimizarea, care sunt destinate să punăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Platforma de schimb pentru monede digitale Coincheck …una dintre cele mai mari din Japonia, a anunțat că va despăgubi 260.000 de clienți cărora le-au dispărut din conturi criptomonede în valoare de peste o jumătate de miliard de dolari în cel mai mare furt de monede virtuale de până acum. Coincheck, care oferă și servicii de custodie, a fost ținta unui atac cibernetic vineri, hackerii transferând din portofelul digital al companiei 523 milioane de monede virtuale NEM (XEM) în valoare de 58 miliarde yeni (peste 534 milioane dolari). Platforma și-a suspendat ulterior majoritatea operațiunilor. Atacul asupra Coincheck a afectat 260.000 de clienți, aceștia urmând să despăgubițiRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Keylogger Campaign Hits a fost descoperit in peste 2.000 de site-uri WordPress Cercetătorii în domeniul securității au descoperit peste 2.000 de site-uri WordPress – probabil mai mult – infectate cu un keylogger care este încărcat pe pagina de autentificare a backend-ului WordPress și un script de criptojacking (miner de criptografiere în browser) pe interfața lor. Cercetătorii au legat aceste site-uri infectate recent descoperite într-o operațiune similară care a avut loc la începutul lunii decembrie 2017. Atacul este destul de simplu. Miscreants găsește site-uri WordPress nesigure – care rulează versiuni vechi WordPress mai vechi sau teme și pluginuri mai vechi – și folosesc exploatări pentru acele site-uriRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

 O campanie masiva de infectare cu un program care produce Monero este in plina desfasurare! O campanie de redirecționare a malware-urilor recent descoperită, infectează utilizatorii cu program   criptografiere moneda virtuala Monero, a victimizat deja utilizatorii între 15 și 30 de milioane de ori, au raportat cercetătorii. Atacurile sunt  în general  efectuate prin combinarea serviciilor de redirecționare cu scurtarea URL-ului Bitly, care prezinta  legături false de publicitate ale unor site-uri legitime. Aceste anunțuri au fost difuzate prin Adfly, un serviciu de redirecționare bazat pe anunțuri. Care este mecanismul de infectare ? Vizitatorii site-ului care dau clic pe aceste link-uri malitioase consideră că descarcă fișiere, actualizări sau serviciiRead More →