Securitatea Informatiei (Page 10)

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Salvati periodic informatiile dvs. Pentru ca un dezastru poate sa apara in orice moment atat in viata reala cat si in sistemele informatice! Un program de pentru salvarea datelor ar trebuie sa : – fie riguros planificat – fie riguros respectat ( confirmarea respectarii se face prin verificare de o alta persoana nu de cea care realizeaza salvarea sau a facut configurarea salvarii automate) – fie periodic testat astfel incat atunci cand ai nevoie sa poti restaura din salvare ! Recomandare : sistemul de back-up sa se conecteze la sistemul de lucru numai pe perioada realizarii salvarii Politia din Atlanta nu a facut asta. SiRead More →

By:
On:
In: Securitatea Informatiei

 BabaYaga Descoperit si denumit ” BabaYaga ” de către echipa de securitate Wordfence, această infecție este deosebita pentru conținutul de cod capabil să-și înlăture competiția. BabaYaga are de fapt capacitatea de a elimina alt malware. Funcția principală a malware-ului BabaYaga este de a genera conținut spam care să fie găzduit pe site-ul victimei. Plățile pentru spammeri care-l folosesc sunt sub forma serviciilor de marketing afiliat. Când un vizitator uman ajunge într-o pagină infectată a site-ului după ce urmează un link dintr-o căutare, JavaScript încorporat execută o redirecționare rău intenționată la un site afiliat. Orice achiziție făcută pe site-ul de destinație generează venituri pentru atacator și în acest moment devine unRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Un program de conștientizare a securității reprezintă o parte esențială a oricărei strategii de securitate. 91% dintre bresele de securitate exploatate au început cu un atac de tip phishing, care putea fi evitat daca angajatii erau instruiti in acest sens ! Responsabilii cu securitatea informațiilor trebuie să antreneze angajații să practice comportamente proactive , conștiincioase de securitate, convingându-i că securitatea ii afectează direct si pot avea consecinte majore asupra afacerii. Atunci când evaluează programul de sensibilizare a organizației în domeniul securității, ar trebui să se pună cel putin următoarele întrebări: Exista in politica de securitate actiunea de conștientizare ? Toate departamentele aplică cerințele de instruireRead More →

By:
On:
In: Securitatea Informatiei

CERT-RO recomandă:  Utilizarea de produse/tehnologii antimalware care să acopere toată plaja de sisteme informatice din infrastructura IT: stații de lucru fixe și mobile, dispozitive mobile, servere (fișiere, baze de date, email, web etc.);  Actualizarea în permanență a tuturor componentelor infrastructurii IT: sisteme de operare, aplicații, echipamente de rețea, soluții de protecție etc.;  Asigurarea unei vizibilități adecvate în cadrul infrastructurii IT, utilizând soluții care să detecteze automat anomaliile sau activitățile suspecte, precum cele datorate unor infecții cu malware;  Dezvoltarea și implementarea de proceduri eficiente și capabilități adecvate de răspuns la incidentele cibernetice, inclusiv în ceea ce privește infecțiile cu malware;  UtilizareaRead More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

O escrocherie  circulată  în mediul online românesc, de data aceasta în numele operatorului de transport aerian Wizz Air. Utilizatorilor li s-a promis șansa de a câștiga 2 bilete Wizz Air la doar un euro pentru o destinație aleasă de ei și 500 de euro, dacă răspund la un chestionar cu 3 întrebări și dau share pe Facebook mesajului. În acest moment pe site-ul scam-ului apare faptul că ar mai fi 47 de bilete rămase, deja 35.059 persoane dând like la postarea de pe Facebook și plătind suma de un euro. În schimbul acestei sume ar fi primit ceea ce pare a fi un bilet emisRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Facebook vrea să afle în ce surse de ştiri au încredere europenii. Ca să afle răspunsul, va face sondaje în cinci ţări. Utilizatorii reţelei de socializare din Franţa, Germania, Marea Britanie, Italia şi Spania vor primi un chestionar simplu. Vor fi întrebaţi dacă au auzit de unele site-uri de ştiri şi cât de multă încredere au în ele. Un prim astfel de sondaj a fost făcut în Statele Unite iar compania spune că foloseşte rezultatele pentru clasificarea surselor de ştiri. Cele de pe primele locuri vor fi mai vizibile. Facebook a fost acuzată de multe ori că nu a luat măsuri împotriva ştirilor false careRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Raportul CERT-Ro În anul 2017 au fost colectate și procesate 138.217.026 de alerte de securitate cibernetică, în creștere cu 25% față de anul 2016, care au afectat un număr de 2,89 de milioane adrese IP unice din România. În urma analizării alertelor de securitate cibernetică colectate de CERT-RO în anul 2017, au fost constatate următoarele: – 33,71% (2,89 mil.) din totalul IP-urilor alocate RO au fost afectate; – 83,63% (115,60 mil.) din alertele colectate și procesate vizează sisteme informatice vulnerabile; – 10,32% (14,33 mil.) din alertele procesate se referă la sisteme informatice compromise, în sensul că, fie au fost infectate cu diferite forme de malware,Read More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

Profilele false sunt o înșelătorie socială obișnuită. Ar putea fi greu de observat, dar pot fi și ușor evitate. Hackerii folosesc o metodă comună de a face copii false ale conturilor existente pentru a avea acces la profiluri private. Deoarece cunoașteți persoana, este mai probabil să acceptați solicitarea dvs., chiar dacă sunteți deja conectat (ă) la acestea. Când aveți sute de prieteni și conexiuni pe social media, poate fi dificil să urmăriți cu cine sunteți deja prieteni. Conexiunile dvs. ar putea, de asemenea, să decidă să renunțe la social media și să le șterge contul, doar pentru a crea un cont nou câteva luni maiRead More →