Securitatea Informatiei (Page 19)

By:
On:
In: Securitatea Informatiei

ROBOT (Return Of Bleichenbacher’s Oracle Threat) … este o vulnerabilitate de implementare a algoritmului RSA, care permite decriptarea comunicațiilor folosind acest algoritm, afectând atât producători de software, cât și de hardware. Aceasta afectează doar partea server, nu și partea client. Descriere Vulnerabilitatea ROBOT se regăsește în implementarea Standardului de Criptografie în cheie publică (PKCS#1), parte a algoritmului RSA, care permite atacuri de tip  Bleichenbacher. Acest lucru înseamnă că un atacator poate utiliza mesajele de eroare TLS pentru a obține cheia TLS secretă pre-master (cheia de sesiune) și poate decripta comunicațiile de date. Impact Aplicațiile care utilizează numai criptarea RSA sunt expuse unui atac de tipRead More →

By:
On:
In: Securitatea Informatiei

În data de 14.12.2017, CERT-RO și Bitdefender au organizat un atelier de prezentare a unui produs de tip next-gen endpoint protection, care încorporează două tehnologii noi – HyperDetect(HD) și Sandbox analyzer – precum și funcționalitatea de raportare avansată, care permite o mai bună vizibilitate și înțelegerea contextului de amenințări. Evenimentul a avut loc la sediul proiectului-pilot al Centrului de Inovare în Securitate Cibernetică CERT-RO și s-a bucurat de prezența a 20 de participanți din instituțiile publice partenere.   Sursa :  https://cert.ro/citeste/workshop-bitdefender-gravity-zone-eliteRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Microsoft emite actualizare de securitate Windows de urgență pentru o vulnerabilitate critică Microsoft tocmai a lansat un patch de securitate de urgență pentru a aborda o vulnerabilitate critică la executarea codului la distanță (RCE) în Malware Protection Engine (MPE), care ar putea permite unui atacator să dețină controlul total asupra PC-ului victimei. Enabled în mod implicit, Microsoft Malware Protection Engine oferă capabilitățile corecte de securitate cibernetică, cum ar fi scanarea, detectarea și curățarea, pentru programele antivirus și antimalware ale companiei în toate produsele sale. Potrivit Microsoft, vulnerabilitatea afectează un număr mare de produse de securitate Microsoft, inclusiv Windows Defender și Microsoft Security Essentials, împreună cuRead More →

By:
On:
In: Securitatea Informatiei

Kaspersky Lab le recomandă utilizatorilor: ”Riscul compromiterii datelor este accentuat în această perioadă a anului, când utilizatorii petrec mai mult timp și cheltuiesc sume mai mari online, folosesc e-mailul pentru a verifica comenzile și datele de livrare, se bazează pe rețelele publice de Wi-Fi atunci când ies în oraș, pentru a verifica prețurile online, fac tranzacții și țin legătura cu prietenii și familia”, spune Andrei Mochola, Head of Consumer Business la Kaspersky Lab. ”Ținând cont că sezonul petrecerilor este în plină desfășurare, crește și probabilitatea ca utilizatorii să-și piardă telefonul sau să fie mai puțin atenți cu securitatea. Astfel, este foarte important să luăm măsuri pentru a protejaRead More →

By:
On:
In: Securitatea Informatiei

Cum te ajuta criminalistica informatica ( forensics ) ? Prin dezvăluirea modus operandi adversarilor, criminalistica informatica furnizeaza echipelor de securitate  informații vitale pentru a preveni atacurile. Iată primele cinci moduri în care întreprinderile pot utiliza informațiile colectate din pachete: 1. Urmăriți atacul: organizațiile care utilizează analiza pachetelor pot detecta atacul înapoi la primul computer infectat. Examinați cum a fost compromis și lucrați de acolo pentru a aduna informații pentru a detecta malware-ul. Echipele de securitate le pot opri dacă, de exemplu, pot să fortifice firewall-urile și să consolideze securitatea punctelor finale. 2. Stabilirea parametrilor: Cu ajutorul informațiilor din pachete, echipele de securitate pot primi notificăriRead More →

By:
On:
In: Securitatea Informatiei

Atacurile de phishing pe portofelele Bitcoin se intensifică pe măsură ce prețul este mai mare și mai mare Era normal ca hackerii să-și îndrepte privirea către ecosistemul Bitcoin după ce prețul acestuia a crescut de la 11.000 de dolari pe zi la aproape 17.500 de dolari pe parcursul săptămânii. Infractorii incearca tot felul de  operațiuni de phishing în aplicații în speranța de a prelua conturile, de a fura fonduri și de a vinde monedele furate, în timp ce prețul rupe noi bariere în fiecare zi. Mai mult, firma Fortinet de securitate informatică a identificat, de asemenea, o campanie de spam care viza utilizatorii cu momeală legată de criptare, înRead More →

By:
On:
In: Securitatea Informatiei

Nu salvati parolele in browser! Alegeti parole puternice si folositi o aplicatie de gestionare. Asigurarea securitatii cibernetice este esentiala si in cazul utilizatorilor casnici de internet, nu doar pentru companii, o masura de baza fiind setarea unor parole complexe pentru toate conturile folosite si utilizarea unor aplicatii de gestionare a parolelor, dat fiind ca in prezent infectarea PC-urilor si a dispozitivelor mobile poate fi facuta extrem de usor in conditiile actuale – rata mare de penetrare a internetului si tehnologiile tot mai avansate. “Sa fii un consumator informat cand vine vorba de orice fel de tehnologie este un lucru foarte important in prezent. Trebuie saRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Cele trei departamente care cauzează cele mai mari probleme de securitate cibernetica in firma sunt : IT Finante Conducerea Cum va protejati ? Este important să construiți valori de bază ale securității informatice în misiunea organizației și să vă asigurați că fiecare persoană are un obiectiv de securitate digitală care este urmărit și măsurat. Sursa: https://www.techrepublic.com/article/these-3-departments-are-causing-the-biggest-cybersecurity-problems-at-your-office/  Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

PayPal a dezvăluit o bresa de securitate a datelor care a compromis date cu caracter personal pentru aproximativ 1,6 milioane de clienți la o companie de procesare a plăților PayPal achiziționată la începutul acestui an. Achizitionat de PayPal pentru US $ 233 milioane in iulie 2017, TIO Network este un furnizor de servicii de gestionare a proceselor de plată a facturilor multi-canal și de gestionare a creanțelor, care servește celor mai mari emitenți de telecomunicații, wireless, cablu și facturi din America de Nord. PayPal nu a clarificat când și cum a avut loc incidentul privind încălcarea datelor, nici nu a dezvăluit detalii despre tipurile deRead More →