GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 15)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

Academia Micilor Developeri anunță organizarea, în premieră online, a școlii sale de vară, unde cele mai populare jocuri din lume pentru copii, Roblox și Minecraft, vor fi transformate într-o oportunitate distractivă de învățare a programării. Desfășurate începând cu data de 15 iunie, cursurile vor fi organizate în grupe de câte 5-9 participanți, fiecare cu un profesor dedicat, după o programă aliniată la tendințele internaționale în domeniu. Citeste mai mult … https://start-up.ro/Read More →

Datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă. Informațiile diferite care, adunate, pot duce la identificarea unei anumite persoane constituie și ele date cu caracter personal. In acest context : Cea mai mare companie de telefonie mobila din Thailanda a expus in mod neprotejat traficul DNS (alaturi de traficul generat de echipamentele CISCO) care identifica adresele web accesate de catre clienti din browser sau aplicatii mobile. Atitudinii iresponsabile a operatorului telecom i se adauga o afirmatie suplimentar agravanta in comunicatul public emis: “Datele reprezinta pattern-uri de utilizare a internetului si nu contin date cu caracter personalRead More →

SECURIZAȚI NOUL MEDIU DE LUCRU Schimbați numele de utilizator și parola implicită a routerului wifi Instalați o soluție antivirus pe dispozitivele utilizate pentru lucrul la distanță Revizuiți permisiunile aplicațiilor la date și dezactivați-le acolo unde nu este necesar accesul Alegeți parole puternice, complexe și folosiți autentificarea în doi pași (2FA), în special în cazul conturilor de e-mail și social media Efectuați back-up regulat al datelor esențiale Actualizați automat software-ul de pe dispozitive Securizați dispozitivele electronice cu parole, coduri PIN sau informații biometrice (amprentă, Face ID, etc) Revizuiți setările de privacy ale conturilor de social media SFATURI PENTRU EFECTUAREA CUMPĂRĂTURILOR ONLINE Cumpărați exclusiv de la magazineRead More →

În una dintre cele mai complexe și inovative campanii de hacking detectate până în prezent, un grup de atacatori a creat un site care comercializa imagini de tip pictograme, favicon pentru site-uri si astfel ascundea codul malițios utilizat în procesul de colectare a datelor bancare. Compania din domeniul securității cibernetice Malwarebytes a publicat un raport în care a specificat faptul că a detectat un astfel de grup, care își desfășoară operațiunile la un nivel cu totul nou.  Malwarebytes spune că a descoperit acest grup în timp ce investiga o serie de atacuri ciudate, în care singurul lucru modificat pe site-urile atacate a fost favicon – imaginea logo-ului afișată în browser. Noul favicon a fost un fișierRead More →

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din Ungaria a lansat un ghid cu privire la controlul temperaturii angajatilor pentru prevenire Coronavirus. Ghidul confirmă faptul că – angajatorul trebuie să limiteze controalele de temperatură la angajații care lucrează în poziții cu risc ridicat (cum ar fi asistența pentru clienți), având în vedere expunerea lor la virusul Corona. Riscul de expunere trebuie sa fie stabilit printr-o procedura de evaluarea riscurilor, controlul temperaturii angajaților se poate efectua numai pe baza intereselor legitime [art. 6 alineatul (1) litera (f) din RGPD] de către sau sub responsabilitatea unui profesionist calificat din domeniul sănătății în temeiul art.Read More →

In luna aprilie a anului în curs a fost identificată o campanie de atacuri cibernetice a unei grupări de criminalitate cibernetică care utilizează troianul bancar Qbot (QakBot, Plinkslipbot, QuakBot). În diferitele variante identificate, troianul vizează preponderent clienții organizațiilor din domeniul financiar-bancar din SUA, România, Canada și Grecia. Într-o măsură mai redusă, Qbot a vizat și clienți ai organizațiilor din domeniul tehnologic, comercial și al telecomunicațiilor. În România, campania a vizat clienții unor platforme care utilizează servicii de internet banking prin browser (Chrome, FireFox, Microsoft Edge) și nu prin aplicații dedicate. Prin transmiterea unor e-mail-uri capcană (spear-phishing), Qbot este programat să sustragă credențiale de acces pentru platforme specifice companiilor financiar-bancare șiRead More →

COMUNICATUL S.R.I. În contextul asociat pandemiei de SARS-CoV-2 a fost identificată o campanie de distribuire de malware care vizează furtul de credenţiale bancare de pe terminalele mobile ale utilizatorilor. Din punct de vedere tehnic, acțiunea ilicită are la bază distribuirea unui mesaj tip text care conţine o versiune nouă a troianului Cerberus Android Banker. Mesajul este redactat în limba română și invită utilizatorii să acceseze un link pentru descărcarea de informaţii privind SARS-CoV-2. Sintagma utilizată în conţinutul mesajului este „Detalii secrete! (COVID-19)”. Link-ul iniţiază descărcarea unui fișier denumit File.apk care infectează cu respectivul troian dispozitivele mobile cu sisteme de operare Android, versiunile cuprinse între 4.0 și 10. Funcţionalităţile Cerberus Android Banker împiedicăRead More →

Email Spoofing este o tehnica folosita de atacatori in atacurile de phishing. Email Spoofing se referă la acțiunea de a falsifica adresa de retur a e-mailurilor trimise, pentru a ascunde identitatea adresei reale de unde provine mesajul. Practic, atunci când identitatea expeditorului este falsificată, mesajul primit pare să provină de la o altă persoană, sau din altă zonă, decât sursa reală. Cum te poți proteja? Recomandări pentru utilizatorii obișnuiți Evitați accesarea de link-uri sau atașamente din e-mail-uri, efectuarea unor plăți sau transmiterea de date confidențiale, fără o minimă documentare în prealabil, în special în cazul mesajelor venite din surse necunoscute; Atenție la calitatea textului furnizat,Read More →

DMARC, este un protocol de autentificare și raportare. Acesta comunica cu furnizorilor de servicii de internet care au adoptat protocolul DMARC, cum să gestioneze emailurile care eșuează la politicile de verificare. DMARC are urmatoarele politici de verificare:– NONE: Toate emailurile vor fi expediate. DMARC va genera rapoarte si acestea vor putea fi analizate pentru a găsi cine trimite emailuri în numele tău. – QUARANTINE: Daca aceasta politică este activa toate emailurile care eșuează validarea DMARC vor fi marcate ca și spam și vor fi filtrate automat de serverul destinație (de obicei ajung în folderul SPAM/JUNK).– REJECT: Prin folosirea acestei politici serverul destinație este informat căRead More →