. 👀 ECSM este o campanie anuală de conștientizare, menită să sensibilizeze cetățenii și organizațiile cu privire la securitatea cibernetică, prin furnizarea de informații la zi din domeniul securității, prin intermediul educației și al schimbului de bune practici. CERT-RO este coordonator național al campaniei în România și face parte din echipa de organizare la nivelul UE. 👨‍🏫 Organizatorii campaniei au stabilit două teme generale pentru 2019: igiena cibernetică de bază, respectiv tehnologiile emergente. ❓ Astăzi European Union Agency for Cybersecurity (ENISA) organizează o sesiune „Întreabă-mă orice” pe Twitter, în cursul căreia cetățenii și organizațiile pot adresa întrebări generale cu privire la modul în care îșiRead More →

Firma proprietara magazinului virtual Morele.net a fost amendata cu aproximativ 645 000 Euro pentru ca măsurile organizatorice și tehnice nu erau adecvate riscului prezentat de prelucrarea datelor cu caracter personal. Din aceasta cauza datele a aproximativ 2,2 milioane de persoane au fost compromise. Firma nu avea proceduri de răspuns adecvate pentru a face față apariției unui trafic neobișnuit de rețea, a concluzionat președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO).Autoritatea de supraveghere a concluzionat că încălcarea care a avut loc în acest caz a avut o importanță considerabilă și un caracter grav și a vizat un număr mare de persoane. În decizia sa, autoritateaRead More →

„Credem că nicio entitate privată nu poate revendica puterea monetară, care este inerentă suveranității națiunilor” spune o declarație comună emisă de cele două guverne.“Vreau să fiu absolut clar: în aceste condiții, nu putem autoriza dezvoltarea Librei pe pamant european”, a spus Bruno Le Maire, ministrul de finante al Frantei în cadrul unei conferințe de la Paris, despre monedele virtuale. Sursa : https://securityaffairs.co/Read More →

Top 5 obiceiuri periculoase : Sa te increzi in URL-urile scurte Sa ai incredere in formularele web chiar daca conexiunea nu este securizata Sa ai incredere in retelele Wi-Fi publice Sa dai Next->Next->Next fara sa “clipesti” Sa folosesti aceeasi parola pentru mai multe resurseRead More →

Noua directivă europeană PSD2, cu privire la standardele tehnice de reglementare pentru autentificarea strictă a clienţilor şi standardele deschise, comune şi sigure de comunicare, va intra în vigoare sămbătă, 14 septembrie, aceasta aducând modificări semnificative în sfera plăților cu cardul. Plățile pe internet și în magazine se vor efectua în baza aplicării procedurii de autentificare strictă a clienților (SCA) cu anumite excepții (plăți de valoare mică sau plăți recurente). Așadar, plățile online ar trebui să fie mai sigure deoarece vei fi nevoit să parcurgi pași adiționali Plăţile pe internet şi în magazine se vor efectua în baza aplicării procedurii de autentificare strictă a clienţilor cu anumiteRead More →

Cel mai mare furt de date din Balcani s-a lăsat și cu cea mai mare sancțiune financiară din zona balcanică, fiind totodată cea mai mare amendă primită de o autoritate publică din Uniunea Europeană, pentru neasigurarea protecției corespunzătoare a datelor personale. Mai mult, aceasta este oficial cea de-a doua amendă ca valoare din UE, după intrarea în vigoare a GDPR-ului. Am folosit termenul „oficial” pentru că cele două amenzi de proporții astronomice pe care ICO le-a propus în urma analizelor breșelor de securitate suferite de Marriott International (110 milioane €) și British Airways (230 milioane €) se vor poziționa în fruntea clasamentului la nivelul Uniunii Europene odată ce ICO va luaRead More →

Poliția franceză a deturnat și neutralizat recent un botnet utilizat pentru minarea de criptomonedă, care controla aproape un milion de computere infectate. Malware-ul utilizat era Retadup și, după infectarea PC-urilor, folosea procesorul dispozitivului pentru minarea de criptomonedă. Deși malware-ul a fost folosit pentru a genera bani, atacatorii ar fi putut să ruleze cu ușurință alt cod malițios, precum spyware sau ransomware. Malware-ul era wormable, ceea ce îi permite să se răspândească de la computer la computer. Sursa: https://cert.ro/citeste/stirile-saptamanii-04-09-2019Read More →

Potrivit Sofia Globe, DSK Bank (care operează prin filiala OTP) din Bulgaria, catalogat a doua cea mai mare unitate financiară de împrumuturi, a fost amendat de autoritatea privind protecția datelor din Bulgaria cu 500.000 euro pentru ”divulgarea neautorizată” a datelor personale aparținând clienților. Deși nu s-a dat un număr exact de persoane afectate este vorba despre datele a 33.492 de clienți din 23.270 de dosare de împrumut, care au inclus și date cu caracter personal ale unui număr „nelimitat” de părți conexe – cum ar fi rude, vânzători și garanți ai împrumuturi – asta pentru că atunci când soliciți un credit, ți se fac verificăriRead More →

Numeroşi utilizatori individuali, precum şi companii, se bazează încă pe sisteme de operare (OS) care nu mai sunt susţinute de producători cu actualizări, sau care se află aproape de sfârşitul ciclului de viaţă, potrivit unui studiu realizat de Kaspersky. Chiar dacă sunt disponibile versiuni mai noi ale respectivului sistem de operare, aproximativ 41% dintre consumatori utilizează în continuare un sistem de operare pentru desktop care fie nu mai este actualizat, fie se apropie de acest moment, cum ar fi Windows XP sau Windows 7. În acelaşi timp, aproape 40% dintre firmele foarte mici (VSB) şi 47% dintre întreprinderile mici şi mijlocii (IMM-uri) şi companii mariRead More →

Site-ul CristianIosub.com a publicat un articol despre o serie de vulnerabilități de tip Sensitive Data Exposure gasite pe site-ul telekom.ro ce includ divulgarea datelor cu caracter personal, de la nume, prenume, numărul de telefon, adresa email până la adresa de facturare/domiciliu. Operatorul a fost notificat în perioada 19-25 Iulie 2019 și raportorul a oferit un termen de remediere de 30 zile dar problemele de securitate nu au fost rezolvate. Detalii gasiti la adresa: https://www.cristianiosub.com/cvd-date-personale-expuse-pe-siteul-telekom-ro/Read More →