Facebook a fost prins practicând cea mai proastă metodă de verificare a utilizatorilor, expunându-i la un risc de securitate ridicat. În general, platformele de socializare și alte servicii online solicită utilizatorilor să confirme un cod secret sau le trimite un link de verificare prin intermediul email. Cu toate acestea, Facebook a fost surprins cerând unor utilizatori noi înregistrați să ofere atât adresa de email cât și parola acesteia, lucru care, conform experților de securitate, este o idee foarte proastă ce poate expune siguranța și confidențialitatea utilizatorilor. Se pare că solicitarea celor din partea Facebook se făcea doar pentru cei care foloseau anumite servicii de email,Read More →

Alegerea “Cloud vs On-Prem” este o alegere dificila si trebuie sa se bazeze pe o analiza care sa aiba in vedere cel putin urmatoarele aspecte: Tipul afacerii: (a) daca e o afacere care are nevoie de prezenta web atunci serviciile in Cloud sunt potrivite (b) daca e o afacere care se desfasoara in lumea reala ( productie, proiectare, prestari servicii etc.) atunci e mai bine sa folosim stocarea On-Prem . La acest capitol cel mai mare risc in opinia mea este dat de canalul de comunicatie.   Trebuie sa luam in considerare ca o afacere de tip (a) functioneaza si daca conexiunea e intrerupta dar oRead More →

Configurare defectuoasă prezinta un risc major de a provoca pagube serioase proprietarilor de dispozitive. Grupurile criminale cibernetice pot accesa aceste harduri pe internet (discuri de stocare și dispozitive NAS) si pot înlocui fișierele legitime cu malware sau pot fura informațiile stocate pe dispozitivele neprotejate. Ce este iSCSI? iSCSI este o interfață cu un protocol pentru conectarea stațiilor de lucru și a serverelor la dispozitivele de stocare a datelor, cum ar fi dispozitive de stocare a discurilor ( din centre de date ) și dispozitive de stocare în rețea (NAS). Scopul principal al protocolului este de a permite unui sistem de operare să vizualizeze și săRead More →

Oamenii se întreabă ce va aduce viitorul in domeniul securității cibernetice? Adevărul este că nimeni nimeni nu știe ce se va întâmpla. Ceea ce putem face? Să ne concentrăm asupra fundamentelor. Iată ce nu se va schimba niciodată:    – Apararea trebuie construita pe mai multe straturi de securitate cibernetică. Pe modelul unei fortărețe, trebuie să protejați miezul valoros cu cât mai multe “ziduri” (niveluri) de securitate. În cazul în care un nivel este compromis, vor actiona alte niveluri de securitate si va vor apara.– Indiferent ce spun reclamele NU exista un produs care sa va asigure securitatea absoluta. Trebuie sa alegeti o suita de produseRead More →

O campanie cu e-mailuri de phishing încearcă să-i atragă pe oameni să-și împărtășească informațiile personale, care ar putea fi apoi folosite pentru furtul de identitate și câștigul financiar al infractorilor cibernetici.   E-mailul informeaza utlizatorul că contul sau de PayPal va fi dezactivat definitiv în decurs de 48 de ore daca utilizatorul nu se loghează utilizând linkul furnizat în cadrul e-mailului pentru a “actualiza detaliile contului” și “a vă activa contul”.   Linkul trimite utilizatorul la un portal de autentificare PayPal fals în care datele de autentificare vor fi capturate de infractorii cibernetici. Ce trebuie sa faceti dacă primiți e-mailul :     – Nu facețiRead More →

Cerintele GDPR sunt : (78) Protecția drepturilor și libertăților persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal necesită adoptarea de măsuri tehnice și organizatorice corespunzătoare pentru a se asigura îndeplinirea cerințelor din prezentul regulament. Pentru a fi în măsură să demonstreze conformitatea cu prezentul regulament, operatorul ar trebui să adopte politici interne și să pună în aplicare măsuri care să respecte în special principiul protecției datelor începând cu momentul conceperii și cel al protecției implicite a datelor. Articolul 24 – Responsabilitatea operatorului (1)   Ținând seama de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscurile cu grade diferite de probabilitateRead More →

Autoritatea de supraveghere în materia prelucrării datelor cu caracter personal din Polonia a aplicat o amendă de 943.000 PLN (aproximativ 220.000 EUR) firmei în cauză, pentru încălcarea obligației de a informa persoanele vizate în conformitate cu articolul 14 din GDPR (informarea necesară în cazul în care datele nu sunt colectate direct de la persoana vizată). Prima amendă aplicată în temeiul Regulamentului general pentru protecția datelor în Polonia  are în vedere colectarea de date cu caracter personal din registre publice de către o societate în scopul desfășurării propriei activități comerciale.   În ceea ce privește informarea persoanelor vizate, societatea și-a îndeplinit această obligație doar în cazulRead More →

Drepturile de autor #copyright: Parlamentul tocmai a votat propunerea de directivă privind drepturile de autor pe piața digitală. Comunicatul de presă va fi publicat în curând. pic.twitter.com/Cn4gvXvjc8— Parlamentul European (@Europarl_RO) March 26, 2019 Reforma pentru copyright a adus modificări la Articolele 11 și 13. Articolul 11 introduce așa-numita „taxă pe link”, ceea ce înseamnă că publicațiile de știri pot cere bani motoarelor de căutare (precum Google), pentru fiecare fragment de articol pe care acestea îl preiau. Redacțiile din Europa acuză motoarele de căutare de faptul că, prin preluarea de materiale cu titlu gratuit, scade numărul de cititori, ceea ce le aduce prejudicii. Articolul 13 transferăRead More →

Constientizarea e cheia !Constientizarea inceputa timpuriu e cheia succesului 🙂 Copiii de azi sunt crescuți conectați. De aceea trebuie să-i învățăm niște elemente de bază despre cum să rămână în siguranță acolo.Copiii trebuie să învețe cum să se comporte pe Internet, ce să facă și ce să nu facă în mediul online. Pentru copii consecințele de a face ceva greșit pot fi semnificativ mai grave decât pentru adulți. Copiii iubesc și tehnologia și lectura si pot utiliza acum un instrument nou: Marlies Slegers a scris o carte numită Kasper, Sky și Ursul Verde, o poveste scurtă ilustrată pentru copiii cu vârsta cuprinsă între 6 șiRead More →

Campionatul European de Securitate Cibernetică Probele Campionatului European de Securitate Cibernetică acoperă domenii precum securitate web, securitate mobilă, puzzleuri criptografice, inginerie inversă și investigații, pentru care vor acumula puncte. Programul competiției interne: • inscrierile se fac pana la data de 5 aprilie 2019 • 6 aprilie ora 12.00 – 7 aprilie ora 12.00 – prima sesiune de calificare (on-line) – CTF Platform; • Mai – August 2019 – participare la competitii de tip CTF; • Septembrie 2019 – sesiune de training de 9 zile cu specialisti din domeniu (bootcamp); Reguli testare: • orice tentativă de atac prin metode de tip Denial Of Service a scoreboard-ului sauRead More →