Regulamentul impus de Uniunea Europeană impune o serie de cerințe organizațiilor și vine cu abordare nouă a conceptului de acord pentru colectarea datelor personale ale utilizatorilor online. Iar una dintre cele mai mari obligații, dar și provocări pentru organizații este de a ține evidența tuturor scurgerilor de informații și de a le raporta autorităților competente în decurs de 72 de ore de la momentul în care și-au dat seama că informațiile confidențiale au fost ”furate” de hackeri. De aceea nu ar trebui să ne suprindă faptul că numărul acestor scurgeri de informații raportate de companii și autorități a crescut exponenețial de la momentul implementării regulamentuluiRead More →

Alerta CERT.ro 🖥️Serviciul de stocare de fișiere MEGA se confruntă în aceste zile cu un val de divulgări ale unor adrese de e-mail, parole sau denumiri de fișiere ale clienților săi. Baza de date conține informații care datează până în 2013 inclusiv, atunci când s-a lansat acest serviciu! 🕵️‍♀️Compania neo-zeelandeză nu a suferit practic o breșă de securitate, în schimb atacatorii au corelat informații din baze de date deja existente în online. 👨‍💻Aceștia au profitat de faptul că mulți dintre utilizatori folosesc aceeași parolă și chiar adresă de e-mail, pentru a se conecta la conturi diferite. ❗Echipa CERT-RO recomandă utilizatorilor serviciului MEGA să-și schimbe paroleleRead More →

CUM VĂ PROTECȚI AFACEREA ? Cea mai bună modalitate pentru a vă proteja afacerea de consecințele unei încălcări privind securitate datelor este de a proteja informațiile pe tot parcursul prelucrarii acestora, mai precis din faza de colectare pana la distrugere cu documentarea masurilor aplicate pentru protectia datelor. Iată câteva sfaturi pentru a preveni o încălcare a securitatii datelor: + Prelucrați numai informații personale esențiale și relevante + Asigurați-vă că procesul de colectare și stocare a datelor este securizat + Mențineți-vă personalul educat în legătură cu amenintarile de securitate + Prelucrați informațiile folosind o platformă de încredere cu sisteme efciente de apărare cibernetică + Implementati proceduriRead More →

IBM Security a anunțat rezultatele unui studiu global care examinează impactul financiar al unei breșe de date asupra companiilor. Costurile ascunse pe care le atrag încălcările securității datelor sunt complicat de gestionat. Costurile ascunse ale unei încălcări ale securității datelor în companii au crescut cu 6,4% la nivel global în ultimul an, costul total mediu al unei încălcări majore fiind de 348 milioane de dolari, potrivit unui studiu realizat de IBM Security. Numărul breșelor majore – cele care implică mai mult 1 milion de înregistrări pierdute – aproape s-au dublat în ultimii cinci ani. În 2017, au avut loc 16 astfel de încălcări majore. DateleRead More →

Actualizarea Microsoft July 2018 Patch repara 53 de probleme cunoscute de securitate. Aplicatiile care au primit actualizari in aceasta luna sunt : Internet Explorer Microsoft Edge Microsoft Windows Microsoft Office and Microsoft Office Services and Web Apps ChakraCore Adobe Flash Player .NET Framework ASP.NET Microsoft Research JavaScript Cryptography Library Skype for Business and Microsoft Lync Visual Studio Microsoft Wireless Display Adapter V2 Software PowerShell Editor Services PowerShell Extension for Visual Studio Code Web Customizations for Active Directory Federation Services Actualizarile softurilor remediază erorile de securitate, erori care dacă sunt exploatate, ar putea permite unui atacator să compromita sistemul dvs. Sfatul este : Faceti Upate !Read More →

Angajaţii marilor jucători din industria IT din Statele Unite se revoltă împotriva şefilor acestor companii, într-o mişcare rar întâlnită în acest domeniu. Motivul: sunt nemulţumiţi de contractele pe care angajatorii lor le încheie cu instituţiile publice americane, de la programele de recunoaştere facială vândute poliţiştilor până la tehnologie nouă în domeniul dronelor militare. Salariaţii Amazon, de exemplu, i-au somat pe decidenţii companiei să nu mai vândă softuri de recunoaştere facială Poliţiei, din cauza temerilor că acesta ar putea fi folosit abuziv şi cu încălcarea drepturilor cetăţenilor. De asemenea, angajaţii Google sunt pe cale să-i convingă pe şefii companiei să abandoneze controversatul contract cu guvernul, referitorRead More →

Un amendament enunțat în chiar ziua moțiunii de cenzură împotriva guvernului Dăncilă propune ca partidele politice să poată folosi date personale fără a cere acordul persoanelor vizate. Miza acestui amendament sunt viitoarele campanii electorale, în care partidele folosesc milioane de date personale, anunță Capital. ”Ce nu a fost clar transmis persoanelor din România este că GDPR reprezintă un Regulament la nivelul Uniunii Europene, pe care toate statele membre trebuie să îl aplice ca atare. Derogările prevăzute în regulament sunt limitative și de strictă interpretare. Într-adevăr, un stat membru are posibilitatea de a adopta anumite măsuri care să permită implementarea de proceduri sau să introducă condițiiRead More →

Autoritățile israeliene au arestat un bărbat în vârstă de 38 de ani pentru furtul de secrete ale Grupului NSO , o firmă din Herzliya, specializată în dezvoltarea de soft de pentru guverne. Compania pretinde că oferă “guvernelor tehnologie care le ajută să combată terorismul și criminalitatea”. Persoana (a cărei identitate nu a fost dezvăluita) a lucrat ca programator în cadrul companiei, dar a fost concediat din cauza suspiciunii de furt de date si tehnologii secrete (instrumente cibernetice, software, instrumente sensibile) pentru a le vinde pe in web-ul intunecat pentru un pret enorm 50 000 000 $. După furtul datelor, destinația acestora a fost piața DarkRead More →

GandCrab V4 Ransomware a fost relansat cu numeroase modificări. Aceste modificări includ alți algoritmi de criptare, o nouă extensie .KRAB, un nou nume al notei de răscumpărare și un nou site de plăți TOR. Din păcate, în acest moment, victimele GandCrab v4 nu pot decripta fișierele lor gratuit. GandCrab v4 este distribuit in principal prin site-uri false de crack. Distribuitorii de ransomware vor compromite site-uri legitime și vor configura bloguri false care oferă descărcări de software pentru crack-uri. Atunci când un utilizator descarcă și execută aceste softuri, ei vor instala GandCrab Ransomware pe computer. Când se execută GandCrab, va scana computerul și orice resurse partajateRead More →