GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 51)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

GDPR: Regulamentul european privind protecția generală a datelor se concentrează asupra individului, care dorește să se asigure că informațiile sale personale sunt protejate la cele mai înalte niveluri. De fapt, ceea ce se traduce este un alt set de reglementări care obligă companiile să acorde mai multă atenție siguranței lor digitale. Ceea ce stabilește în principal GDPR, în afara celorlalte reglementări standard, sunt costurile. Cele mai severe sancțiuni pentru pierderea informațiilor personale pot fi de până la 4% din cifra de afaceri la nivel mondial sau 20 de milioane de euro, oricare dintre acestea este mai mare . Pentru orice companie, acest lucru va avea un impact enorm asupra linieiRead More →

O vulnerabilitate critică (CVE-2018-0878) a fost descoperită în Windows Remote Assistance (Quick Assist) Vulnerabilitatea afectează toate versiunile Windows de până acum  incluzând Windows 10, 8.1, RT 8.1 și 7. Aceasta permite atacatorilor de la distanță să fure fișierele sensibile pe mașina vizată . Windows Remote Assistance este un instrument încorporat care permite unei persoane în care aveți încredere să preia controlul PC-ul dvs.  (sau dvs. puteti să preluați controlul de la distanță al altui PC) pentru a vă ajuta să remediați o problemă din întreaga lume. Remote Desktop Protocol (RDP)  stabileste o conexiune securizată intre computerele ce folosesc aplicatia. Vulnerabilitatea  descoperita a fost remediata de compania MicrosoftRead More →

Future Jobs Finder Cum funcționează? Tot ceea ce trebuie să faci este să răspunzi la o serie de întrebări simple. După ce completezi primul chestionar, îți vom prezenta un set de joburi care se potrivesc cu aptitudinile și preferințele tale. Dacă îți plac joburile sugerate, poți afla mai multe despre ele sau poți căuta posturi libere. Cu cât completezi mai multe chestionare, cu atât mai precise vor fi sugestiile de joburi. Cui se adresează? Oricui simte că are nevoie de îndrumare sau de surse de inspirație când se află în căutarea primului job, sau oricine care vrea doar să afle mai multe despre propria persoanăRead More →

Regulamentul General privind Protectia Datelor Personale,  intra in vigoare in 25 mai 2018, data de la care trebuie aplicat de toate companiile din Uniunea Europeana. Desi la o privire superficiala s-ar putea crede ca GDPR se refera doar la datele foarte sensibile ale clientilor, precum cele legate de cazierul fiscal, informatii despre sanatate etc, realitatea este cu totul alta. Regulamentul se refera la orice tip de date personale si se aplica tuturor companiilor care detin si prelucreaza astfel de date. Si cum aproape toate firmele prelucreaza date cel putin despre angajatii si clientii lor, implicit devin subiect al GDPR. Astfel GDPR trebuie să fie unRead More →

Comisia Europeană (CE) cere ”clarificări” de la Facebook… …după dezvăluirile cu privire la exploatarea unor date personale aparținând unor milioane de utilizatori ai rețelei de socializare de către compania Cambridge Analytica, implicată în campania electorală a lui Donald Trump, relatează AFP. ”Îngrozitor, dacă se va confirma. Datele personale a 50 de milioane de utilizatori de Facebook ar putea să fie atât de facil gestionate și utilizate în scopuri politice”, reacționa duminică seara Vera Jourova, comisarul european însărcinat cu protecția datelor personale pe Twitter, scrie News.ro. ”Voi cere clarificări Facebook pentru a înțelege mai bine această problemă”, a adăugat Jourova, în vizită în Statele Unite deRead More →

Incălcarea securitații datelor. Datele personale aparținând  a 1,3 milioane de clienți ai Companiei  Walmart au fost expuse public. Experții de la Kromtech Security au descoperit în luna februarie in Amazon S3, un fisier numit “walmartsql” care conține o copie de siguranță a bazei de date MSSQL,  numită MBMWEB_backup_2018_01_13_003008_2864410.bak si care putea fi accesat de oricine. Numele sugerează că arhiva ar putea fi din 13 ianuarie 2018  iar unele  înregistrări incluse în arhivă datează din 2000. Fisierul conține nume, adrese, coduri poștale, numere de telefon, adrese de e-mail, adrese IP și, de asemenea, majoritatea parolelor de text simplu ale companiei MBM. Arhiva conținea liste de discuțiiRead More →

 Autoritatea olandeză pentru protecția datelor – institutia la care societățile înregistrate sunt obligate să raporteze încălcările în datele – a expus accidental numele unora dintre angajații săi în peste 800 de documente publice. Descoperirea a fost facuta de firma olandeză de securitate digitală NFIR . Pauline Gras de la Autoritatea Olandeză pentru Protecția Datelor a răspuns răspunsului la acest raport, spunând NU.nl că are politica  de a dezvălui NU numele angajaților. Acesta este si motivul pentru care agenția nu dezvăluie niciodată autorii cercetăriilor, consultanței juridice și rapoartelor efectuate de echipa sa. Din păcate Autoritatea pentru Protecția Datelor nu a reușit să elimine corect aceste informații din metadatele fișierelor. “Aceste informații erau accesibile publiculuiRead More →

Actualizarea Windows din martie 2018 repara o vulnerabilitate severa care afecteaza protocolul CredSSP din toate timpurile. Vulnerabilitatea afectează protocolul de baza pentru RDP și WinRM Protocolul Credential Security Support Provider ( CredSSP ) este un mecanism specific Windows care este responsabil pentru transmiterea în siguranță a acreditărilor de autentificare între un client și un server la distanță într-o rețea internă / domeniu. CredSSP este o componentă de bază a serviciului Remote Desktop Protocol (RDP) și a serviciului Windows Remote Management (WinRM), ambele vulnerabile la exploatare. Potrivit unui videoclip și unui raport partajat cu Bleeping Computer înainte de publicare, un atacator poate exploata vulnerabilitatea CredSSP de a executa comenzi laRead More →

O compania americană din domeniul energetic a fost amendata cu suma de 2,7 milioane de dolari pentru nerespectarea standardelor de securitatea informatiei din industria energetică. Amenda a fost aplicata pentru expunerea datelor sensibile online și încălcarea standardelor de securitate a industriei energetice.   Potrivit NERC ,  bresa ar fi putut ajuta hackerii să aibă acces la sistemele furnizorului de energie: “Expunerea numelui de utilizator și a informațiilor criptografice ar putea ajuta un atacator malware să utilizeze aceste informații pentru a decoda parolele. Această informație expusă crește riscul ca un atacator malware să obțină atât acces fizic cât și la distanță la sistemele URE [Unidentified Registered Entity].Read More →