GDPR – Legislatie – Securitate IT – Alerte de Securitate – Noutati (Page 53)

GDPR – Legislatie – Securitate IT – Alerte de Securitate

este  categoria in care incercam sa publicam cele mai relevante stiri si articole verificate din toate domeniile de interes !

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Cercetatorii sustin ca mai mult de 52 000 de baby monitoare wi-fi  Mi-Cam au probleme grave de securitate. Datorita acestor probleme, oricine te poate spiona video si audio prin intermediul acestor baby monitoare. Camerele Mi-Cam transmit în timp real inregistrari video și audio pe smartphone-urile părinților  prin intermediul serverelor de tip cloud Amazon. Aplicația camerei se conectează prin internet la un server găzduit de AWS,  se autentifica în contul utilizatorului și transmite  inregistrarile la server. Utilizatorii  își deschid aplicația, se conectează la contul lor si  pot urmari inregistrarile in timp real. Firma SEC Consult a declarat ca a descoprit mai multe probleme de securitate dintre care cea mai gravaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala

CERT.RO avertizeaza pe o retea de socializare  : “Atenție! Pe Facebook circulă în aceste zile o înșelătorie (#scam) prin care atacatorii atrag utilizatorul în capcana introducerii unor date personale, cu promisiunea unui eventual câștig fictiv, sub forma unui terminal Apple iphone X. Campania este în limba română, țintind fără îndoială utilizatori români. Rețineți una dintre principalele reguli anti-phishing: Dacă oferta pare prea bună pentru a fi adevărată, probabil așa este! În plus, campaniile care au greșeli gramaticale sau de ortografie, așa cum este și cazul afișat, sunt cel mai probabil nelegitime. “ Sfaturi anti-phishing de la CERT.RO : https://cert.ro/vezi/document/sfaturi-protectie-phishingRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Cu ocazia Safer Internet Day 2018, CERT-RO și Ministerul Comunicațiilor și Societății Informaționale (MCSI) au participat la un eveniment organizat de Salvati Copiii România pe tema provocărilor utilizării internetului de către copii. Astfel,  Cătălin Aramă, Directorul General al CERT-RO, alături de Manuela Catrina, secretar de stat în cadrul Ministerului Comunicațiilor și Societății Informaționale (MCSI) au susținut, în cadrul unei prezentări, importanța acțiunilor de conștientizare pentru promovarea și utilizarea responsabilă a internetului și a tehnologiei în rândul tinerilor. De asemenea, cei doi au prezentat ghidul Primii pași  în siguranța în viața digitală creat de CERT-RO în parteneriat cu MCSI pentru părinți și educatori. Ghidul expune principaleleRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News

Google va eticheta ca nesigure site-urile care NU folosesc protocolul HTTPS. Google porneşte o adevărată campanie împotriva website-urilor care încă folosesc conexiuni HTTP nesecurizate, afişând mesaje de avertizare de fiecare dată când este accesată o pagină de login care nu a fost încărcată printr-o conexiune HTTPS.   Avantajele protocolului HTTPS sunt : HTTPS protejează utilizatorii împotriva atacurilor de tip “Man in the Midle of Attacks” . HTTPS este obligat să utilizeze multe funcții noi în browsere, cum ar fi Service Workers HTTPS are un puternic impact de optimizare a cautarilor ( SEO)  Pentru a împiedica utilizatorii să vadă  avertismentul “Site Nesigur” pe site-ul dvs., tot ceRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

U + 202E este caracterul Unicode folosit pentru a masca un program malitios intr-o poza. Una dintre sarcinile principale ale creatorilor de troieni este aceea de a convinge utilizatorii să ruleze programe malware. Pentru acest truc special, rețineți că unele limbi sunt scrise de la dreapta la stânga – de exemplu, în limba arabă și în ebraică – și că Unicode, standardul de calcul și setul de caractere aproape omniprezente, oferă o modalitate de a schimba direcția cuvintelor scrise . Utilizarea unui caracter invizibil special, face ca șirul de litere care urmează sa fie afișat automat în ordine inversă.  Acest fapt a fost folosit de hackerii într-unRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

O actualizare recenta a Linux KDE desktop a rezolvat un bug vechi de ani buni. Problema era ca daca un stick USB de tip VFAT avea numele de volumului  $( ) sau ` `  cand acesta era introdus intr-un port USB al unui sistem care rula Linux KDE desktop executa automat orice comanda se afla inclusa in   $([comanda]) sau `[comanda]`. Acest lucru putea fi exploatat de un atacator pentru a compromite orice sistem care rula acest sistem de operare. De exemplu un stick USB cu numele volumului “$( touch b)” creeaza un fisier b in directorul home al utilizatorului sistemului, cand stick-ul este introdus inRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, News, Securitatea Informatiei

Microsoft extinde instrumentul antivirus Windows Defender Advanced Threat Protection (ATP) de la Windows 10 si pentru  Windows 7 și 8.1. Acest lucru va permite celor care folosesc versiuni mai vechi ale sistemului de operare să obțină  aceleași caracteristici de prevenire a malware-urilor și de raportare a evenimentelor pe care le oferă pe Windows 10.  Sursa: https://www.theregister.co.uk/2018/02/12/microsoft_windows_atp/Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

  Raspuns : In cazul prelucrarilor care pot sa genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice, operatorul efectuează, înaintea prelucrării, o evaluare a impactului operaţiunilor de prelucrare prevăzute asupra protecţiei datelor cu caracter personal.      Art. 35: Evaluarea impactului asupra protecţiei datelor (1)Având în vedere natura, domeniul de aplicare, contextul şi scopurile prelucrării, în cazul în care un tip de prelucrare, în special cel bazat pe utilizarea noilor tehnologii, este susceptibil să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice, operatorul efectuează, înaintea prelucrării, o evaluare a impactului operaţiunilor de prelucrare prevăzute asupra protecţiei datelor cu caracter personal. ORead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Securitatea Informatiei

Malware pentru producerea de monede virtuale a fost descoperit pe serverele unei companii de utilități de apă! Furnizorul de securitate digitala Radiflow a distribuit pe Help Net Security cel mai recent exemplu al unui astfel de incident. Compania a descoperit recent un malware care produce Monero pe cinci servere ale unei companii de utilități de apă situată în Europa. “Aceste PC-uri aveau o conectivitate indirectă la Internet pentru monitorizare de la distanță”,  a explicat Yehonatan Kfir, CTO la Radiflow”. Se pare că una dintre aceste conexiuni a fost folosită în mod greșit pentru navigarea către un site cu malware și de acolo acesta s-a  răspânditRead More →

By:
On:
In: De ce? Cum ? Cine, GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

  Raspuns :  Compania care detine serverul de stocare in Cloud este  procesatorul datelor dvs. si trebuie sa aveti un contract prin care acesta se obliga sa va protejeze datele dvs. in conformitate cu cerintele GDPR!           Art. 4: Definiţii În sensul prezentului regulament: … 7.”operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sauRead More →