Stiri securitate IT (Page 19)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

By:
On:
In: Inginerie Sociala, News, Securitatea Informatiei

Centrul Național de Răspuns la Incidente de Securitate avertizeaza pe o retea sociala ca este in desfasurare o tentativă de fraudă care vizează clienții DIGI Romania. Gândește înainte de CLICK! Atacatorii găzduiesc paginile de #phishing pe site-uri care evident nu sunt canalele oficiale de comunicare ale companiei. Pentru a convinge utilizatorii să ofere date, în special date financiare, atacatorii se folosesc de pretextul unui concurs promoțional, în urma căreia potențiala victimă ar putea câștiga un premiu atractiv (smartphone sau laptop). Astfel de tehnici de atac, în care a fost folosită identitatea vizuală a unor companii cu reputație din România, au fost documentate de echipa CERT-RO pe site încăRead More →

By:
On:
In: Securitatea Informatiei

Doxing-ul apare atunci când o persoană împărtășește informații private despre o altă persoană fără consimțământul acesteia, cu scopul de a stânjeni, răni emoțional sau de a pune ținta în pericol. Utilizatorii nu se așteaptă, de obicei, ca informațiile personale să fie divulgate în domeniul public și, chiar dacă se întâmplă acest lucru, nu anticipează ce rău le-ar putea face. Dar, după cum arată practicile legate de acest lucru, cu atacatori cibernetici sau utilizatori rău intenționați, doxing-ul se poate transforma în hack-uri ale conturilor țintei – un serviciu oferit pe piața neagră. Cercetatorii au analizat ofertele active pe 10 forumuri și piețe internaționale neautorizate. Cercetarea aRead More →

By:
On:
In: News

Actele subsecvente 𝐋𝐞𝐠𝐢𝐢 𝐧𝐫. 𝟑𝟔𝟐/𝟐𝟎𝟏𝟖 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, cunoscută ca Legea #NIS, necesare pentru identificarea și înscrierea operatorilor de servicii esențiale (OSE) în Registrul operatorilor de servicii esențiale, au fost aprobate de Guvernul României și publicate în Monitorul Oficial al României, Partea I: 📄 HG nr. 963/05.11.2020 pentru aprobarea Listei serviciilor esențiale – Monitorul Oficial, Partea I, nr. 1086/16.XI.2020 📄 HG nr. 976/12.11.2020 pentru aprobarea valorilor de prag pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale – Monitorul Oficial, Partea I, nr. 1089/17.XI.2020 📆 Termenul limităRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Peste 50 de persoane au fost victimele unei metode noi de furt de identitate. O grupare monitorizată de luni de zile prelua controlul asupra numărului de telefon al victimei, invocând la companiile de telefonie mobilă fie defectarea cartelei SIM, fie pierderea telefonului. Odată intrați în posesia numărului de telefon al victimei, preluau controlul asupra conturilor de pe rețelele de socializare, dar și asupra conturilor bancare. Fără măcar să își dea seama, oamenii rămâneau fără bani în conturi sau rudelor și cunoscuților li se cereau sume mari de bani împrumut. Sursa : https://www.digi24.ro   Aceasta metoda de fraudă am descris-o intr-ul articol anterior : Frauda cuRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Vodafone a fost amendat cu 12,5 milioane de euro pentru telemarketing agresiv făcut fără un temei legal adecvat pentru prelucrare. Datele cu caracter personal a milioane de cetățeni au fost prelucrate fără garanții adecvate sau măsuri de responsabilizare. Ancheta a arătat că listele de contacte au fost achiziționate de la terți fără un temei juridic adecvat și fără informarea persoanelor vizate. De asemenea, operatorii de telemarketing au cerut clienților să trimită ID-uri prin WhatsApp, încălcând măsurile de securitate. Autoritatea de supraveghere a ordonat consolidarea măsurilor de securitate pentru a preveni accesul neautorizat la bazele de date ale clienților și pentru a oferi un răspuns deplin laRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

În 11 și 12 august 2020, Departamentul de Justiție din Quebec (Canada) a fost victima unui atac cibernetic care a avut la bază un software malițios ce a compromis 14 căsuțe de e-mail aflate sub jurisdicția Departamentului. Atacatorii au putut astfel accesa toate e-mailurile găsite în aceste cutii poștale. Alexis Dorais-Joncas, Directorul Biroului de Cercetare și Dezvoltare ESET din Montreal, a raportat că hackerii au folosit o versiune a malware-ului Emotet, ale cărui campanii rău intenționate se desfășoară deja de câțiva ani. În cazul acestui ultim atac, hackerii au folosit informațiile furate pentru a răspândi mai departe malware-ul creat de ei într-un mod deosebit de insidios.Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

A fost publicat pe site-ul Senatului (https://senat.ro/) un proiect de lege care urmeaza sa reglementeze profesia de responsabil cu protectia datelor cu caracter personal. Din expunerea de motive rezulta ca un responsabil trebuie sa fie “un jurist specializat in tehnologie”, trebuind sa aiba cunostinte solide atat in domeniul juridic, cat si in cel tehnic. Proiectul de lege prevede o vechime in munca de minim un an.  Responsabilul cu protectia datelor poate fi mustrat sau avertizat in scris de catre angajator sau poate fi suspendat din profesie de Corpul Responsabilor… Asociatiile de specialisti in protectia datelor, contestă conținutul și modul de legiferare ales pentru organizarea profesieiRead More →

By:
On:
In: Securitatea Informatiei

Activitatea grupurilor APT (advanced persistent threat) din al treilea trimestru al anului 2020 a indicat o tendință interesantă: în timp ce mulți atacatori cibernetici avansează și continuă să își diversifice seturile de instrumente, recurgând uneori la unele extrem de bine personalizate și persistente, alții își ating obiectivele prin utilizarea unor metode de atac bine cunoscute, testate în timp, arată un raport Kasperky Lab. În al treilea trimestru al anului 2020, cercetătorii Kaspersky au observat o divizare a abordării generale folosite de atacatori – multiple evoluții în tacticile, tehnicile și procedurile (TTP) grupurilor APT din întreaga lume au fost analizate alături de campanii eficiente care auRead More →

By:
On:
In: News

Eric Schmidt, fostul CEO al Google, consideră că excesele care au loc în social media ar putea da naștere unor reglementări mai serioase a platformelor în următorii ani. Schmidt, care a părăsit consiliul de administrație al Alphabet în 2019, însă este în continuare unul dintre cei mai mari acționari, nu este de acord cu procesul intentat de către guvernul Statelor Unite ale Americii împotriva Google. Cu toate acestea, el consideră ar putea fi necesară o reglementare mai complexă pentru rețelele sociale, în cazul în care lucrurile nu se schimbă. ”Un context în care rețelele sociale servesc drept amplificatoare pentru idioți și oameni nebuni nu esteRead More →

By:
On:
In: Securitatea Informatiei

❗️ Atunci când vrei să-ți accesezi contul prin #InternetBanking, poate cel mai important sfat este să scrii adresa MANUAL în browserul de internet folosit. În cazurile în care accesezi contul de pe mobil, EVITĂ efectuarea tranzacțiilor de pe rețele wifi publice, nesecurizate! ℹ️ Mai multe sfaturi care te ajută să identifici și să eviți site-urile bancare false, pe infograficul descărcabil de pe site-ul cert.ro: https://lnkd.in/enTXPgxRead More →