Stiri securitate IT (Page 79)

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

  Raspuns : Dreptul de a fi uitat prevazut la articolul 17, NU se aplică atunci când, prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare . Atunci când există motive de interes public în domeniul sănătății publice sau atunci când revendicările juridice trebuie să fie stabilite, exercitate sau apărate dreptul de a fi uitat prevazut la articolul 17, NU se aplică.Read More →

Raspuns : Operatorii de date trebuie să ia măsuri pentru a furniza  persoanelor fizice ale caror date le prelucreaza, la solicitarea acestora, informații sau orice comunicare referitoare la prelucrare, într-o formă concisă, inteligibilă și ușor accesibilă, folosind limbajul clar și simplu. Comunicarea poate fi făcută în scris sau prin alte mijloace inclusiv mijloace electronice. Comunicarea se poate face chiar pe cale orala daca exista se poate identifica persoana care solicita informatii la datele sale personale. Comunicare trebuie facuta absolut gratuit si in cazuri bine justificate cand cererile persoanei vizate sunt în mod evident nefondate sau excesive (în special atunci când au un caracter repetitiv) – operatorii pot percepe oRead More →

Japonia va găzdui în 2020 una dintre cele mai spectaculoase editii a Jocurilor Olimpice de până acum. Ele vor fi asistate de inteligența artificială. Presa japoneză a oferit ultimele detalii despre planurile țării de a lansa o flotă de roboți la Jocurile Olimpice din Tokyo, din vara lui 2020. Japonia vrea să organizeze, pentru prima dată, o vitrină cu roboți. Planurile Comitetului de Organizare a Jocurilor Olimpice și Paralimpice de la Tokyo sunt în plină desfășurare și, cu siguranță, aceste jocuri vor intra în istorie, deci și experiența va fi una inedită. Evenimentul este pe cât de surprinzător, pe atât de controversat. Anunțul făcut deRead More →

Raspuns : DA Faptul că o persoana și-a dat consimțământul explicit și valabil pentru prelucrarea datelor sale cu caracter personal în anumite scopuri – în conformitate cu toate cerințele GDPR aplicabile inainte de intrarea in vigoare a GDPR-ului înseamnă că această prelucrare este legală si dupa intrarea in vigoare a regulamentului . Art. 6 alineatul (1) litera (a) din GDPR subliniază că prelucrarea datelor cu caracter personal poate fi considerată legală numai dacă și în măsura în care, persoana a dat consimțământul pentru prelucrarea datelor sale personale pentru unul sau mai multe scopuri specifice.Read More →

WPA3 va înlocui WPA2 Protocolul  de securitate WPA2 a fost utilizat cel puțin 15 ani de miliarde de dispozitive wireless în fiecare zi, inclusiv smartphone-uri, laptop-uri și Internet Of Things . Noul standard de securitate Wi-Fi,  va fi disponibil atat pentru dispozitivele wireless personale, cat si pentru cele enterprise, in cursul acestui an. WPA3 ofera o mai buna securitate si intimitate: Protocolul WPA3 consolidează confidențialitatea utilizatorilor în rețele deschise prin criptarea individualizată a datelor Protocolul WPA3 va proteja, de asemenea, împotriva atacurilor de tip forța bruta, împiedicând hackerii să facă mai multe încercări de conectare prin utilizarea parolelor utilizate în mod obișnuit Protocolul WPA3 oferă, deRead More →

Raspuns : Principiile care guverneaza regulamentul general de protectia datelor cu caracter personal sunt : Principiul legalitatii, corectitudinii și transparenței. Aceasta impune ca datele cu caracter personal să fie prelucrate în mod legal, corect și transparent în raport cu persoanele vizate. Principiu  limitării scopului. Aceasta impune ca datele cu caracter personal trebuie să fie colectate numai în scopuri specificate, explicite și legitime . Principiu colectarii minimului de date pentru atingerea scopului pentru care s-a obtinut consimtamantul . Conform acestui principiu, datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate. Principiul mentinerii datelor actualizate  asigura căRead More →

Nu instalati actualizarea KB4056892  dacă computerul dvs. foloseste un  procesor AMD Athlon. O discutie (poate fi urmarita aici) pe answer.microsoft.com înregistrează numeroasele cazuri în care actualizarea de securitate pentru Windows KB4056892, patch-ul de Meltdown / Spectre de la Redmond, lasă dupa actualizare PC-uri cu procesor AMD Athlon blocate la sigla de pornire Windows 7 sau 10. Utilizatorii raportează ca au avut PC-uri cu procesor Athlon în stare de funcționare perfectă, înainte de actualizarea si nefunctionale după aceasta. Patch-ul nu creează un punct de recuperare, deci revenirea la starea anterioara actualizarii nu mai este posibile. Unii utilizatori sustin că si nici reinstalarea Windows 10 nu ajută la rezolvarea problemelor.Read More →

Raspuns : NU Interesul public este cel care primeaza in fata interesului personal. Pentru asigurarea principiului transparentei, este nevoie ca orice persoana platita din bani publici sa depuna declaratii de avere si de interese. Argumentare : Dreptul fundamental la protecţia datelor cu caracter personal în temeiul articolului 8 din Cartă „nu este totuşi o prerogativă absolută, ci trebuie să fie luat în considerare în raport cu funcţia sa în societate” . Articolul 52 alineatul (1) din Cartă admite, astfel, că pot fi impuse restrângeri ale exerciţiului unor drepturi, precum cele consacrate la articolele 7 şi 8 din aceasta, în măsura în care aceste restrângeri sunt prevăzute de lege, respectă substanţa acestorRead More →

UPDATE cert.ro 09.01.2018 Procesoarele moderne sunt vulnerabile la atacuri de tip side-channel (Meltdown și Spectre). Deficiențele de proiectare în cazul procesoarelor moderne permit anumitor programe să extragă datele procesate pe computer. Descriere Atacurile cunoscute ca Meltdown și Spectre (sau KAISER și KPTI) permit extragerea datelor sensibile procesate de sistem la un moment dat. Meltdown și Spectre exploatează vulnerabilități critice de implementare a procesoarelor moderne. În criptografie, aceste atacuri sunt cunoscute ca atacuri de tip side-channel și sunt realizate pe baza informaților obținute din implementarea fizică a unui sistem criptografic. Atacurile mai sus menționate sunt descrise în detaliu de către Jann Horn, în Google Project Zero. De obicei, programele nu auRead More →