Wyzwania bezpieczeństwa IT. Błąd w Androidzie Oreo! Google oraz inni wielcy, wiedzą o nas wszystko! Ochrona danych osobowych RODO. PESEL w ePUAPie

Legiobiznes.pl 12 września, 2017 Bezpieczeństwo IT Dodaj komentarz 1,173 Przeglądano

Podobne wpisy

Wyzwania bezpieczeństwa IT – na co zwracać uwagę?

Dane przedsiębiorstw i systemy bankowe znajdą się na celowniku cyberprzestępców w ostatnich miesiącach bieżącego roku – tak wynika z prognoz ekspertów z firmy STORMSHIELD. Z tego powodu ochrona danych przed zagrożeniami typu ransomware czy kradzieżą będzie głównym wyzwaniem dla administratorów sieci firmowych.

Kilka sytuacji z tego roku pokazało, że brak odpowiednich zabezpieczeń w urządzeniach mających połączenie z Internetem może nieść za sobą spore ryzyko utraty danych. Ataki, włamania i inne incydenty bezpieczeństwa przytrafiały się nie tylko użytkownikom domowym, ale także firmom – choćby te z wykorzystaniem zagrożeń WannaCry czy NotPetya. Jakie zagrożenia będą najpopularniejsze pod koniec tego roku? Na te pytania postanowili odpowiedzieć eksperci z firmy STORMSHIELD…

Czytaj więcej na: http://di.com.pl

Masz już Androida Oreo? W takim razie musisz wiedzieć o tym błędzie

Android Oreo nie zadomowił się jeszcze na dobre w wielu urządzeniach z systemem Google na pokładzie, a już znaleziono w nim całkiem poważny błąd. Okazuje się, że nawet mimo podłączenia urządzenia do WiFi, system operacyjny decyduje się na wykorzystanie łączności komórkowej. To zaś może spowodować, że nasz pakiet zostanie wyczerpany nadspodziewanie szybko.

Zasadniczo, telefony mogą się łączyć z internetem za pośrednictwem dwóch metod: albo wykorzystując modem komórkowy albo sygnał sieci WiFi. Z tego drugiego korzysta się najczęściej wtedy, gdy chcemy pobrać duże porcje danych, na przykład, gdy zamierzamy korzystać z serwisów streamingowych. W systemie Android istnieje mechanizm automatycznego korzystania z sieci komórkowej, gdy sieć WiFi zawodzi. Jednak błąd, o którym mowa dotyczy zupełnie innej kwestii…

Czytaj więcej na: http://antyweb.p

Przegraliśmy wojnę o prywatność: Giganci wiedzą o nas prawie wszystko

Google dopiero niedawno postanowiło przestać skanować pocztę użytkowników Gmaila w poszukiwaniu wskazówek reklamowych. Ten mały krok w stronę zabezpieczenia tajemnicy korespondencji nie może jednak powstrzymać kolejnych ataków na prywatność ze strony internetu rzeczy i gigantów z Doliny Krzemowej. Czy mamy jeszcze szansę wygrać tę wojnę?

Wbrew pozorom, rezygnacja z prywatności niesie ze sobą zagrożenia bliższe zwykłemu człowiekowi i bardziej niebezpieczne niż rządowa wścibskość i korporacyjna chciwość. Jest więcej osób, z powodu których wasze życie prywatne powinno prywatnym pozostać.To przecież wcale nie jest tak, że do zwolenników ochrony prywatności należą wyłącznie przestępcy mający coś do ukrycia. Wręcz przeciwnie, to złodziej chce wiedzieć, kiedy nie ma cię w domu; to oszust chce poznać twój numer pesel, pin do karty płatniczej, hasło do poczty elektronicznej. Złodzieje, oszuści, naciągacze, porywacze – naiwnym jest udawanie, że nie istnieją. Wszyscy mamy zatem coś do ukrycia…

Czytaj więcej na: http://www.komputerswiat.pl

Ochrona danych osobowych. Oto, co musisz wiedzieć

Stosowanie założeń koncepcji privacy by design to absolutny must-have każdego przedsiębiorcy, zwłaszcza w kontekście niedawnych zmian w Rozporządzeniu Ogólnym o Ochronie Danych Osobowych (RODO). Bez tego możesz mieć problem ze znalezieniem inwestora oraz wejściem na rynek w krajach UE, USA, Kanadzie czy Izraelu. Przewidziane są też dotkliwe kary finansowe.

Przetwarzanie danych to nie tylko ich zbieranie, aktywne korzystanie czy też modyfikowanie, ale też przechowywanie oraz… teoretyczna możliwość dostępu do danych (nawet jeżeli się tej możliwości nie wykorzystuje). Aby spełnić nowe przepisy o ochronie danych osobowych, które będą w pełni obowiązywać od maja 2018 roku, nie wystarczy kolejny dodatek czy przygotowana „na szybko” nakładka do systemu…

Czytaj więcej na: https://interaktywnie.com

Szkolenie RODO/GDPR od sekurak – bez nudy, z masą konkretów.

Trudno jest przygotować kurs o nowych, formalnych wymogach dotyczących danych osobowych (GDPR/RODO), tak aby nie był on najzwyczajniej w świecie nudny.

Mamy nadzieję, że udało nam się połączyć dwa światy – techniczny i formalny – przygotowując skondensowany, jednodniowe szkolenie dotyczące nowej regulacji GDPR/RODO…

Czytaj więcej na: https://sekurak.pl

Widziałeś czyjś PESEL w ePUAPie. Wyjaśnimy Ci dlaczego

Pewien użytkownik Facebooka opisał swoje dziwne doświadczenie z ePUAP-em. Chciał znaleźć usługę sprawdzania swoich punktów karnych, a wyszukiwarka w sugestiach wyświetliła m.in. PESEL i nazwisko innej osoby.

Ministerstwo Cyfryzacji zapewniło nas, że wyszukiwarka ePUAP nie ma dostępu do danych osobowych i nie może ich udostępniać. Najwyraźniej wśród sugestii zostało wyświetlone zapytanie…

Czytaj więcej na: https://niebezpiecznik.pl

Chrome 63 będzie ostrzegać przed atakami na nasze internetowe połączenie

Jeśli wszystko pójdzie zgodnie z planem pod koniec roku w nasze ręce trafi Chrome 63. W tej wersji przeglądarki ma pojawić się nowa funkcja ostrzegająca użytkownika przed próbą wrogiego przejęcia naszego połączenia z internetem, tzw. ataku Man-in-the-Middle.

Trzeba przyznać, że ekipa pracująca nad przeglądarką Chrome nie próżnuje i w ostatnim czasie można tylko chwalić jej działania. Ostatnio w sieci pojawiły się doniesienia o wbudowanym adblockerze…

Czytaj więcej na: http://www.komputerswiat.pl

Nowa wersja Google Chrome ostrzeże Cię przed niebezpiecznym atakiem

Ostatnio pisaliśmy dla Was o skądinąd śmiesznej karze dla Lenovo za wprowadzenie do swoich komputerów oprogramowania Superfish, które przeprowadzało klasyczny atak man-in-the-middle przekierowując ruch sieciowy użytkownika przez zewnętrzne serwery. Google wiedząc o tym, jak bardzo niebezpieczny jest to atak postanawia z nim walczyć na poziomie przeglądarki internetowej.

Nadchodząca wersja Google Chrome oznaczona numerem 63 ma zawierać w sobie mechanizm, który wykryje podejrzane działanie aplikacji firmy trzeciej, które zamierza przekierować ruch sieciowy przez zewnętrzne serwery…

Czytaj więcej na: http://antyweb.pl

Wyciek 750 adresów e-mail klientów mBanku. Znów winny brak BCC

Przyzwyczailiśmy się już do tego, że raz na pewien czas, jakaś polska firma popełnia popularny błąd umieszczenia odbiorców w polu CC zamiast BCC i nie publikujemy większości przesyłanych do nas zgłoszeń dotyczących tego typu wpadek. Teraz jednak, pozwólcie, zrobimy wyjątek. Bo pomyłka zdarzyła się mBankowi, a od banku macie prawo wymagać większej ochrony waszych danych

Oto wiadomość, jaką rozesłał jeden z opiekunów klienta mBanku do ponad 740 klientów…