Nemzetközi IT biztonsági sajtószemle
Nemzetközi
IT biztonsági sajtószemle
Címkefelhő
APT39 fenyegetés felderítés Air Europa Észtország Rocke NICT ASD ShareThis Palo Alto e-jegyrendszer Lets Encrypt okosóra gyakorlat MacBook Pro Independent Security Evaluators Harold T. Martin III Amazon ipari kémkedés kriptovaluta FDD arcfelismerés Europol webRequest Brave Browser ProtonMail Whatapp Assistance and Access Bill ITU incidens dezinformáció
 2018. július 02. 16:09

Már több EU-s ország is jelezte a Litvánia által javasolt új kiberbiztonsági együttműkösédben való részvételét, amely egy közös kiber-válaszerő létrehozását célozza, a jövőbeli kibertámadások elleni harc elősegítéséhez.

Bővebben

Több EU-s ország is részt vesz a Litvánia által javasolt új kiberbiztonsági együttműködésben, amely egy közös kiber-válaszerő létrehozását célozza a jövőbeli kibertámadások elleni harc elősegítéséhez. A szándéknyilatkozatot eddig Litvánián kívül öt ország írta alá – Románia, Horvátország, Észtország, Hollandia és Spanyolország – melyhez év végéig várhatóan még további négy európai nemzet fog társulni. Belgium, Németország, Görögország és Szlovénia csupán megfigyelőként csatlakozik majd, az Egyesült Királyság bármilyen fokú közreműködéséről azonban nem érkeztek hírek. A nyilatkozatban minden ország vállalja egy kiber egység létrehozását, melynek tagjai a résztvevő országok biztonsági szakértői közül kerülnek majd ki, és feladatuk az incidensek közös kivizsgálásában, kezelésében és semlegesítésében való részvétel lesz. Az első közös gyakorlat még idén megrendezésre kerül, ennek Litvánia ad majd otthont.

(www.infosecurity-magazine.com)
Kevesebb
Hasonló hírek
 február 22. 13:51

Transzatlanti kezdeményezés született a közelgő Európai Parlamenti Választások tisztaságának előmozdítására, mégpedig akként, hogy a jelöltek saját kötelezettség-vállalásuk révén fellépjenek egyebek mellett az álhírek, a dezinformációk és az átláthatatlan kampánypénzek alkalmazása ellen.

Bővebben

Transzatlanti kezdeményezés született a közelgő európai parlamenti választások tisztaságának előmozdítására, mégpedig akként, hogy a jelöltek saját kötelezettség-vállalásuk révén fellépjenek egyebek mellett az álhírek, a dezinformációk és az átláthatatlan kampánypénzek alkalmazása ellen. Ezen célok elérése érdekében az érintett politikusoknak egy erre vonatkozó dokumentumot is alá kell írniuk, mindez egy nemrégiben Münchenben megrendezett biztonsági konferencián látott napvilágot. A volt amerikai alelnök, Joe Biden szerint azonban ez a kezdeményezés túlmutat a szóban forgó választásokon, mivel kihatással lehet az USA következő elnöki kampányidőszakára is, arra figyelemmel, hogy véleménye szerint Donald Trump 2016-os kampánya megsértette a kezdeményezés mind az öt tartalmi pontját, különös tekintettel a téves, kitalált és lopott információk propaganda célokra történő felhasználásának kérdésére. A már számos aláíróval rendelkező kezdeményezés azt is tartalmazza, hogy a kampányban résztvevő segítőknek olyan informatikai eszközöket kell használniuk, amelyek képesek a hekker-támadások semlegesítésére. 

(heise.de)
Kevesebb
 február 21. 10:25

A közeljövőben Ukrajna több közös gyakorlatot is szervez az Európai Unióval, amelyek célja az orosz számítógépes fenyegetésekkel szembeni megfelelő reagálási modellek kialakítása. 

Bővebben

A közeljövőben Ukrajna több közös gyakorlatot is szervez az Európai Unióval, amelyek célja az orosz számítógépes fenyegetésekkel szembeni megfelelő reagálási modellek kialakítása. Az ukrán Nemzetbiztonsági és Védelmi Tanács (NSDC) rendelkezésére álló információk szerint ugyanis Oroszország minden valószínűség szerint teljes arzenálját ─ beleértve a kibernetikus eszközöket is ─ beveti majd a március 31-én esedékes ukrán elnökválasztás befolyásolására, nyilatkozta Oleksandr Turchinov, az NSDC titkára. 

(www.bleepingcomputer.com)
Kevesebb
 február 13. 13:31

A NATO szövetség tagjai információcserére, legjobb gyakorlatok megosztására és további együttműködésre használhatják az új, biztonságos közösségi platformot, amelyet 2019. február 12-én állított élesbe a NATO technológiai fejlesztésekért felelős szervezete, az NCI Agency.

Bővebben

A NATO szövetség tagjai információcserére, legjobb gyakorlatok megosztására és további együttműködésre használhatják az új, biztonságos közösségi platformot, amelyet 2019. február 12-én állított élesbe a NATO technológiai fejlesztésekért felelős szervezete, az NCI Agency. Eddig öt ország (Belgium, Franciaország, Hollandia, Egyesült Királyság, és az Egyesült Államok) számítógépes vészhelyzeti reagáló csoportja (CERT) tartozik a hálózathoz, azonban az ígéretek szerint még idén minden tagország lehetőséget kap a csatlakozásra. Emellett a távlati tervek között szerepel egy jövőbeli kiberbiztonsági információs központ létrehozása is, amelynek lényeges előnye, hogy nem igényel majd további pénzügyi támogatást, önálló személyzetet, valamint szabályozásbeli módosítást.

(nato.int)
Kevesebb
 február 12. 08:07

Mariusz Błaszczak lengyel védelmi miniszter a varsói Cyber.mil.pl konferencián nyilvánosságra hozta, hogy Lengyelország új kibervédelmi katonai szervezetet hoz létre.

Bővebben

Mariusz Błaszczak lengyel védelmi miniszter a varsói Cyber.mil.pl konferencián nyilvánosságra hozta, hogy Lengyelország új kibervédelmi katonai szervezetet hoz létre, az ország informatikai támadásokkal szembeni ellenálló képességének növeléséhez, ennek megalakításáért pedig Col. Karol Molenda felel, a lengyel katonai elhárítás egy korábbi információbiztonsági szakértője. Błaszczak hangsúlyozta, hogy az intézkedés a NATO elvárásaival összhangban kerül megvalósításra.

(thenews.pl)
Kevesebb
 február 06. 07:09

Súlyos adatvédelmi aggályokra hivatkoztak az uniós hatóságok, amikor bejelentették az ENOX Safe-KID-One okosórák európai piacról való visszavonását.

Bővebben

Súlyos adatvédelmi aggályokra hivatkoztak az uniós hatóságok, amikor bejelentették az ENOX Safe-KID-One okosórák európai piacról való visszavonását. A német elektronikai gyártó weboldalán feltüntetett információk szerint az eszköz minden olyan tulajdonsággal - beépített GPS nyomkövetővel, mikrofonnal és hangszóróval, valamint SMS és hívó funkcióval - rendelkezik, amit a szülők elvárnak egy okosórától, azonban az Európai Bizottság által működtetett, nem élelmiszer jellegű veszélyes termékek európai riasztási rendszerében (RAPEX) súlyos kockázati besorolást kapott a termék. Az órákhoz tartozó mobilalkalmazás ugyanis nem titkosított kommunikációt folytat a szerverrel, valamint a szerver hitelesítés hiányban is lehetővé teszi az adatokhoz való hozzáférést, valamint az adatok módosítását, sőt egy rosszindulatú szereplő a megfelelő parancs segítségével még kommunikációt is kezdeményezhet az órát viselő gyerekekkel - írják a RAPEX bejegyzésben. Más okosórák is hasonló adatvédelmi és biztonsági résekkel rendelkeznek, néhány közülük megemlítésre  került az Európai Fogyasztóvédelmi Szervezet (BEUC) 2017 októberében kiadott jelentésében is.

(www.zdnet.com)
Kevesebb
 január 29. 14:00

Az ENISA immár hetedik alkalommal készítette el éves fenyegetettségi jelentését, amely a tavalyi év kibereseményeinek tapasztalatait összegzi.

Bővebben

Az ENISA immár hetedik alkalommal készítette el éves fenyegetettségi jelentését, amely a tavalyi év kibereseményeinek tapasztalatait összegzi. A beszámoló kiemelten foglalkozik a 2018-as trendekkel, köztük a káros szoftvereket terjesztő adathalász e-mailekkel ─ mint elsődleges fenyegetési vektorral ─ a kiberbűnözői körökben népszerű kriptovaluta-bányász műveletekkel, illetve az államilag szponzorált hacker csoportok egyre gyakrabban pénzintézeteket célzó támadásaival, valamint az IoT eszközök védelmével kapcsolatban fennálló kérdésekkel. A jelentés arra is rávilágít, hogy a közszférát érintően globális problémát jelent a szakemberek megtartása, mivel a versenyszféra komoly szívóerővel bír. A fejlesztési irányok tekintetében kiemelt feladatként jelölik meg a tagállamok számára a cyber threat intelligence (CTI) képesség fejlesztését az EU-n kívüli forrásoktól való függés csökkentéséhez.

(www.enisa.europa.eu)
Kevesebb
 január 22. 12:00

A ProtonMail közleményt adott ki az Európai Unió terrorista tartalmak kezelésére vonatkozó javaslata (A proposal for a Regulation on preventing the dissemination of terrorist content online) kapcsán.

Bővebben

A ProtonMail az idei Tech Against Terrorism nevű konferencián foglalt állást az Európai Unió terrorista tartalmak kezelésére vonatkozó ─ véleményük szerint több homályos megfogalmazást is tartalmazó ─ javaslatával (A proposal for a Regulation on preventing the dissemination of terrorist content online) szemben, a téma kapcsán pedig blogjukon is közzétettek egy bejegyzést. Eszerint bár szigorúan elhatárolódnak bármilyen bűnözői tevékenységtől és támogatják a bűnüldöző hatóságok munkáját, alapvetően ellenzik, hogy szegényes gyakorlatok alkalmazásával olyan törvények szülessenek, amelyek alááshatják a globális biztonságot. Rossz példaként a szóban forgó EU-s javaslat mellett említik az Egyesült Királyság Investigatory Powers Actjét, valamint az ausztrál Assistance and Access Billt, mint olyan kezdeményezéseket, amelyek a titkosítás gyengítésével komoly károkat okoznak az általános biztonságnak. A terrorizmust érintő online tartalmak eltávolítását hatványozottan érzékeny témakörnek tekintik, amely a szólásszabadságra és a magánélethez való jogra nézve komoly következményekkel jár majd, és csak a különböző szektorok összefogásával kezelhető. 

(protonmail.com)
Kevesebb
 január 16. 14:26

India egy kibervédelmi ügynökség felállításán dolgozik, amely az indiai  védelmi minisztérium alatt működő Összhaderőnemi Törzs (Integrated Defence Staff - IDS) irányítása alatt áll majd. 

Bővebben

India egy kibervédelmi ügynökség felállításán dolgozik, amely az indiai  védelmi minisztérium alatt működő Összhaderőnemi Törzs (Integrated Defence Staff - IDS) irányítása alatt áll majd, vezetője pedig egy háromcsillagos tábornok lesz ─ nyilatkozta Manoj Mukund Naravane tábornok, az indiai hadsereg keleti parancsnokságának parancsnoka. Elmondása szerint a szervezet nem kizárólag katonai funkciót lát majd el, célja a kibertérből származó bármiféle fenyegetés kezelése lesz. A már véglegesítési szakaszban álló tervek szerint a kötelékébe tartozó egységek decentralizáltan kerülnek elhelyezésre, annak érdekében, hogy egy kibertámadás esetén minden főhadiszálláson legyen kompetens személy.

(m.economictimes.com)
Kevesebb