Το πραγματικό ρίσκο δεν είναι το περιεχόμενο, είναι το «ίχνος» γύρω του Το WhatsApp προβάλλεται ως ασφαλές επειδή οι συνομιλίες προστατεύονται με end to end encryption. Στην πράξη όμως, η ιδιωτικότητα κρίνεται από τα μεταδεδομένα: ποιος επικοινωνεί με ποιον, πότε, πόσο συχνά, από ποια συσκευή, με ποια IP, από ποια γεωγραφική περιοχή, σε ποιον κύκλο … Read more
Η ραγδαία ανάπτυξη των ψηφιακών τεχνολογιών έχει οδηγήσει σε αυξημένη συλλογή και επεξεργασία δεδομένων, καθιστώντας την ιδιωτικότητα ένα από τα σημαντικότερα ζητήματα της σύγχρονης κοινωνίας. Σε αυτό το πλαίσιο, το λογισμικό ανοιχτού κώδικα (open-source software) προσφέρει μια εναλλακτική προσέγγιση στη διαχείριση των δεδομένων, βασισμένη στη διαφάνεια, τη συνεργασία και τη συλλογική ευθύνη. Διαφάνεια ως θεμέλιο … Read more
Η αναδυόμενη σημασία των SBOM στην ασφάλεια λογισμικού Σε ένα περιβάλλον όπου το λογισμικό αποτελεί τον πυρήνα κάθε κρίσιμης υπολογιστικής και δικτυακής υποδομής, η διαφάνεια στη σύνθεση των εφαρμογών είναι πλέον θεμελιώδης προϋπόθεση ασφάλειας. Τα SBOM (Software Bill of Materials) αποτελούν ένα είδος «κατάλογου συστατικών» που αποκαλύπτει ακριβώς ποια βιβλιοθήκη, ποιο πακέτο και ποια έκδοση … Read more
Οι πρόσφατες αποκαλύψεις της ομάδας Threat Intelligence της Amazon επιβεβαιώνουν μια ανησυχητική πραγματικότητα: τα κράτη που διεξάγουν επιθετικές επιχειρήσεις στον κυβερνοχώρο δεν περιορίζονται πλέον στην κλοπή δεδομένων ή στην καταστροφή συστημάτων. Χρησιμοποιούν πλέον ψηφιακές εισβολές για να καθοδηγήσουν πραγματικά πλήγματα, συνδέοντας παραβιασμένες κάμερες, συστήματα πλοήγησης και εταιρικά δίκτυα με στρατιωτικές επιχειρήσεις υψηλής ακρίβειας. Αυτή η … Read more
Η αποκάλυψη ότι μια απλή λειτουργία του WhatsApp επέτρεψε τη μαζική εξαγωγή δεδομένων από 3,5 δισεκατομμύρια λογαριασμούς δεν είναι απλώς ένα ακόμη περιστατικό κυβερνοασφάλειας. Είναι μια απόδειξη ότι το σημερινό μοντέλο λειτουργίας των μεγάλων ψηφιακών πλατφορμών έχει φτάσει στα όριά του, δημιουργώντας τεράστιους κινδύνους για την ιδιωτικότητα, τη δημοκρατία και την ευρωπαϊκή οικονομία. Το συμβάν … Read more
Η Ευρωπαϊκή Ένωση, μέσω της Ευρωπαϊκής Υπηρεσίας για την Κυβερνοασφάλεια (ENISA), προχώρησε σε ένα αποφασιστικό βήμα για την ενίσχυση της ψηφιακής της κυριαρχίας: τη δημιουργία και λειτουργία της Ευρωπαϊκής Βάσης Δεδομένων Ευπαθειών (European Vulnerability Database – EUVD). Η βάση αυτή προσφέρει μια νέα προσέγγιση στην καταγραφή, αξιολόγηση και αντιμετώπιση των κυβερνοευπαθειών, αποτελώντας έναν σημαντικό αντίβαρο … Read more
Ως απάντηση σε ορισμένες από τις σοβαρότερες μέχρι σήμερα κυβερνοεπιθέσεις και σε σειρά απειλών στις οποίες εκτίθενται οι αλυσίδες εφοδιασμού των τεχνολογιών των πληροφοριών και των επικοινωνιών (ΤΠΕ), τα κράτη μέλη ενέκριναν συμπεράσματα του Συμβουλίου που συμβάλλουν στην ενίσχυση της ασφάλειας των πόρων ΤΠΕ της ΕΕ. Αυτή η επείγουσα πρόσκληση για ανάληψη δράσης υπαγορεύεται από τις τρέχουσες … Read more
Με αφορμή τις καταγγελίες παρακολούθησης κινητών τηλεφώνων και στη χώρα μας από το κακόβουλο λογισμικό Predator, ο Οργανισμός Ανοιχτών Τεχνολογιών (ΕΕΛΛΑΚ) και το δίκτυο για την ερευνητική δημοσιογραφία Reporters United αποφάσισαν τη δημιουργία ομάδας εργασίας με σκοπό τη διαμόρφωση εισήγησης προς τους δυο φορείς για τις προϋποθέσεις δημιουργίας και στην Ελλάδα ενός ανεξάρτητου από κρατικές … Read more
Το Ευρωπαϊκό Κοινοβούλιο (ΕΚ) ζητά ολοκληρωμένη δέσμη μέτρων και συνεκτική πολιτική για τις ψηφιακές υποδομές, καθώς και βελτιωμένο συντονισμό της στρατιωτικής άμυνας στον κυβερνοχώρο. Η κοινή πολιτική άμυνας και η ουσιαστική συνεργασία της ΕΕ στον τομέα των ικανοτήτων στον κυβερνοχώρο συγκαταλέγονται μεταξύ των βασικών ζητημάτων που απαιτούνται για την ανάπτυξη μιας βαθύτερης και ενισχυμένης Ευρωπαϊκής … Read more
