ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
8ος Πανελλήνιος Διαγωνισμός Ανοικτών Τεχνολογιών στην Εκπαίδευση
Μάθε για το ελεύθερο λογισμικό!
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Οι κρυπτογραφημένες επικοινωνίες σε κίνδυνο: Επιστολή 9 οργανώσεων ενάντια στην σχεδιαζόμενη υπονόμευση της κρυπτογράφησης και του απορρήτου

Στις 6 Απριλίου 2023, 9 οργανώσεις για τα ψηφιακά δικαιώματα στην Ευρώπη , έστειλαν ανοιχτή επιστολή στην Πρόεδρο της Ευρωπαϊκής Επιτροπής Ursula von der Leyen και την Αντιπρόεδρο Margrethe Vestager, καθώς και στον Σουηδό πρωθυπουργό Ulf Kristersson. Μέσω της επιστολής, οι οργανώσεις επεσήμαναν τα σαφή και εσκεμμένα σχέδια για παράβλεψη των διεθνών προτύπων ανθρωπίνων δικαιωμάτων … Read more

Πείτε στους νομοθέτες της ΕΕ: ​​Σταματήστε να σαρώνετε τα μηνύματα και τα αρχεία μου!

Το Ευρωπαϊκό Κοινοβούλιο συζητά μια πρόταση που, αν εγκριθεί, θα μπορούσε να είναι καταστροφική για την ιδιωτική ζωή παγκοσμίως. Κάθε μήνυμα, φωτογραφία ή φιλοξενούμενο αρχείο θα μπορούσε να σαρωθεί , με τα αποτελέσματα να αποστέλλονται σε κρατικές υπηρεσίες.  Η τεχνολογία δεν λειτουργεί σωστά . Και το να λανσάρουμε ένα σύστημα με κοριούς στις τσέπες μας» … Read more

Έκθεση του Ευρωπαϊκού Οργανισμού για την Κυβερνοασφάλεια (ENISA): Οι μεγαλύτερες απειλές στον τομέα της κυβερνοασφάλειας στην ΕΕ

Ο ψηφιακός μετασχηματισμός έχει αναπόφευκτα οδηγήσει στη δημιουργία νέων απειλών κατά της κυβερνοασφάλειας στα κράτη μέλη. Κατά τη διάρκεια της πανδημίας του κορονοϊού, οι εταιρείες χρειάστηκε να προσαρμοστούν στις αλλαγές στις εργασιακές συνθήκες, δημιουργώντας με αυτό τον τρόπο νέες ευκαιρίες για τους κυβερνοεγκληματίες. Ο πόλεμος στην Ουκρανία άλλαξε κι αυτός το τοπίο των απειλών. Το Κοινοβούλιο υιοθέτησε … Read more

“Focused View” του TikTok: η ανατριχιαστική νέα λειτουργία στοχεύει στη δημιουργία εσόδων από τα συναισθήματά σας

Έχετε ακούσει ποτέ για τo «Focused View » του TikTok; Με αυτήν τη νέα δυνατότητα που κυκλοφόρησε τον Οκτώβριο του 2022, το TikTok ισχυρίζεται ότι μπορεί να παρακολουθεί τα συναισθήματά σας για να πουλάει διαφημίσεις. Έχουμε τις αμφιβολίες μας εάν αυτό είναι ακόμη δυνατό – αλλά σίγουρα παραβιάζει το απόρρητό σας για να αυξήσει τα … Read more

Παράνομη η χρήση Google Analytics σε online υπηρεσίες δήμων – Απόφαση της φινλανδικής αρχής προστασίας δεδομένων

Η αρχή προστασίας δεδομένων της Φινλανδίας έκρινε ότι οι δήμοι τεσσάρων πόλεων της χώρας είχαν μεταφέρει παράνομα προσωπικά δεδομένα στις Ηνωμένες Πολιτείες Αμερικής, καθώς χρησιμοποιούσαν τις υπηρεσίες Google Analytics και Google Tag Manager στις διαδικτυακές υπηρεσίες. Συγκεκριμένα, οι πόλεις Ελσίνκι, Espoo, Vantaa και Kauniainen χρησιμοποιούσαν το Google Analytics και το Google Tag Manager, με διακομιστές … Read more

Η πρόταση στην ΕΕ για την σάρωση ιδιωτικών συνομιλιών στο διαδίκτυο, θα πρέπει να απορριφθεί

Η ιδιωτική συνομιλία είναι βασικό ανθρώπινο δικαίωμα. Όπως και τα υπόλοιπα δικαιώματά μας, δεν πρέπει να τα χάνουμε όταν μπαίνουμε στο διαδίκτυο. Αλλά μια νέα πρόταση της Ευρωπαϊκής Ένωσης θα μπορούσε να επηρεάσει σημαντικά τα δικαιώματά μας στην ιδιωτικότητα.  Το εκτελεστικό όργανο της Ευρωπαϊκής Ένωσης προωθεί μια πρόταση που θα μπορούσε να οδηγήσει σε υποχρεωτική … Read more

Η παραβίαση της κρυπτογράφησης θα καταδικάσει τις ελευθερίες και τα δικαιώματά μας

Τα πρόσφατα σκάνδαλα Pegasus και  #CatalanGate  έδειξαν τους τεράστιους κινδύνους που διακυβεύονται όταν οι συσκευές και οι επικοινωνίες των ανθρώπων τίθενται σε κίνδυνο χωρίς νόμιμο και νόμιμο λόγο. Στην Καταλονία, συνολικά 65 άτομα, και χιλιάδες παράπλευρα θύματα, τέθηκαν υπό μόνιμη παρακολούθηση με το πρόγραμμα Pegasus – spyware από την ισραηλινή εταιρεία NSO Group – τα … Read more

Ενίσχυση της ασφάλειας των αλυσίδων εφοδιασμού ΤΠΕ στην Ευρωπαϊκή Ένωση

Ως απάντηση σε ορισμένες από τις σοβαρότερες μέχρι σήμερα κυβερνοεπιθέσεις και σε σειρά απειλών στις οποίες εκτίθενται οι αλυσίδες εφοδιασμού των τεχνολογιών των πληροφοριών και των επικοινωνιών (ΤΠΕ), τα κράτη μέλη ενέκριναν συμπεράσματα του Συμβουλίου που συμβάλλουν στην ενίσχυση της ασφάλειας των πόρων ΤΠΕ της ΕΕ. Αυτή η επείγουσα πρόσκληση για ανάληψη δράσης υπαγορεύεται από τις τρέχουσες … Read more

Παγκόσμια Ημέρα Κρυπτογράφησης — Αναδεικνύοντας Μερικές Συνεισφορές του Ελεύθερου και Ανοιχτού Λογισμικού

Με την Παγκόσμια Ημέρα Κρυπτογράφησης που πραγματοποιήθηκε την περασμένη εβδομάδα, τώρα είναι μια καλή στιγμή για να τονιστεί ο ρόλος που έχει διαδραματίσει το ελεύθερο λογισμικό/ λογισμικί ανοιχτού κώδικα στο να είναι η παροχή της κρυπτογράφησης διαθέσιμη και επαληθεύσιμη για όλους. Παρακάτω είναι μόνο μια επιλογή από πολλά σημαντικά έργα σχετικά με την κρυπτογράφηση. Το … Read more

Η Google εγκαινιάζει το έργο ανοιχτού κώδικα GUAC για ασφαλέστερη εφοδιαστική αλυσίδα λογισμικού

Η Google ανακοίνωσε την Πέμπτη ότι αναζητά συνεισφέροντες σε μια νέα πρωτοβουλία ανοιχτού κώδικα που ονομάζεται Graph for Understanding Artifact Composition , γνωστή και ως GUAC, στο πλαίσιο των συνεχιζόμενων προσπαθειών της να ενισχύσει την αλυσίδα εφοδιασμού λογισμικού . “Το GUAC αντιμετωπίζει μια ανάγκη που δημιουργήθηκε από τις αυξανόμενες προσπάθειες σε όλο το οικοσύστημα για … Read more