ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
8ος Πανελλήνιος Διαγωνισμός Ανοικτών Τεχνολογιών στην Εκπαίδευση
Μάθε για το ελεύθερο λογισμικό!
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Webinar “Προστασία κρίσιμων δημόσιων υποδομών” στο πλαίσιο του Ευρωπαϊκού μήνα Κυβερνοασφάλειας: 27/10/2022 10:00 – 12:00

O Οργανισμός Ανοιχτών Τεχνολογιών – ΕΕΛΛΑΚ και το ΕΔΥΤΕ στο πλαίσιο του Ευρωπαϊκού μήνα Κυβερνοασφάλειας, διοργανώνουν την Πέμπτη 27 Οκτωβρίου 10:00 – 12:00 ένα webinar με τίτλο “Προστασία κρίσιμων δημόσιων υποδομών” . Εγγραφές παρακολούθησης στο https://privacy.ellak.gr/webinar-register/  Πρόγραμμα webinar Χαιρετισμοί και εισαγωγικές ομιλίες “Κρίσιμες υποδομές: προκλήσεις και απειλές σε ένα διασυνδεδεμένο κόσμο”. Βασίλης Βλάχος, Αναπληρωτής Καθηγητής … Read more

Snowflake: Μια επέκταση που παρακάμπτει την λογοκρισία στο διαδίκτυο με την βοήθεια όλων μας

Ο Tor, onion router , παραμένει μια από τις πιο αποτελεσματικές τεχνολογίες παράκαμψης της λογοκρισίας. Εκατομμύρια άνθρωποι χρησιμοποιούν το δίκτυο Tor καθημερινά για πρόσβαση στο διαδίκτυο χωρίς φόβο παρακολούθησης και λογοκρισίας. Οι περισσότεροι άνθρωποι μπαίνουν στο δίκτυο Tor κάνοντας λήψη του προγράμματος περιήγησης Tor και συνδέοντας σε ένα relay. Ωστόσο, ορισμένες χώρες, όπως το Ιράν … Read more

Η νέα απόφαση του Δικαστηρίου της ΕΕ για τη διατήρηση δεδομένων είναι μια νίκη για την κοινωνία των πολιτών

Το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ)  ανακοίνωσε  πριν από λίγες μέρες μια ιστορική απόφαση: η τρέχουσα διατήρηση τηλεπικοινωνιακών δεδομένων στη Γερμανία παραβιάζει τα θεμελιώδη δικαιώματα των ανθρώπων στην Ευρωπαϊκή Ένωση. Ως εκ τούτου, ο υποκείμενος νόμος διατήρησης δεδομένων είναι άκυρος. Με τη διατήρηση τηλεπικοινωνιακών δεδομένων, μπορούν να συναχθούν βαθιές λεπτομέρειες της ιδιωτικής ζωής των πολιτών. … Read more

H σημασία της διατήρησης της κρυπτογράφησης από άκρο σε άκρο: Ένα έγγραφο της Privacy International

H σημασία της διατήρησης της κρυπτογράφησης από άκρο σε άκρο: Ένα έγγραφο της Privacy International Η κρυπτογράφηση είναι ένας τρόπος διασφάλισης ψηφιακών επικοινωνιών χρησιμοποιώντας μαθηματικούς αλγόριθμους που προστατεύουν το περιεχόμενο μιας επικοινωνίας κατά τη μετάδοση ή την αποθήκευση. Είναι το βασικό στοιχείο για τις σύγχρονες ψηφιακές επικοινωνίες μας, από προσωπικά email έως τραπεζικές συναλλαγές. Η … Read more

H Δανία, στην 1η θέση του πανευρωπαϊκού διαγωνισμού κυβερνοασφάλειας για το 2022

Το European Cyber Security Challenge 2022 (ECSC22), πραγματοποιήθηκε με επιτυχία για 8η χρονιά, με νικήτρια ομάδα τη Δανία στην πρώτη θέση της γενικής κατάταξης, τη Γερμανία στη 2η και στην 3η θέση η Γαλλία. Μετά από δύο ημέρες συνεχών αναμετρήσεων, το ECSC ολοκληρώθηκε την Παρασκευή 16 Σεπτεμβρίου στη Βιέννη. Η ελληνική ομάδα, βρέθηκε στην 22η … Read more

Πώς οι εταιρίες Ad Tech έγιναν Spy Tech

Εάν μια εταιρεία θέλει να σας διαφημίσει κάτι στο διαδίκτυο, πρέπει πρώτα να γνωρίζει ποιος είστε και τι θέλετε να αγοράσετε. Υπάρχουν πολλές διαφορετικές προσεγγίσεις για τη συλλογή αυτών των δεδομένων , αλλά όλες έχουν γενικά έναν κοινό στόχο: σας συνδέουν με τα δεδομένα που δημιουργούνται από τις συσκευές σας. Εάν οι αρχές επιβολής του … Read more

Bug bounty από την Google για την ενίσχυση της ασφάλειας του ανοιχτού κώδικα

Η Google ανακοίνωσε πριν από λίγες ημέρες ότι λανσάρει ένα νέο πρόγραμμα επιβράβευσης εύρεσης σφαλμάτων (Bug bounty) που εστιάζει ειδικά στο λογισμικό ανοιχτού κώδικα. Οι κυνηγοί σφαλμάτων μπορούν να κερδίσουν από $100 έως και $31.000 μέσω του νέου Open Source Software Vulnerability Rewards Program (OSS VRP),, ανάλογα με τη σοβαρότητα της ευπάθειας που βρίσκουν. Το … Read more

Προστασία δεδομένων. Μια κοινωνία δεν ειναι απλώς το άθροισμα των ατόμων της.

Είτε πρόκειται για το Facebook, είτε για τη Siri ή την Alexa, η κοινή γνώμη συχνά διαμαρτύρεται για την ελλιπή προστασία της ιδιωτικής σφαίρας στο πεδίο της τεχνολογίας Τεχνητής Νοημοσύνης. Ωστόσο, τα έξυπνα συστήματα δεν ενδιαφέρονται τόσο για τα προσωπικά δεδομένα του ατόμου όσο, πολύ περισσότερο, για τη γενίκευση και την τυποποίηση των συμφραζομένων ζωής … Read more

Πρωτοβουλία για ένα Ελληνικό Εργαστήριο Κυβερνοασφάλειας

Με αφορμή τις καταγγελίες παρακολούθησης κινητών τηλεφώνων και στη χώρα μας από το κακόβουλο λογισμικό Predator, ο Οργανισμός Ανοιχτών Τεχνολογιών (ΕΕΛΛΑΚ) και το δίκτυο για την ερευνητική δημοσιογραφία Reporters United αποφάσισαν τη δημιουργία ομάδας εργασίας με σκοπό τη διαμόρφωση εισήγησης προς τους δυο φορείς για τις προϋποθέσεις δημιουργίας και στην Ελλάδα ενός ανεξάρτητου από κρατικές … Read more

Μερικά συμπεράσματα για την ασφάλεια του Ανοιχτού Κώδικα από το 2022 Open Source Summit North America

Τον περασμένο μήνα, ολοκληρώθηκε το Open Source Summit North America (OSS NA) του Linux Foundation, στο οποίο συγκεντρώθηκαν προγραμματιστές, τεχνολόγοι και ηγέτες της κοινότητας από τη βιομηχανία, τον ακαδημαϊκό χώρο και την κυβέρνηση στο Ώστιν του Τέξας, από τις 21 έως τις 24 Ιουνίου για να συζητήσουν για τον ανοιχτό κώδικα. Οι συμμετέχοντες και οι … Read more