ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Χωρίς ταυτότητα, χωρίς internet: η επαλήθευση ηλικίας και το δικαίωμα στην πληροφόρηση

Οι προτάσεις για επαλήθευση ηλικίας παρουσιάζονται συνήθως ως ένα απλό αντάλλαγμα: λίγη λιγότερη ιδιωτικότητα για περισσότερη ασφάλεια των παιδιών στο διαδίκτυο. Η οπτική αυτή, όμως, προσπερνά ένα πολύ πιο ουσιαστικό ερώτημα: τι γίνεται με όσους δεν μπορούν να αποδείξουν την ηλικία τους με κανέναν τρόπο; Το ερώτημα γίνεται ακόμη πιο πιεστικό όταν η απόδειξη απαιτεί ...

Περισσότερα...

Κυβερνοασφάλεια στην πράξη: τι μπορεί να κάνει ο καθένας μας πριν συμβεί η επίθεση

Ο Οκτώβριος, Ευρωπαϊκός Μήνας Κυβερνοασφάλειας, είναι μια καλή αφορμή για να θυμηθούμε κάτι που συχνά χάνεται μέσα στην τεχνική ορολογία: η κυβερνοασφάλεια δεν αφορά μόνο ειδικούς πληροφορικής. Αφορά τον πολίτη που χρησιμοποιεί ηλεκτρονική τραπεζική, τη μικρή επιχείρηση που εκδίδει τιμολόγια, τον δήμο που διαχειρίζεται προσωπικά δεδομένα, το νοσοκομείο που πρέπει να συνεχίσει να λειτουργεί ακόμη ...

Περισσότερα...

Κεντρικά, Κατανεμημένα και Υβριδικά Συστήματα Δεδομένων

Η επιλογή μεταξύ κεντρικών, κατανεμημένων και υβριδικών συστημάτων δεδομένων είναι ουσιαστικά επιλογή μεταξύ αποδοτικότητας διαχείρισης και ανθεκτικότητας/αυτονομίας. Όταν, επιπλέον, όλα τα δεδομένα υπάρχουν μόνο ψηφιακά, προστίθενται κίνδυνοι μοναδικού σημείου αποτυχίας, ενεργειακής εξάρτησης και μακροχρόνιας προσβασιμότητας. Το παρόν εξετάζει τη σύγκριση των δύο μοντέλων, τις επιπτώσεις της αποκλειστικά ψηφιακής συγκέντρωσης, την ενεργειακή διάσταση του ζητήματος, καθώς ...

Περισσότερα...

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ενίσχυση της ασφάλειας των αλυσίδων εφοδιασμού ΤΠΕ στην Ευρωπαϊκή Ένωση

Ως απάντηση σε ορισμένες από τις σοβαρότερες μέχρι σήμερα κυβερνοεπιθέσεις και σε σειρά απειλών στις οποίες εκτίθενται οι αλυσίδες εφοδιασμού των τεχνολογιών των πληροφοριών και των επικοινωνιών (ΤΠΕ), τα κράτη μέλη ενέκριναν συμπεράσματα του Συμβουλίου που συμβάλλουν στην ενίσχυση της ασφάλειας των πόρων ΤΠΕ της ΕΕ. Αυτή η επείγουσα πρόσκληση για ανάληψη δράσης υπαγορεύεται από τις τρέχουσες … Read more

Παγκόσμια Ημέρα Κρυπτογράφησης — Αναδεικνύοντας Μερικές Συνεισφορές του Ελεύθερου και Ανοιχτού Λογισμικού

Με την Παγκόσμια Ημέρα Κρυπτογράφησης που πραγματοποιήθηκε την περασμένη εβδομάδα, τώρα είναι μια καλή στιγμή για να τονιστεί ο ρόλος που έχει διαδραματίσει το ελεύθερο λογισμικό/ λογισμικί ανοιχτού κώδικα στο να είναι η παροχή της κρυπτογράφησης διαθέσιμη και επαληθεύσιμη για όλους. Παρακάτω είναι μόνο μια επιλογή από πολλά σημαντικά έργα σχετικά με την κρυπτογράφηση. Το … Read more

Η Google εγκαινιάζει το έργο ανοιχτού κώδικα GUAC για ασφαλέστερη εφοδιαστική αλυσίδα λογισμικού

Η Google ανακοίνωσε την Πέμπτη ότι αναζητά συνεισφέροντες σε μια νέα πρωτοβουλία ανοιχτού κώδικα που ονομάζεται Graph for Understanding Artifact Composition , γνωστή και ως GUAC, στο πλαίσιο των συνεχιζόμενων προσπαθειών της να ενισχύσει την αλυσίδα εφοδιασμού λογισμικού . “Το GUAC αντιμετωπίζει μια ανάγκη που δημιουργήθηκε από τις αυξανόμενες προσπάθειες σε όλο το οικοσύστημα για … Read more

Webinar “Προστασία κρίσιμων δημόσιων υποδομών” στο πλαίσιο του Ευρωπαϊκού μήνα Κυβερνοασφάλειας: 27/10/2022 10:00 – 12:00

O Οργανισμός Ανοιχτών Τεχνολογιών – ΕΕΛΛΑΚ και το ΕΔΥΤΕ στο πλαίσιο του Ευρωπαϊκού μήνα Κυβερνοασφάλειας, διοργανώνουν την Πέμπτη 27 Οκτωβρίου 10:00 – 12:00 ένα webinar με τίτλο “Προστασία κρίσιμων δημόσιων υποδομών” . Εγγραφές παρακολούθησης στο https://privacy.ellak.gr/webinar-register/  Πρόγραμμα webinar Χαιρετισμοί και εισαγωγικές ομιλίες “Κρίσιμες υποδομές: προκλήσεις και απειλές σε ένα διασυνδεδεμένο κόσμο”. Βασίλης Βλάχος, Αναπληρωτής Καθηγητής … Read more

Snowflake: Μια επέκταση που παρακάμπτει την λογοκρισία στο διαδίκτυο με την βοήθεια όλων μας

Ο Tor, onion router , παραμένει μια από τις πιο αποτελεσματικές τεχνολογίες παράκαμψης της λογοκρισίας. Εκατομμύρια άνθρωποι χρησιμοποιούν το δίκτυο Tor καθημερινά για πρόσβαση στο διαδίκτυο χωρίς φόβο παρακολούθησης και λογοκρισίας. Οι περισσότεροι άνθρωποι μπαίνουν στο δίκτυο Tor κάνοντας λήψη του προγράμματος περιήγησης Tor και συνδέοντας σε ένα relay. Ωστόσο, ορισμένες χώρες, όπως το Ιράν … Read more

Η νέα απόφαση του Δικαστηρίου της ΕΕ για τη διατήρηση δεδομένων είναι μια νίκη για την κοινωνία των πολιτών

Το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ)  ανακοίνωσε  πριν από λίγες μέρες μια ιστορική απόφαση: η τρέχουσα διατήρηση τηλεπικοινωνιακών δεδομένων στη Γερμανία παραβιάζει τα θεμελιώδη δικαιώματα των ανθρώπων στην Ευρωπαϊκή Ένωση. Ως εκ τούτου, ο υποκείμενος νόμος διατήρησης δεδομένων είναι άκυρος. Με τη διατήρηση τηλεπικοινωνιακών δεδομένων, μπορούν να συναχθούν βαθιές λεπτομέρειες της ιδιωτικής ζωής των πολιτών. … Read more

H σημασία της διατήρησης της κρυπτογράφησης από άκρο σε άκρο: Ένα έγγραφο της Privacy International

H σημασία της διατήρησης της κρυπτογράφησης από άκρο σε άκρο: Ένα έγγραφο της Privacy International Η κρυπτογράφηση είναι ένας τρόπος διασφάλισης ψηφιακών επικοινωνιών χρησιμοποιώντας μαθηματικούς αλγόριθμους που προστατεύουν το περιεχόμενο μιας επικοινωνίας κατά τη μετάδοση ή την αποθήκευση. Είναι το βασικό στοιχείο για τις σύγχρονες ψηφιακές επικοινωνίες μας, από προσωπικά email έως τραπεζικές συναλλαγές. Η … Read more

H Δανία, στην 1η θέση του πανευρωπαϊκού διαγωνισμού κυβερνοασφάλειας για το 2022

Το European Cyber Security Challenge 2022 (ECSC22), πραγματοποιήθηκε με επιτυχία για 8η χρονιά, με νικήτρια ομάδα τη Δανία στην πρώτη θέση της γενικής κατάταξης, τη Γερμανία στη 2η και στην 3η θέση η Γαλλία. Μετά από δύο ημέρες συνεχών αναμετρήσεων, το ECSC ολοκληρώθηκε την Παρασκευή 16 Σεπτεμβρίου στη Βιέννη. Η ελληνική ομάδα, βρέθηκε στην 22η … Read more

Πώς οι εταιρίες Ad Tech έγιναν Spy Tech

Εάν μια εταιρεία θέλει να σας διαφημίσει κάτι στο διαδίκτυο, πρέπει πρώτα να γνωρίζει ποιος είστε και τι θέλετε να αγοράσετε. Υπάρχουν πολλές διαφορετικές προσεγγίσεις για τη συλλογή αυτών των δεδομένων , αλλά όλες έχουν γενικά έναν κοινό στόχο: σας συνδέουν με τα δεδομένα που δημιουργούνται από τις συσκευές σας. Εάν οι αρχές επιβολής του … Read more

Bug bounty από την Google για την ενίσχυση της ασφάλειας του ανοιχτού κώδικα

Η Google ανακοίνωσε πριν από λίγες ημέρες ότι λανσάρει ένα νέο πρόγραμμα επιβράβευσης εύρεσης σφαλμάτων (Bug bounty) που εστιάζει ειδικά στο λογισμικό ανοιχτού κώδικα. Οι κυνηγοί σφαλμάτων μπορούν να κερδίσουν από $100 έως και $31.000 μέσω του νέου Open Source Software Vulnerability Rewards Program (OSS VRP),, ανάλογα με τη σοβαρότητα της ευπάθειας που βρίσκουν. Το … Read more