ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Ο Tor Browser θα μπορεί να παρακάμπτει πλέον αυτόματα τη λογοκρισία στο διαδίκτυο

Η ομάδα του Tor Project ανακοίνωσε την κυκλοφορία του Tor Browser 11.5, μιας σημαντικής έκδοσης που φέρνει νέες δυνατότητες για να βοηθήσει τους χρήστες να καταπολεμήσουν ευκολότερα τη λογοκρισία στο διαδίκτυο . Το Tor Browser έχει δημιουργηθεί ειδικά για την πρόσβαση σε ιστότοπους μέσω του δικτύου The Onion Router (Tor) για να προσφέρει στους χρήστες … Read more

Εργασία ή παρακολούθηση από το σπίτι; Σουίτες γραφείου και εποπτεία χώρου εργασίας

Τα τελευταία χρόνια, η πανδημία και η στροφή στην εργασία από το σπίτι ενίσχυσαν τη χρήση λογισμικού απομακρυσμένης επιτήρησης για την παρακολούθηση των εργαζομένων. Το 2020, η παγκόσμια ζήτηση για λογισμικό παρακολούθησης εργαζομένων αυξήθηκε 108 τοις εκατό έως τον Απρίλιο και 70 τοις εκατό έως τον Μάιο του 2020 σε σύγκριση με την περίοδο πριν … Read more

Ξεκινάει με συμμετοχή της ΕΕΛΛΑΚ το 12ο Infocom Security: 6 -7 Ιουλίου 2022

Το 12o Infocom Security με θέμα την Ασφάλεια Πληροφοριών και την Προστασία Δεδομένων πραγματοποιείται στις 6 & 7 Ιουλίου 2022, στο Divani Caravel Hotel στην Αθήνα από την Smart Press με πυλώνα το περιοδικό IT Security Professional. Η 12η διοργάνωση του InfoCom Security, θα αναδείξει για ακόμα μια χρονιά όλες τις εξελίξεις στο Cyber Security … Read more

Οργανώσεις ψηφιακών δικαιωμάτων και καταναλωτών στην Ευρώπη και τις ΗΠΑ ζητούν την πλήρη απαγόρευση της διαφήμισης που βασίζεται στην παρακολούθηση

Την 1η Ιουνίου, το Transatlantic Consumer Dialogue (TACD), στον οποίο συμμετέχουν πολλές οργανώσεις ψηφιακών δικαιωμάτων όπως το EDRi, δημοσίευσε ένα ψήφισμα πολιτικής για την απαγόρευση της διαφήμισης βάσει παρακολούθησης . Οι επεμβατικές πρακτικές συλλογής, κοινής χρήσης και επεξεργασίας μεμονωμένων δεδομένων για την παροχή εξατομικευμένης διαφήμισης, έχουν γίνει το κύριο επιχειρηματικό μοντέλο στον διαδικτυακό διαφημιστικό χώρο. … Read more

12ο Infocom Security για την Ασφάλεια Πληροφοριών και την Προστασία Δεδομένων- 6 & 7 Ιουλίου 2022

Το 12ο Infocom Security για την Ασφάλεια Πληροφοριών και την Προστασία Δεδομένων που διοργανώνει η Smart Press με πυλώνα το περιοδικό IT Security Professional, επιστρέφει σε φυσική μορφή στις 6 & 7 Ιουλίου  2022 στο Divani Caravel Hotel στην Αθήνα. Η 12η διοργάνωση του InfoCom Security , θα αναδείξει για ακόμα μια χρονιά μέσα από … Read more

Προσωπικά δεδομένα και ανταγωνισμός: Μια έκθεση της Privacy International

Αυτή η έκθεση διερευνά την προσέγγιση που έχουν υιοθετήσει ορισμένες ρυθμιστικές αρχές ενσωματώνοντας παραμέτρους «προσωπικών δεδομένων» στις αξιολογήσεις τους, καθώς και τις προκλήσεις που αντιμετωπίζουν ως προς αυτό. Επιπλέον, η έκθεση επιδιώκει να εντοπίσει αποτελεσματικές ευκαιρίες υποστήριξης για τις οργανώσεις της κοινωνίας των πολιτών, συζητώντας τα διάφορα εργαλεία που μπορούν να χρησιμοποιήσουν για να υποστηρίξουν … Read more

Μια νέα πρόταση της Ευρωπαϊκής Επιτροπής υπονομεύει την κρυπτογράφηση και το απόρρητο των ηλεκτρονικών μηνυμάτων

Το εκτελεστικό όργανο της Ευρωπαϊκής Ένωσης δημοσίευσε πριν από λίγες ήμερες μια νομοθετική πρόταση ( κείμενο ) που, εάν γινόταν νόμος, θα ήταν καταστροφή για το απόρρητο στο διαδίκτυο στην ΕΕ και σε ολόκληρο τον κόσμο. Στο όνομα της καταπολέμησης των εγκλημάτων κατά των παιδιών, η Ευρωπαϊκή Επιτροπή προτείνει νέους κανόνες που θα υποχρεώσουν ένα … Read more

Κάλεσμα για συμμετοχή σε ομάδα για την Άσκηση Κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2022

Ο Οργανισμός Ανοιχτών Τεχνολογιών(ΕΕΛΛΑΚ) σε συνεργασία με τα μέλη του συγκροτεί ομάδα για συμμετοχή στην ετήσια εθνική άσκηση κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2022 που διοργανώνει διαδικτυακά η Διεύθυνση Κυβερνοάμυνας (ΔΙΚΥΒ) του ΓΕΕΘΑ από από 23 έως 27 Μαϊου 2022 (εργάσιμες ώρες), και καλεί όσους ενδιαφέρονται να συμμετέχουν σε αυτή να εκδηλώσουν το ενδιαφέρον τους στην εξής φόρμα … Read more

The Package Analysis Project: Κλιμακούμενος εντοπισμός κακόβουλων πακέτων στον ανοιχτό κώδικα

Παρά τον ουσιαστικό ρόλο του λογισμικού ανοιχτού κώδικα σε όλο το λογισμικό που κατασκευάζεται σήμερα, είναι πολύ εύκολο για τους κάποιους να κυκλοφορήσουν κακόβουλα πακέτα που επιτίθενται στα συστήματα και στους χρήστες που εκτελούν αυτό το λογισμικό. Σε αντίθεση με τα app store για κινητά που μπορούν να ανιχνεύουν και να απορρίπτουν κακόβουλες συνεισφορές, τα … Read more

ClearviewAI, ανθρώπινα δικαιώματα και η ανάγκη παρέμβασης της ΕΕ

H Clearview AI αυτοχαρακτηρίζεται ως «Το μεγαλύτερο δίκτυο προσώπων στον κόσμο». Ωστόσο, μια γρήγορη αναζήτηση στο διαδίκτυο θα αποκάλυπτε ότι η εταιρεία έχει εμπλακεί σε πολλά σκάνδαλα, καλύπτοντας τα πρωτοσέλιδα πολλών δημοσιεύσεων για όλους τους λάθος λόγους. Στην πραγματικότητα, από τότε που οι New York Times δημοσίευσαν την ιστορία για το Clearview AI το 2020, … Read more