ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Snort | Αναγνώριση και εντοπισμός επιθέσεων στον server μας

Όπως έχουμε παρουσιάσει αρκετά εργαλεία που σας βοήθησαν στις δοκιμές εισβολής σε server, σήμερα θα δούμε το Snort το οποίο είναι στην αμυντική πλευρά για να μας βοηθήσει στον εντοπισμό εισβολών και συγκεκριμένων επιθέσεων. Το Snort είναι ένα ανοιχτού κώδικα εργαλείο ανίχνευση εισβολής (Intrusion Detection). Όπως και τα άλλα ανοιχτού κωδικά εργαλεία που έχουμε παρουσιάσει … Read more

Ο πυρήνας Linux, τα «υποκριτικά commits» και η ασφάλεια

Ο πυρήνας του Linux διαθέτει, αναμφίβολα, υψηλό επίπεδο ασφάλειας, και σίγουρα υψηλότερο από άλλα έργα λογισμικού αντίστοιχου βεληνεκούς, ελεύθερα ή μη. Αποτελεί το αρτιότερο παράδειγμα του τι μπορεί να πετύχει το ΕΛ/ΛΑΚ όταν όλοι και όλα δουλεύουν όπως πρέπει. Αυτό το χαρακτηριστικό, άλλωστε, είναι ένας από τους κύριους λόγους που ένα λογισμικό το οποίο ξεκίνησε … Read more

Προστασία δεδομένων. Ψηφιακή αυτοάμυνα.

Η ασφάλεια και η προστασία δεδομένων στο Διαδίκτυο δεν είναι αυτονόητες. Πολλές εταιρείες παροχής εφαρμογών μεταπωλούν τα δεδομένα των χρηστών ή τα χρησιμοποιούν για προσωποποιημένη διαφήμιση. Όπως επίσης, δεν είναι πάντα σαφές ποιος έχει πρόσβαση στο περιεχόμενο της επικοινωνίας μας μέσω υπηρεσιών messaging. Ρωτήσαμε τον ειδικό σε θέματα Διαδικτύου Markus Beckedahl τι θα απαιτούνταν αν … Read more

Η πρόταση της ΕΕ για την τεχνητή νοημοσύνη πρέπει να αποτρέψει την παρακολούθηση και τις διακρίσεις

Η Ευρωπαϊκή Επιτροπή μόλις κυκλοφόρησε το σχέδιο κανονισμού της ΕΕ για την τεχνητή νοημοσύνη (AI). Τα συστήματα τεχνητής νοημοσύνης χρησιμοποιούνται όλο και περισσότερο σε όλους τους τομείς της ζωής – για να μας παρακολουθούν και να μας προσδιορίζουν για την πρόσβαση σε υγεία και δημόσιες υπηρεσίες, για να κάνουν προβλέψεις σχετικά με τη συμπεριφορά μας … Read more

Νέα από τον πλανήτη…planet.ellak.gr: Το αφελές επιχείρημα του «Δεν έχω τίποτα να κρύψω» και η ιδιωτικότητα

by: Cerebrux Έλα μωρέ αφού δεν έχω τίποτα να κρύψω, γιατί να με νοιάζει για τα προσωπικά δεδομένα μου; Αν σκέφτεσαι έτσι, δώσε μου μερικά λεπτά να σου εξηγήσω γιατί είσαι λάθος. Η πρόσφατη διαρροή προσωπικών δεδομένων από μισό δισεκατομμύριο λογαριασμούς του Facebook, στην οποία περιλαμβάνονται όπως δείξαμε, το κινητό του Χαρδαλιά μέχρι και του Mark Zuckerberg, … Read more

Βιομετρική μαζική παρακολούθηση στην Ευρώπη: ένα δυστοπικό μέλλον- #ReclaimYourFace

Η εξάπλωση της βιομετρικής μαζικής παρακολούθησης σε όλη την Ευρώπη θυμίζει μια εικόνα παρόμοια με την κατάσταση που υπάρχει στη Κίνα, όπου η παντοδύναμη αναγνώριση προσώπου χρησιμοποιείται για την καταστολή και τον έλεγχο των ανθρώπων. Ενώ η Ευρώπη υπερηφανεύεται για βαθιές δημοκρατικές ρίζες που επιτρέπουν την άνθηση των ανθρωπίνων δικαιωμάτων και ελευθεριών, η αλήθεια είναι … Read more

Μετά τα Cookies, οι διαφημιστές θέλουν να χρησιμοποιήσουν το email σας για να σας παρακολουθούν παντού

Τα cookies πεθαίνουν και η βιομηχανία παρακολούθησης προσπαθεί να τα αντικαταστήσει. Η Google πρότεινε το Federated Learning of Cohorts (FLoC), το TURTLEDOVE και άλλες τεχνολογίες με θέμα τα πουλιά που θα έκαναν τα προγράμματα περιήγησης να καταγράφουν και να δημιουργούν τα προφίλ συμπεριφοράς που κάνουν σήμερα τρίτες υπηρεσίες. Ένας συνασπισμός ανεξάρτητων διαφημιστών παρακολούθησης έχει όμως … Read more

Νέα από τον πλανήτη…planet.ellak.gr: OnionShare | Δημιουργία Chat, Ιστοσελίδας και αποστολή Αρχείων ανώνυμα

by: Cerebrux Με το OnionShare μπορείτε να στείλετε χωρίς μεσάζοντα, δωρεάν και ανώνυμα μέσω του Tor δικτύου, τα ευαίσθητα δεδομένα και αρχεία σας, να ξεκινήσετε ένα εφήμερο Chat για ανώνυμη επικοινωνία αλλά και να σηκώσετε μια απλή ιστοσελίδα. Το OnionShare είναι ένα εργαλείο ανοιχτού κώδικα που σας επιτρέπει να μοιράζεστε με ασφάλεια και ανώνυμα τα … Read more

Οι θέσεις του Open Knowledge Justice Programme για τις εφαρμογές απομακρυσμένης επιτήρησης των φοιτητών :Η περίπτωση του Ηνωμένου Βασιλείου

Το λογισμικό επιτήρησης χρησιμοποιεί μια ποικιλία τεχνικών για να «παρακολουθεί» τους συμμετέχοντες\σπουδαστές, καθώς λαμβάνουν μέρος στις εξετάσεις. Αυτά τα προϊόντα λογισμικού που επιτηρούν τις εξετάσεις ισχυρίζονται ότι ανιχνεύουν, και επομένως αποτρέπουν, την εξαπάτηση. Εάν αυτό το λογισμικό μπορεί να κάνει ό, τι ισχυρίζεται ή όχι, υπάρχει ανησυχία ότι παραβιάζονται τα δικαιώματα απορρήτου, δεδομένων και ισότητας … Read more

Big Data- συλλογή δεδομένων χρηστών και το μέλλον της ιδιωτικότητας

Μέχρι πρόσφατα, η κατάσταση περιγράφονταν από το κλισέ “Αν δεν πληρώνεις για το προϊόν, είσαι το προϊόν”. Σήμερα, έχουμε περάσει σε μία νέα κατάσταση. Τεχνικά δεν είμαστε το προϊόν, διότι έχουμε υποβιβαστεί σε συνεισφορά πληροφορίας για το πραγματικό προϊόν, τις προβλέψεις της μελλοντικής συμπεριφοράς μας που πωλούνται στον ισχυρότερο πλειοδότη. Υπάρχουν πολλές εταιρείες που αγοράζουν … Read more