ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

To Kali Linux 2020.4 είναι διαθέσιμο!

Η Offensive Security ανακοίνωσε την τέταρτη -και τελευταία για το 2020- έκδοση του Kali Linux 2020.4, η οποία περιλαμβάνει αρκετές νέες λειτουργίες. 1. Το ZSH ως προεπιλεγμένο shell Όπως παρουσιάστηκε και σχεδιάστηκε στην προηγούμενη έκδοση, το κέλυφος ZSH (ή Z Shell) αντικατέστησε τελικά το BASH (Bourne Again Shell) ως το προεπιλεγμένο κέλυφος γραμμής εντολών στο … Read more

H καμπάνια ReclaimYourFace: Μια δράση για διαύγεια σχετικά με την ανάπτυξη και τη χρήση βιομετρικών τεχνολογιών στους δημόσιους χώρους

Μία από τις πλέον διαδεδομένες τεχνολογίες ανάλυσης βιομετρικών δεδομένων είναι η τεχνολογία αναγνώρισης προσώπου. Ωστόσο υπάρχουν πολλές άλλες διαθέσιμες τεχνολογίες οι οποίες εστιάζουν πχ στην ίριδα του ματιού, στον τρόπο με τον οποίο κάποιος περπατάει, στο DNA, στη φωνή, στα αποτυπώματα ή ακόμα και άλλα χαρακτηριστικά. Σε διάφορες χώρες της Ευρώπη, τοπικές αρχές και ιδιωτικές … Read more

Η επιλεκτική δίωξη του Julian Assange

Καθώς προχωράει η ακρόαση έκδοσης για τον αρχισυντάκτη του Wikileaks, Julian Assange, γίνεται ολοένα και πιο σαφές ότι η δίωξη του Assange εντάσσεται σε ένα μοτίβο όπου οι κυβερνήσεις επιβάλλουν επιλεκτικά νόμους προκειμένου να τιμωρήσουν όσους προκαλούν την οργή τους. Όπως βλέπουμε στην περίπτωση του Assange και σε πολλούς άλλους πριν από αυτό, οι νόμοι … Read more

Νέα από τον πλανήτη…planet.ellak.gr: Αρκετά με το FUD σχετικά με τρύπες ασφαλείας στο Linux

by: Cerebrux Κάθε λίγες εβδομάδες, εμφανίζεται άλλη μια ιστορία που λέει πόσο μη ασφαλές είναι το Linux. Το πρόβλημα με τα περισσότερα από αυτά είναι ότι αποτελούν FUD και click bate τίτλοι με κούφια αρθρογραφία. FUD = Fear, Uncertainty, Doubt = Φόβος, Αβεβαιότητα, Αμφιβολία Δεν είναι λίγες οι φορές που με έχουν ρωτήσει σχετικά με … Read more

Σημαντική απόφαση του Δικαστηρίου της ΕΕ ενάντια στη διατήρηση δεδομένων ηλεκτρονικών επικοινωνιών

Με πρόσφατη του απόφαση το Δικαστήριο της Ευρωπαϊκής Ένωσης επιβεβαίωσε ότι το δίκαιο της Ένωσης αντιτίθεται σε εθνική ρύθμιση που επιβάλλει σε πάροχο υπηρεσιών ηλεκτρονικών επικοινωνιών, με σκοπό την καταπολέμηση της εγκληματικότητας γενικά ή την διαφύλαξη της εθνικής ασφάλειας, την διαβίβαση ή την γενική και χωρίς διάκριση διατήρηση δεδομένων κίνησης και θέσης. Αντιθέτως, το Δικαστήριο … Read more

Σχεδόν το ένα τρίτο των κυβερνητικών οργανισμών ασφαλείας πληροφορικής της ΕΕ συμβάλλουν στο λογισμικό ανοιχτού κώδικα

Κυβερνητικοί οργανισμοί ασφαλείας σε τουλάχιστον οκτώ ευρωπαϊκά κράτη μέλη συμβάλλουν στο λογισμικό ανοιχτού κώδικα. Η Πολωνία, η Γαλλία, η  Δημοκρατία της Τσεχίας και το Λουξεμβούργο φαίνεται να είναι οι πιο δραστήριες, συμβάλλοντας σε 58, 49, 24 και 19 έργα αντίστοιχα. Η λίστα (βλ. Παρακάτω πίνακα) είναι σχεδόν σίγουρα ατελής. Ορισμένες χώρες έχουν πολλούς οργανισμούς που … Read more

RegretsReporter: Ένα πρόσθετο από το Mozilla για το περιεχόμενο που προτείνει του Youtube

Ο περιβόητος αλγόριθμος του YouTube καλύπτεται από ένα βαρύ πέπλο μυστηρίου, καθώς κανείς -πλην των δημιουργών του- δεν έχει την παραμικρή ιδέα για το πώς ακριβώς λειτουργεί. Αυτό δε θα είχε σημασία, αν ο αλγόριθμος αυτός δεν προκαλούσε σοβαρά προβλήματα και τις ανάλογες αντιδράσεις. Μυστήριος αλγόριθμος και επικίνδυνο περιεχόμενο Άνθρωποι που χρησιμοποιούν την πλατφόρμα επαγγελματικά … Read more

Μια μικρή δικαίωση του Σνόουντεν με επτά χρόνια καθυστέρηση

Επτά χρόνια αφότου ο πρώην πράκτορας της Υπηρεσίας Εθνικής Ασφάλειας, Έντουαρντ Σνόουντεν, αποκάλυψε τη μαζική παρακολούθηση των τηλεφωνικών συνδιαλέξεων των Αμερικανών, ομοσπονδιακό εφετείο αποφάσισε ότι το πρόγραμμα ήταν παράνομο – και ότι οι επικεφαλής των υπηρεσιών πληροφοριών των ΗΠΑ που το υπερασπίστηκαν δημόσια δεν έλεγαν την αλήθεια. Σε απόφαση που εκδόθηκε την Τετάρτη, το Εφετείο … Read more

Η «Ανώνυμη» συλλογή δεδομένων περιήγησης είναι ένας μύθος: Μια έρευνα από τον Mozilla

Εάν υπάρχει ένα πράγμα που ακούμε επανειλημμένα από εταιρείες τεχνολογίας, είναι ότι όλα τα δεδομένα που συλλέγονται είναι “ανώνυμα” και δεν μπορούν να χρησιμοποιηθούν για την αναγνώριση των χρηστών. Όταν το προεπιλεγμένο πρόγραμμα περιήγησης  της Xiaomi  σε “κατάσταση ανώνυμης περιήγησης” πιάστηκε να συλλέγει δεδομένα χρηστών χωρίς συγκατάθεση, απέρριψε αμέσως τους ισχυρισμούς, αλλά αργότερα χρησιμοποίησε λέξεις … Read more

Μια βάση δεδομένων να τα κυβερνά όλα: Το αόρατο καρτέλ περιεχομένου που υπονομεύει την ελευθερία της έκφρασης στο διαδίκτυο

Κάθε χρόνο, εκατομμύρια εικόνες, βίντεο και αναρτήσεις που φέρεται ότι περιέχουν τρομοκρατικό ή βίαιο εξτρεμιστικό περιεχόμενο αφαιρούνται από πλατφόρμες κοινωνικών μέσων όπως το YouTube, το Facebook ή το Twitter. Μια βασική δύναμη πίσω από αυτές τις καταργήσεις είναι το Global Internet Forum to Counter Terrorism (GIFCT), μια πρωτοβουλία της βιομηχανίας που επιδιώκει να «αποτρέψει τους … Read more