ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Eτήσιο συνέδριο των DPOs – Data Privacy & Protection Conference

Το ετήσιο συνέδριο των DPOs – Data Privacy & Protection Conference επιστρέφει, μετά από μια κρίσιμη χρονιά για την προστασία των δεδομένων και την προστασία της ιδιωτικής ζωής και εξετάζει: Τον ρόλο και τις αρμοδιότητες των DPOs και των CISOs ένα χρόνο μετά την εφαρμογή του GDPR, προδιαγραφές και πιστοποιήσεις Τα αποτελέσματα εφαρμογής του GDPR … Read more

NoTrack: Προστασία του δικτύου μας από trackers, διαφημίσεις και κακόβουλες ιστοσελίδες

Τι είναι το NoTrack; Το NoTrack δημιουργήθηκε από τον Quidsup 2 και είναι ένας διακομιστής DNS σε επίπεδο δικτύου που αποκλείει ιστότοπους παρακολούθησης, ιστοσελίδες αφιερωμένες στο να κάνουν tracking, δηλαδή. Ο δημιουργός του το παρομοιάζει με σιφόνι για DNS, σαν του νιπτήρα συγκεκριμένα, το οποίο προστατεύει όλες τις συσκευές του δικτύου από trackers, διαφημίσεις και … Read more

Ημερίδα Εθνική Στρατηγική Κυβερνοασφάλειας. Από το Σχεδιασμό στην Υλοποίηση 10/06

Το Ελληνικό Παράρτημα του OWASP (OWASP Greek Chapter) σε συνεργασία με το Υπουργείο Ψηφιακής Πολιτικής, Τηλεπικοινωνιών & Ενημέρωσης, τον Οργανισμό Ανοικτών Τεχνολογιών (ΕΕΛ / ΛΑΚ), την Ένωση Μηχανικών Πληροφορικής & Επικοινωνιών Ελλάδας (ΕΜηΠΕΕ) και την Ελληνική Εταιρεία Επιστημόνων και Επαγγελματιών Πληροφορικής και Επικοινωνιών (ΕΠΥ), διοργανώνουν ημερίδα με θέμα: “Εθνική Στρατηγική Κυβερνοασφάλειας. Από το Σχεδιασμό στην … Read more

Το Deep Web, το Dark Web και η άγνοια

Γύρω από τις τεχνολογίες των «Deep Web» και «Dark Web» κυκλοφορεί μια μεγάλη παραφιλολογία εδώ και χρόνια με αποτέλεσμα να γίνεται η αναπαραγωγή των ίδιων ανακριβειών από παντού. Προσπαθούμε να δώσουμε με απόλυτη σαφήνεια τι ακριβώς είναι αυτά, προκειμένου να σταματήσει όλη αυτή η αν μη τι άλλο αστειότητα και άγνοια. Θα έχετε διαβάσει τόσα … Read more

Facebook: Δεν παραβιάζουμε την ιδιωτική ζωή των χρηστών γιατί δεν υπάρχει ιδιωτική ζωή στα social media

Το Facebook έχει κατηγορηθεί πολλές φορές για περιστατικά παραβίασης των προσωπικών δεδομένων των χρηστών του. Την Τετάρτη, εκπρόσωπος της πλατφόρμας δήλωσε ότι δεν είναι σωστό να κατηγορείται το Facebook για την παραβίαση της ιδιωτικής ζωής των χρηστών, γιατί δεν  υπάρχει ιδιωτική ζωή στα social media. «Δεν υπάρχει παραβίαση του απορρήτου, επειδή δεν υπάρχει απόρρητο», δήλωσε … Read more

Κάλεσμα σε ενημερωτικές συναντήσεις για τον ΠΑΝΟΠΤΗ 2019

Ο Οργανισμός Ανοιχτών Τεχνολογιών(ΕΕΛΛΑΚ) στο πλαίσιο του συντονισμού των ομάδων για την ετήσια εθνική άσκηση κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2019, διοργανώνει ενημερωτικά σεμινάρια σε Αθήνα, στη Λάρισα, στον Βόλο και στη Θεσσαλονίκη. Η άσκηση ΠΑΝΟΠΤΗΣ διοργανώνεται από το 2010 και σε αυτή συμμετέχουν περισσότερα από 200 στελέχη από τις Ένοπλες Δυνάμεις και τα Σώματα Ασφαλείας, τον Ακαδημαϊκό … Read more

Τι είναι το fuzzing και πως χρησιμοποιείται

Οι hackers μερικές φορές περιγράφουν την εργασία τους ως μια ακριβή διαδικασία μάθησης κάθε λεπτομέρειας ενός συστήματος -καλύτερα ακόμα κι από ότι μπορεί να το γνωρίζει κι ο ίδιος ο σχεδιαστής του- και έτσι φθάνουν βαθιά μέσα σε αυτό για να βρουν και να εκμεταλλευτούν τα κρυμμένα ελαττώματα του. Αλλά εξίσου συχνά, γίνεται σχεδόν το … Read more

Τα σχέδια του Firefox για την πλήρη προστασία των προσωπικών δεδομένων: Super Privacy Browsing με ενσωματωμένο Tor

Ο Mozilla Firefox, με στόχο την περαιτέρω προστασία της ιδιωτικής ζωής και της ασφάλειας των χρηστών, σχεδιάζει να εισαγάγει έναν νέο τρόπο ασφαλούς περιήγησης. Όπως διαπιστώθηκε στα research grants του ιδρύματος, ο Mozilla σκοπεύει να εργαστεί σε δύο βασικούς τομείς:  την Προστασία προσωπικών δεδομένων και την ασφάλεια στον περιηγητή Firefox. Μιλώντας για την Προστασία Προσωπικών … Read more

10 εργαλεία ασφαλείας ανοικτού κώδικα που πρέπει να γνωρίζετε

Τα εργαλεία ανοικτού κώδικα μπορούν να αποτελέσουν μια σταθερή βάση για την ασφάλεια των συστημάτων σας αλλά και να γίνουν εργαλεία μάθησης.  Η παρακάτω λίστα αναφέρει 10 εργαλεία ανοιχτού κώδικα που θα πρέπει να ξέρετε. Nessus: Visibility Με πολλούς τρόπους, η ασφάλεια αρχίζει με την κατανόηση της κατάστασης. Για αρκετές γενιές επαγγελματιών ασφάλειας της πληροφορικής, … Read more

Network sniffing με το Wireshark: Η σημασία της κρυπτογραφημένης σύνδεσης

Το Wireshark είναι ένα ελεύθερο και ανοιχτού κώδικα λογισμικό ανάλυσης πακέτων δικτύου. Χρησιμοποιείται για ανάλυση, ανάπτυξη λογισμικού και πρωτοκόλλου επικοινωνιών, την αντιμετώπιση προβλημάτων δικτύου, αλλά και έλεγχο διαρροών πληροφοριών ενός δικτύου. Στον σημερινό οδηγό θα δούμε πως το Wireshark μπορεί να χρησιμοποιηθεί για την υποκλοπή πακέτων δικτύου. Η υποκλοπή – συλλογή πακέτων χρησιμοποιείται από τους … Read more