ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
8ος Πανελλήνιος Διαγωνισμός Ανοικτών Τεχνολογιών στην Εκπαίδευση
Μάθε για το ελεύθερο λογισμικό!
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Ένα βουνό ευαίσθητα προσωπικά δεδομένα κυκλοφορούν ελεύθερα στο διαδίκτυο

Εκκαθαριστικά σημειώματα, ιατρικοί φάκελοι, αιτήσεις για χορήγηση διπλώματος ευρεσιτεχνίας: η πρόσβαση στο διαδίκτυο είναι ελεύθερη για σχεδόν 1,5 δισεκατομμύριο ευαίσθητα αρχεία προσώπων και επιχειρήσεων απ’ όλον τον κόσμο, όπως αποκάλυψαν την Πέμπτη (5.5.2018) Βρετανοί ερευνητές, επισημαίνοντας τα σημαντικά κενά στην προστασία των προσωπικών δεδομένων, πέρα από το πρόσφατο σκάνδαλο του Facebook. Μόνο κατά το πρώτο … Read more

Το Kali Linux 2018.2 είναι διαθέσιμο

Λίγους μήνες μετά από την έκδοση 2018.1, η Offensive Security ανακοίνωσε την διάθεση της δεύτερης κυλιόμενης έκδοσης για το 2018 (2018.2),  του λειτουργικού συστήματος δοκιμών διείσδυσης, Kali Linux. Τα νέα χαρακτηριστικά του Kali Linux 2018.2: Το 2018.2 είναι το πρώτο ISO  του Kali που βασίζεται στον πυρήνα του Linux 4.15. Φέρνει μαζί τις αναμενόμενες διορθώσεις … Read more

Ημερίδα “Ο ρόλος του OWASP στη προστασία κρίσιμων πληροφορικών συστημάτων” 26 Απριλίου 2018

Το Ελληνικό Παράρτημα του OWASP σε συνεργασία με το Υπουργείο Ψηφιακής Πολιτικής, Τηλεπικοινωνιών & Ενημέρωσης και τον Οργανισμό Ανοιχτών Τεχνολογιών, οργανώνει Ημερίδα με θέμα: «Ο ΡΟΛΟΣ ΤΟΥ OWASP ΣΤΗ ΠΡΟΣΤΑΣΙΑ ΚΡΙΣΙΜΩΝ ΠΛΗΡΟΦΟΡΙΚΩΝ ΣΥΣΤΗΜΑΤΩΝ» την Πέμπτη 26.04.2018  στις 12:00, στην Αίθουσα Συνεδρίων του Υπουργείου Ψηφιακής Πολιτικής, Τηλεπικοινωνιών & Ενημέρωσης (Φραγκούδη 11 & Αλεξάνδρου Πάντου), Το ΟWASP … Read more

Κάλεσμα για συμμετοχή σε ομάδα για την Άσκηση Κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2018

Ο Οργανισμός Ανοιχτών Τεχνολογιών (ΕΕΛΛΑΚ) συγκροτεί ομάδα για τη συμμετοχή στην ετήσια εθνική άσκηση κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2018 που διοργανώνει η Διεύθυνση Κυβερνοάμυνας (ΔΙΚΥΒ) του ΓΕΕΘΑ και καλεί όσους ενδιαφέρονται να συμμετέχουν σε αυτή να εκδηλώσουν το ενδιαφέρον τους ως φυσικά πρόσωπα ή ως ομάδα στην εξής φόρμα εδώ, έως τη Δευτέρα 23 Απριλίου. Η άσκηση … Read more

Το ιστορικό περιήγησης αρκεί για να προδώσει την ταυτότητά σας

(Φωτογραφία του Matthew Bowden στο Wikimedia Commons) Του Kaveh Waddell “Οι ερευνητές βρήκαν έναν τρόπο να συσχετίσουν την ιδιωτική διαδικτυακή δραστηριότητα των χρηστών με τον λογαριασμό τους στο Twitter – ακόμα κι αυτών που δεν έχουν κάνει ποτέ τουήτ.” Οι διαφημιστές θα έκαναν σχεδόν τα πάντα για να έχουν τη δυνατότητα να κρυφοκοιτάξουν πίσω απ’ … Read more

Η Σπηλιά του Facebook

Χάρης Ναξάκης Καθηγητής πολιτικής οικονομίας στο ΤΕΙ Ηπείρου, συγγραφέας Σε μια από τις διασημότερες αλληγορίες από καταβολής κόσμου, της σπηλιάς του Πλάτωνα, οι άνθρωποι ζουν φυλακισμένοι και αλυσοδεμένοι σε μια σπηλιά και το μόνο που βλέπουν είναι οι σκιές των αντικειμένων, που από το φως μιας φωτιάς που σιγοκαίει πίσω τους προβάλλονται στον τοίχο της σπηλιάς. … Read more

Καμπάνια από το Mozilla Foundation ενάντια στις άδειες χρήσης του Facebook

Με αφορμή το γεγονός της άντλησης προσωπικών πληροφοριών, μέσω του Facebook, από την ιδιωτική εταιρεία Cambridge Analytica, χωρίς την επίγνωση των χρηστών για εξυπηρέτηση πολιτικών συμφερόντων, το Mozilla Foυndation  ξεκίνησε μια καμπάνια  για τις άδειες χρήσης του Facebook. Πιο συγκεκριμένα στο κάλεσμα τονίζεται ότι η διαρροή των προσωπικών δεδομένων οφείλεται σε κάποια παραβίαση από hackers … Read more

Πώς να αλλάξετε τις ρυθμίσεις σας στο Facebook για να αποκλείσετε την χρήση των δεδομένων σας από τρίτους

Ιδανικά για να προστατεύσετε την ιδιωτικότητα σας, πρέπει να διαγράψετε το λογαριασμό σας στο Facebook, αλλά για πολλούς αυτό δεν είναι εφικτή λύση.  Ως απλοί χρήστες όμως, δεν θα έπρεπε να περάσετε από περίπλοκες ρυθμίσεις προστασίας προσωπικών δεδομένων, προκειμένου να διασφαλίσετε ότι οι εταιρείες με τις οποίες έχετε εμπιστευτεί τα προσωπικά σας στοιχεία καταβάλλουν λογικές  … Read more

Η σημασία του HTTPS: Middleboxes κυβερνήσεων παρεμβαίνουν με Spyware Injections

Την περασμένη εβδομάδα, οι ερευνητές του  Citizen Lab ανακάλυψαν ότι οι συσκευές PacketLogic της Sandvine χρησιμοποιούνταν για να παρεμβαίνουν στις μη κρυπτογραφημένες συνδέσεις στο διαδίκτυο των χρηστών. Στην Τουρκία και τη Συρία, οι χρήστες που προσπαθούσαν να κατεβάσουν νόμιμες εφαρμογές, κατέβασαν κακόβουλο λογισμικό που σκόπευε να τους κατασκοπεύσει. Στην Αίγυπτο, αυτές οι συσκευές εισήγαγαν διαφημίσεις … Read more

Το ιστορικό περιήγησης αρκεί για να προδώσει την ταυτότητά σας

Οι διαφημιστές θα έκαναν σχεδόν τα πάντα για να έχουν τη δυνατότητα να κρυφοκοιτάξουν πίσω απ’ την πλάτη σας όσο εσείς περιηγείστε στο διαδίκτυο. Θέλουν να γνωρίζουν ποιες ιστοσελίδες επισκέπτεστε, πώς βρεθήκατε εκεί, πόση ώρα παραμένετε σ’ αυτές, και πού πηγαίνετε μετά – κι επίσης να πάρουν όσα περισσότερα από τα προσωπικά σας δεδομένα μπορούν. … Read more