ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
8ος Πανελλήνιος Διαγωνισμός Ανοικτών Τεχνολογιών στην Εκπαίδευση
Μάθε για το ελεύθερο λογισμικό!
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Ο “φαύλος κύκλος της σιωπής”: Πως η μαζική παρακολούθηση φιμώνει τις μειοψηφούσες απόψεις

Μια νέα μελέτη δείχνει ότι η γνώση της κυβερνητικής επιτήρησης προκαλεί τους ανθρώπους να αυτολογοκρίνουν στο διαδίκτυο τις μειοψηφικές τους απόψεις. Η έρευνα προσφέρει μια αφυπνιστική ματιά στην επικρατούσα άποψη-κράχτη ότι τα κοινωνικά μέσα και η πρόσβαση στο διαδίκτυο επιδρούν «εκδημοκρατιστικά» και ενισχύουν τη γνώμη της μειοψηφίας. Η μελέτη, που δημοσιεύθηκε στο περιοδικό Journalism and Mass … Read more

Ο Σκοτεινός Ιστός (dark web) είναι ένας μύθος – H παρουσίαση του συνιδρυτή του Tor στην DEF CON

Σίγουρα θα έχετε συναντήσει άρθρα που περιγράφουν το τεράστιο μέγεθος του σκοτεινού ιστού (Dark Web) και πώς χρησιμοποιείται από εγκληματίες για την εκτέλεση παράνομων δραστηριοτήτων και συναλλαγών. Η συντριπτική πλειοψηφία αυτών των άρθρων είναι τεράστιες υπερβολές. Στη συνδιάσκεψη DEF CON στο Λας Βέγκας, την Παρασκευή, ο Roger Dingledine, ένας από τους τρεις ιδρυτές του Tor … Read more

SQL Injections: Τι είναι και πως χρησιμοποιούνται

Η κοινότητα ασφάλειας είναι διχασμένη σχετικά με την πρόσφατη σύλληψη του ερευνητή ασφάλειας που χάκαρε τον δικτυακό τόπο της Εκλογικής Επιτροπής στην Πολιτεία της Φλόριντα . Το ερώτημα είναι αν άξιζε να συλληφθεί ως ένας ποινικός χάκερ ή μήπως παρείχε δημόσια υπηρεσία, εκθέτοντας ένα θέμα ευπάθειας που έδινε πρόσβαση στον οποιονδήποτε στα διαπιστευτήρια διαχειριστή για … Read more

100 εκατομμύρια πιστοποιητικά ασφαλείας από την Let’s Encrypt!

Πριν από λίγες μέρες , η ανοικτή αρχή πιστοποίησης (CA), Let’s Encrypt   ανακοίνωσε ότι τα πιστοποιητικά κρυπτογράφησης που έχει εκδώσει έφτασαν στα 100 εκατομμύρια! Μέσα σε 18 μήνες  από την ανακοίνωση του beta της υπηρεσίας στο κοινό,  η Let’s Encrypt υπολογίζει ότι περίπου 46 εκατομμύρια έγκυρα domain names χρησιμοποιούν τα πιστοποιητικά της. κάνοντας την … Read more

Η επιτροπή LIBE του Ευρωπαϊκού κοινοβουλίου προτείνει κρυπτογράφηση όλων των επικοινωνιών στην ΕΕ

Η Επιτροπή Πολιτικών Ελευθεριών, Δικαιοσύνης και Εσωτερικών Υποθέσεων του Ευρωπαϊκού Κοινοβουλίου εξέδωσε σχέδιο πρότασης για τον νέο Kανονισμό για το προσωπικό απόρρητο και τις ηλεκτρονικές επικοινωνίες. Το σχέδιο προτείνει έναν κανονισμό που θα επιβάλλει την κρυπτογράφηση από άκρο σε άκρο σε όλες τις επικοινωνίες για την προστασία των θεμελιωδών δικαιωμάτων του πολίτη της Ευρωπαϊκής Ένωσης. … Read more

Μια μικρή εισαγωγή στο GnuPG

Η ηλεκτρονική σας αλληλογραφία είναι ένας από τους βασικούς τρόπους επικοινωνίας σας και η ασφάλεια της είναι σημαντική. Οι κίνδυνοι παραβίασης του προσωπικού σας απόρρητου είναι πολλοί και μπορεί να προέρχονται από κακόβουλους χρήστες και “περίεργους” μέχρι και τον “Μεγάλο αδελφό” κάποιων “καλόβουλων” υπηρεσιών : Ανάγνωση του περιεχόμενου της αλληλογραφίας σας Ανάγνωση του θέματος του … Read more

3ο Ετήσιο Συνέδριο Ασφάλειας Ψηφιακών Συστημάτων “ICT SECURITY WORLD”: 8/06/2017 Ξενοδοχείο Novotel Αthens

Το «Greek ICT Forum»  και η Ερευνητική Ομάδα Ασφάλειας Πληροφοριών και Προστασίας Κρίσιμων Υποδομών (INFOSEC) του Οικονομικού Πανεπιστημίου Αθηνών (ΟΠΑ) διοργανώνουν το  3ο Ετήσιο Συνέδριο Ασφάλειας Ψηφιακών Συστημάτων «ICT SECURITY WORLD» Με βασικό θεματικό άξονα: “Στρατηγικές Ασφάλειας Πληροφοριών, Μεθοδολογίες Προστασίας Κρίσιμων Ψηφιακών Υποδομών” την Πέμπτη 8 Ιουνίου 2017 στο Ξενοδοχείο Novotel Αthens, Μιχαήλ Βόδα 4-6, … Read more

Πώς θα επηρεάσουν οι νέοι κανόνες της ΕΕ για την προστασία δεδομένων τους πολίτες;

Σε περίπου ένα χρόνο από σήμερα, τον Μάιο του 2018, θα τεθούν σε ισχύ νέοι κανόνες της ΕΕ για την προστασία των δεδομένων (Γενικός Κανονισμός για την Προστασία Δεδομένων). Η Γενική Διεύθυνση Δικαιοσύνης και Καταναλωτών της Ευρωπαϊκής Επιτροπής παρουσιάζει συνοπτικά τις σημαντικότερες αλλαγές που επιφέρουν οι νέοι αυτοί κανόνες για τους πολίτες: Το δικαίωμα στη λήθη, … Read more

Αυτόματη κρυπτογράφηση των SMS σας με το SILENCE

Tα SMS, τα μηνύματα που ανταλλάσσουμε από τις κινητές μας συσκευές μπορεί να μην είναι πια στο φόρτε τους όπως παλιά, όμως αποτελούν μια από τις διαδεδομένες μορφές επικοινωνίας και ορισμένες φορές αναγκαίας. Δεν ξέρω κατά πόσον το γνωρίζετε μα αυτά τα μηνύματα που λέγονται και προσωπικά, δεν έχουν κάποια ιδιαίτερη προστασία και φυσικά αποθηκεύονται … Read more

Άσκηση Κυβερνοάμυνας ‘ΠΑΝΟΠΤΗΣ 2017

 Από τις 29 Μαΐου έως τις 2 Ιουνίου 2017 θα πραγματοποιηθεί η ετήσια εθνική άσκηση Κυβερνοάμυνας ‘ΠΑΝΟΠΤΗΣ 2017’ που διοργανώνεται από την Διεύθυνση Κυβερνοάμυνας (ΔΙΚΥΒ) του ΓΕΕΘΑ.  Στο πλαίσιο αυτό ο Οργανισμός Ανοιχτών Τεχνολογιών και η ομάδα εργασίας Ασφάλειας Πληροφοριακών Συστημάτων και Προστασίας Προσωπικών Δεδομένων, privacy.ellak.gr με ανοιχτό κάλεσμα συγκρότησε ομάδα για την άσκηση. Στην … Read more