ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Κρατικά μυστικά σε εμπορικές πλατφόρμες: η ασφάλεια χρειάζεται δημόσιο έλεγχο

Το εμπορικό όνομα δεν αποτελεί εγγύησηΌταν ένα υπουργείο αναθέτει την ηλεκτρονική αλληλογραφία και τα αρχεία του σε έναν τεχνολογικό όμιλο, μεταφέρει κρίσιμες λειτουργίες σε υποδομές που δεν ελέγχει πλήρως. Η Microsoft διαθέτει σημαντική τεχνογνωσία και πόρους κυβερνοασφάλειας. Ωστόσο, περιστατικά που έχει αναγνωρίσει η ίδια αποδεικνύουν ότι ακόμη και οι υπηρεσίες της μπορούν να παραβιαστούν και ...

Περισσότερα...

Ο ευρωπαϊκός «νόμος για τα cookies» είναι στην πραγματικότητα νόμος για την παρακολούθηση

Το 2022, δημοσιογράφος πλήρωσε 160 δολάρια για δεδομένα θέσης μίας εβδομάδας που αφορούσαν επισκέψεις σε περισσότερες από 600 κλινικές του Planned Parenthood στις Ηνωμένες Πολιτείες. Τα δεδομένα έδειχναν από πού είχαν έρθει οι επισκέπτες, πόση ώρα έμειναν και πού πήγαν στη συνέχεια. Μετά τη δημοσίευση του ρεπορτάζ, ο μεσίτης δεδομένων απέσυρε το προϊόν. Η αγορά ...

Περισσότερα...

Ανοιχτή επιστολή 36 οργανώσεων κατά της μαζικής παρακολούθησης των μηνυμάτων στην Ευρώπη

Μια νέα ανοιχτή επιστολή από οργανώσεις της κοινωνίας των πολιτών φέρνει στο προσκήνιο μια σημαντική συζήτηση για τα ψηφιακά δικαιώματα στην Ευρώπη. Πάνω από 35 οργανώσεις και ειδικοί καλούν τα μέλη του Ευρωπαϊκού Κοινοβουλίου να απορρίψουν την προτεινόμενη παράταση μιας προσωρινής εξαίρεσης στο ευρωπαϊκό πλαίσιο ιδιωτικότητας, γνωστής ως «Chat Control 1.0». Τι είναι η επίμαχη … Read more

Η απαγόρευση της πλαστοπροσωπίας από την Τεχνητή Νοημοσύνη ως αναγκαία ευρωπαϊκή ρύθμιση

Η πλαστοπροσωπία ως θεσμική απειλή Η Ευρωπαϊκή Ένωση βρίσκεται αντιμέτωπη με μια νέα μορφή συστημικού κινδύνου: τη δυνατότητα δημιουργίας «πλαστών προσώπων» μέσω συστημάτων Τεχνητής Νοημοσύνης που μπορούν να μιμούνται πειστικά την ανθρώπινη ταυτότητα σε ψηφιακά περιβάλλοντα. Η τεχνολογική πρόοδος στα μεγάλα γλωσσικά μοντέλα και στα συστήματα σύνθεσης εικόνας, φωνής και βίντεο καθιστά εφικτή την παραγωγή … Read more

Διαδικτυακή Ανασφάλεια και Τεχνητή Νοημοσύνη: πώς τα εργαλεία AI υπονομεύουν την εμπιστευτικότητα

Όποια κι αν είναι η άποψή σας για τις υποσχέσεις ή τους κινδύνους της τεχνητής νοημοσύνης, γίνεται ολοένα και πιο αδύνατο να αγνοήσουμε ότι αυτά τα εργαλεία μαστίζονται από προφανή κενά ασφαλείας. Από την έκθεση δεδομένων χρηστών έως τη διευκόλυνση επιθέσεων, από την υπονόμευση της ακεραιότητας της πληροφορίας έως τη δημιουργία ευπαθειών στην αλυσίδα εφοδιασμού, … Read more

Ασφαλείς επικοινωνίες στον δημόσιο τομέα και τα σώματα ασφαλείας: γιατί το Matrix με φιλικό περιβάλλον χρήσης είναι στρατηγική επιλογή για την Ελλάδα και την Ευρώπη

Ψηφιακή κυριαρχία, θεσμική ασφάλεια και ανοιχτό λογισμικό Η ασφάλεια των επικοινωνιών στον δημόσιο τομέα και ιδίως στα σώματα ασφαλείας δεν αποτελεί τεχνική λεπτομέρεια, αλλά θεμελιώδη παράγοντα εθνικής κυριαρχίας, θεσμικής αξιοπιστίας και δημοκρατικής λογοδοσίας. Σε μια περίοδο όπου η καθημερινή λειτουργία των κρατικών δομών εξαρτάται από πλατφόρμες επικοινωνίας και συνεργασίας, η επιλογή των τεχνολογιών αυτών καθορίζει … Read more

«Encrypt It Already»: η καμπάνια που απαιτεί ιδιωτικότητα τώρα

Σε μια εποχή όπου σχεδόν κάθε πτυχή της ζωής μας περνά μέσα από το διαδίκτυο — από τις συνομιλίες μας και τις φωτογραφίες μας μέχρι τα προσωπικά και επαγγελματικά μας δεδομένα — η προστασία της ιδιωτικότητας δεν είναι πολυτέλεια. Είναι αναγκαιότητα. Με αυτό το σκεπτικό ξεκινά η νέα πρωτοβουλία «Encrypt It Already», μια εκστρατεία που … Read more

Πώς το Snapchat χρησιμοποιεί παραπλανητικές ειδοποιήσεις για να χειραγωγεί τους χρήστες

Μια νέα έρευνα της οργάνωσης Bits of Freedom αποκαλύπτει ότι το Snapchat χρησιμοποιεί παραπλανητικές ειδοποιήσεις με στόχο να προσελκύει και να διατηρεί την προσοχή των χρηστών. Σύμφωνα με τα ευρήματα, αυτή η πρακτική ενδέχεται να παραβιάζει τον Κανονισμό Ψηφιακών Υπηρεσιών (Digital Services Act – DSA) της Ευρωπαϊκής Ένωσης, ο οποίος απαγορεύει τον παραπλανητικό και χειριστικό … Read more

AI Note-Takers στον χώρο εργασίας: γιατί απαιτούνται σαφείς κανόνες χρήσης σε δημόσιο και ιδιωτικό τομέα

Η αυτοματοποίηση της καταγραφής συναντήσεων υπόσχεται αποδοτικότητα, αλλά εισάγει σοβαρούς κινδύνους για την ιδιωτικότητα, τη συμμόρφωση και τα θεμελιώδη δικαιώματα. Τα εργαλεία αυτόματης απομαγνητοφώνησης και λήψης σημειώσεων με τεχνητή νοημοσύνη, τα λεγόμενα AI Note-Takers, ενσωματώνονται με ταχύτητα στις καθημερινές πρακτικές εργασίας. Μπορούν να συμμετέχουν σε τηλεδιασκέψεις, να καταγράφουν και να μεταγράφουν συνομιλίες σε πραγματικό χρόνο, … Read more

Γιατί να αφήσετε το WhatsApp και να περάσετε σε ανοιχτό λογισμικό

Το πραγματικό ρίσκο δεν είναι το περιεχόμενο, είναι το «ίχνος» γύρω του Το WhatsApp προβάλλεται ως ασφαλές επειδή οι συνομιλίες προστατεύονται με end to end encryption. Στην πράξη όμως, η ιδιωτικότητα κρίνεται από τα μεταδεδομένα: ποιος επικοινωνεί με ποιον, πότε, πόσο συχνά, από ποια συσκευή, με ποια IP, από ποια γεωγραφική περιοχή, σε ποιον κύκλο … Read more

Η προστασία της ιδιωτικότητας στο λογισμικό ανοιχτού κώδικα

Η ραγδαία ανάπτυξη των ψηφιακών τεχνολογιών έχει οδηγήσει σε αυξημένη συλλογή και επεξεργασία δεδομένων, καθιστώντας την ιδιωτικότητα ένα από τα σημαντικότερα ζητήματα της σύγχρονης κοινωνίας. Σε αυτό το πλαίσιο, το λογισμικό ανοιχτού κώδικα (open-source software) προσφέρει μια εναλλακτική προσέγγιση στη διαχείριση των δεδομένων, βασισμένη στη διαφάνεια, τη συνεργασία και τη συλλογική ευθύνη. Διαφάνεια ως θεμέλιο … Read more

Ανοιχτό Λογισμικό, Προστασία Δεδομένων και τα Όρια της Στρατιωτικοποίησης της Τεχνολογίας

Πώς η ευρωπαϊκή προσέγγιση στο ελεύθερο λογισμικό μπορεί να ενισχύσει τα δικαιώματα και τη δημοκρατική διακυβέρνηση Η ραγδαία εξάπλωση δεδομενοκεντρικών τεχνολογιών μετασχηματίζει τόσο τη δημόσια διοίκηση όσο και την άσκηση κρατικής ισχύος. Όλο και συχνότερα, τα ίδια τεχνολογικά εργαλεία και οι ίδιες εταιρείες εξυπηρετούν ταυτόχρονα στρατιωτικούς σκοπούς και πολιτικές χρήσεις, από την υγειονομική διαχείριση έως … Read more