ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
8ος Πανελλήνιος Διαγωνισμός Ανοικτών Τεχνολογιών στην Εκπαίδευση
Μάθε για το ελεύθερο λογισμικό!
freedom

Κυβερνοασφάλεια στην πράξη: τι μπορεί να κάνει ο καθένας μας πριν συμβεί η επίθεση

Ο Οκτώβριος, Ευρωπαϊκός Μήνας Κυβερνοασφάλειας, είναι μια καλή αφορμή για να θυμηθούμε κάτι που συχνά χάνεται μέσα στην τεχνική ορολογία: η κυβερνοασφάλεια δεν αφορά μόνο ειδικούς πληροφορικής. Αφορά τον πολίτη που χρησιμοποιεί ηλεκτρονική τραπεζική, τη μικρή επιχείρηση που εκδίδει τιμολόγια, τον δήμο που διαχειρίζεται προσωπικά δεδομένα, το νοσοκομείο που πρέπει να συνεχίσει να λειτουργεί ακόμη ...

Περισσότερα...

Κεντρικά, Κατανεμημένα και Υβριδικά Συστήματα Δεδομένων

Η επιλογή μεταξύ κεντρικών, κατανεμημένων και υβριδικών συστημάτων δεδομένων είναι ουσιαστικά επιλογή μεταξύ αποδοτικότητας διαχείρισης και ανθεκτικότητας/αυτονομίας. Όταν, επιπλέον, όλα τα δεδομένα υπάρχουν μόνο ψηφιακά, προστίθενται κίνδυνοι μοναδικού σημείου αποτυχίας, ενεργειακής εξάρτησης και μακροχρόνιας προσβασιμότητας. Το παρόν εξετάζει τη σύγκριση των δύο μοντέλων, τις επιπτώσεις της αποκλειστικά ψηφιακής συγκέντρωσης, την ενεργειακή διάσταση του ζητήματος, καθώς ...

Περισσότερα...

NIS2 και Cloud: Ευθύνη, Δικαιοδοσία και ο ρόλος του Υ.Α.Σ.Π.Ε.

Η NIS2 άλλαξε τους κανόνες για την κυβερνοασφάλεια στην Ελλάδα, επιβάλλοντας αυστηρότερο έλεγχο στις υποδομές αλλά και στους εξωτερικούς παρόχους. Παράλληλα, όλο και περισσότεροι φορείς και επιχειρήσεις μεταφέρουν υπηρεσίες και δεδομένα σε εμπορικό cloud (Azure, AWS, Google) ή στο κυβερνητικό νέφος (G‑Cloud / Η‑Cloud).Το κρίσιμο ερώτημα: Μεταφέρεται και η ευθύνη συμμόρφωσης στον πάροχο;Η σύντομη απάντηση ...

Περισσότερα...

Γεωπολιτικές Επιπτώσεις της Εξάρτησης από Εμπορικό Cloud:

Η Περίπτωση του Ελληνικού Δημόσιου ΤομέαΗ ραγδαία μετάβαση της δημόσιας διοίκησης στο υπολογιστικό νέφος (cloud computing) έχει μετατρέψει την τεχνολογική επιλογή παρόχου σε ζήτημα εθνικής κυριαρχίας. Το παρόν άρθρο εξετάζει τις γεωπολιτικές διαστάσεις της εξάρτησης κρατικών φορέων από εμπορικούς, κατά κανόνα αμερικανικούς, παρόχους cloud, με ειδική εστίαση στην ελληνική δημόσια διοίκηση και τη λειτουργία του ...

Περισσότερα...

Ασφαλή μηνύματα και τεχνητή νοημοσύνη: η σύγκρουση που τα TEE δεν επιλύουν

Οι πλατφόρμες ασφαλούς επικοινωνίας, όπως το Signal, το WhatsApp και, πιο πρόσφατα, το κρυπτογραφημένο RCS, βασίζονται σε μια απλή αρχή: ό,τι λέγεται σε μια συνομιλία αφορά μόνο όσους συμμετέχουν σε αυτήν. Η κρυπτογράφηση από άκρο σε άκρο (end-to-end encryption) παρέχει μαθηματικές εγγυήσεις ότι ούτε οι εταιρείες που λειτουργούν αυτές τις υπηρεσίες έχουν πρόσβαση στο περιεχόμενο ...

Περισσότερα...

Ψηφιακή υπογραφή εγγράφων με τη χρήση της Ακαδημαϊκής Ταυτότητας και πιστοποιητικού από την Κεντρική Αρχή Πιστοποίησης των Ελληνικών Ακαδημαϊκών και Ερευνητικών Ιδρυμάτων (HARICA)

Φέτος δόθηκε η δυνατότητα στα μέλη της ακαδημαϊκής κοινότητας να αποκτήσουν ακαδημαϊκή ταυτότητα, η οποία έχει μεταξύ άλλων τη δυνατότητα αποθήκευσης ψηφιακών πιστοποιητικών, πληρώντας τις προδιαγραφές «Ασφαλούς Διάταξης Δημιουργίας Υπογραφής-ΑΔΔΥ». Ταυτόχρονα από τον Ιούνιο του 2015 η Κεντρική Αρχή Πιστοποίησης των Ελληνικών Ακαδημαϊκών και  Ερευνητικών Ιδρυμάτων (HARICA), η οποία αναπτύσσεται και συντηρείται από το Kέντρο … Read more

Ασφάλεια και ιδιωτικότητα προσωπικών δεδομένων

 Την Παρασκευή και το Σάββατο 3 και 4 Απριλίου αντίστοιχα διεξήχθη διημερίδα με θέμα την ασφάλεια και ιδιωτικότητα των προσωπικών δεδομένων μας στο διαδίκτυο. Διοργανώθηκε από την ΕΕΛ/ΛΑΚ (www.eellak.gr) σε συνεργασία με το INNOVATHENS (www.innovathens.gr), την oikomedia (oikomedia.com) και τη SciFy (www.scify.gr). Συμμετείχαν εκπρόσωποι της κοινότητας ΕΛ/ΛΑΚ, διεθνώς αναγνωρισμένοι ειδικοί στον τομέα της ασφάλειας πληροφοριών, … Read more

Η ασφάλεια προσωπικών δεδομένων στο ίντερνετ

Την Παρασκευή 2 Απριλίου και το Σάββατο 3 Απριλίου η ΕΕΛ/ΛΑΚ (www.eellak.gr) σε συνεργασία με το INNOVATHENS (www.innovathens.gr) και η SciFy (www.scify.gr) διοργανώνουν διημερίδα για θέματα ιδιωτικότητας, ασφάλειας προσωπικών δεδομένων και για τις λύσεις που προσφέρει το ανοιχτό λογισμικό. Στη διημερίδα θα συμμετέχουν ακτιβιστές, επιχειρηματίες, ειδικοί ασφάλειας πληροφοριών, developers και στελέχη έργων ανοιχτού λογισμικού από … Read more