Skip to main content

Ασφάλεια Δεδομένων

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο IT Security, Τεύχος 118. Δεν υπάρχουν σχόλια στο Ασφάλεια Δεδομένων

Η ασφάλεια δεδομένων είναι η διαδικασία προστασίας ευαίσθητων πληροφοριών από μη εξουσιοδοτημένη πρόσβαση. Περιλαμβάνει πληθώρα διαφορετικών πρακτικών και τεχνικών ασφαλείας που εξασφαλίζουν προστασία δεδομένων όπως για παράδειγμα, βάσεων δεδομένων, από ανεπιθύμητες ενέργειες, όπως η υποκλοπή τους…

Η ασφάλεια δεδομένων είναι η διαδικασία προστασίας ευαίσθητων πληροφοριών από μη εξουσιοδοτημένη πρόσβαση. Περιλαμβάνει πληθώρα διαφορετικών πρακτικών και τεχνικών ασφαλείας που εξασφαλίζουν προστασία δεδομένων όπως για παράδειγμα, βάσεων δεδομένων, από ανεπιθύμητες ενέργειες, όπως η υποκλοπή τους από μη εξουσιοδοτημένα άτομα, η διαγραφή ή μετατροπή τους.

Η ασφάλεια των δεδομένων ήταν πάντα σημαντική. Σήμερα όμως, μετά και το ξέσπασμα του κορωνοϊού όπου οι περισσότεροι άνθρωποι εργάζονται εξ’ αποστάσεως, η ασφάλεια των δεδομένων είναι πιο επιτακτική από ποτέ. Η χρήση του Cloud έχει εκτοξευθεί, δίνοντας περισσότερες ευκαιρίες για μη εξουσιοδοτημένη πρόσβαση στα δεδομένα των πολιτών. Οι χάκερ εκμεταλλεύονται την όλη κατάσταση που επικρατεί με αποτέλεσμα την ραγδαία εξάπλωση των κυβερνοεπιθέσεων ανά τον κόσμο.

Γιατί είναι σημαντική η ασφάλεια των δεδομένων;

Η ασφάλεια των δεδομένων έχει τεράστια σημασία, καθώς μία παραβίαση μπορεί να έχει σοβαρές επιπτώσεις για έναν οργανισμό και μία επιχείρηση. Επιπτώσεις οικονομικής φύσεως, που αγγίζουν μέχρι και τα 3.86 εκατομμύρια δολάρια, σύμφωνα με σχετική έρευνα που πραγματοποιήθηκε από την ΙΒΜ το 2020. Όμως δεν είναι μόνο τα χρήματα που χάνονται ύστερα από μία παραβίαση. Αυτό που ίσως οι περισσότεροι θεωρούν ως τον μεγαλύτερο αντίκτυπο μετά από μία κυβερνοεπίθεση είναι ο τρόπος με τον οποίο επηρεάζεται η φήμη, η αξία και το κύρος ενός οργανισμού. Μελέτες δείχνουν ότι το 65% με  80% των καταναλωτών θα χάσει την εμπιστοσύνη που δείχνει σε μια εταιρεία, μετά και από μία διαρροή δεδομένων, επηρεάζοντας το εμπορικό σήμα της εκάστοτε εταιρίας για αρκετά χρόνια. Ο αντίκτυπος και η απώλεια εμπιστοσύνης βέβαια, εξαρτάται σε μεγάλο βαθμό και από τις λεπτομέρειες της παραβίασης και τον τρόπο με τον οποίο επηρεάζεται ο τελικός πελάτης. Αλλά η ουσία εδώ είναι ότι η απώλεια εμπιστοσύνης μπορεί να έχει μόνιμο αντίκτυπο στην επιχείρησή για αρκετό καιρό, ακόμα και αν αναφερόμαστε σε μία επιχείρηση κολοσσό…

Ασφάλεια δεδομένων, προστασία δεδομένων και απόρρητο δεδομένων

Η ασφάλεια των δεδομένων συχνά συγχέεται με παρόμοιους όρους, όπως η προστασία δεδομένων και το απόρρητο δεδομένων, επειδή όλοι αναφέρονται σε μεθόδους και τρόπους αντιμετώπισης για την διασφάλιση αυτών (δεδομένων). Ωστόσο, υπάρχει μία μικρή διαφορά ανάμεσα σε αυτούς τους όρους.

Η ασφάλεια δεδομένων αναφέρεται στην προστασία των δεδομένων μας από μη εξουσιοδοτημένη πρόσβαση ή χρήση που θα μπορούσε να οδηγήσει σε έκθεση, διαγραφή ή καταστροφή αυτών των πολύτιμων δεδομένων. Ένα παράδειγμα είναι  η χρήση κρυπτογράφησης, η οποία θα αποτρέψει τους επίδοξους χάκερ από την πρόσβαση στα δεδομένα αυτά.

Η προστασία δεδομένων αναφέρεται στη δημιουργία αντιγράφων ασφαλείας ή την αναπαραγωγή δεδομένων για προστασία από τυχαία διαγραφή ή απώλεια. Ένα παράδειγμα προστασίας δεδομένων θα ήταν η δημιουργία αντιγράφου ασφαλείας των δεδομένων μας. Έτσι σε περίπτωση μία φυσικής καταστροφής, η οποία θα μπορούσε π.χ. να καταστρέψει τους server μίας επιχείρησης, τα δεδομένα θα παρέμεναν ασφαλή.

Το απόρρητο αναφέρεται στις ανησυχίες σχετικά με τον τρόπο χειρισμού των δεδομένων μας και τη συγκατάθεση μας για την χρήση αυτών. Ένα παράδειγμα απορρήτου είναι η συγκατάθεση του χρήστη για τη συλλογή δεδομένων από επισκέπτες ενός ιστότοπου που χρησιμοποιούν cookies.

Συμμόρφωση και κανονισμοί ασφάλειας δεδομένων

Οι περισσότερες χώρες έχουν αυστηρούς κανονισμούς για την ασφάλεια των δεδομένων που πρέπει να ακολουθούν σε κάθε περίπτωση οι εταιρείες. Η μη τήρηση των κανόνων αυτών, μπορεί να έχει σημαντικές συνέπειες και να οδηγήσει σε τεράστια πρόστιμα.

Δυστυχώς, η συμμόρφωση με τους κανονισμούς είναι συχνά δύσκολη, καθώς οι απαιτήσεις αλλάζουν από χώρα σε χώρα. Επομένως, ένα από τα καλύτερα πράγματα που μπορούμε να κάνουμε, είναι να διασφαλίσουμε ότι διαθέτουμε τις κατάλληλες νομικές συμβουλές.

Θυμίζουμε, πως ένας από τους πιο σημαντικούς κανόνες σχετικά με την προστασία δεδομένων είναι ο GDPR. Ο Γενικός Κανονισμός για την Προστασία των Δεδομένων-GDPR είναι ένας κανονισμός στην νομοθεσία της ΕΕ. για την προστασία των δεδομένων και την ιδιωτικότητα στην Ευρωπαϊκή Ένωση και στον Ευρωπαϊκό Οικονομικό Χώρο. Ο πρωταρχικός στόχος του GDPR είναι να δώσει στα άτομα τον έλεγχο των προσωπικών τους δεδομένων και να απλοποιήσει το ρυθμιστικό περιβάλλον για τις διεθνείς επιχειρήσεις ενοποιώντας τον κανονισμό εντός της Ευρωπαϊκής Ένωσης. Συμπληρώνοντας την Οδηγία Προστασίας Δεδομένων 95/46/ΕΚ, ο εν λόγω κανονισμός περιέχει διατάξεις και απαιτήσεις που σχετίζονται με την επεξεργασία προσωπικών δεδομένων ατόμων που βρίσκονται στον Ευρωπαϊκό Οικονομικό Χώρο και ισχύει για οποιαδήποτε επιχείρηση – ανεξάρτητα από την τοποθεσία, την υπηκοότητα ή την κατοικία των υποκειμένων των δεδομένων – που επεξεργάζεται τις προσωπικές πληροφορίες των ατόμων εντός του ευρωπαϊκού χώρου.

Ο νόμος περί φορητότητας και λογοδοσίας της ασφάλισης υγείας του 1996 είναι ένας ομοσπονδιακός νόμος των Ηνωμένων Πολιτειών που θεσπίστηκε από το 104ο Συνέδριο των Ηνωμένων Πολιτειών και υπέγραψε νόμο από τον Πρόεδρο Μπιλ Κλίντον στις 21 Αυγούστου 1996. Το HIPAA απαιτεί συγκεκριμένες τεχνολογικές, φυσικές και διοικητικές εγγυήσεις για κάθε εταιρεία που επεξεργάζεται το δεδομένα, με τις παραβιάσεις να κυμαίνονται από $ 100 έως $ 250K και έως 10 χρόνια φυλάκιση.

Οι κορυφαίες απειλές για την ασφάλεια δεδομένων

Το πρώτο πράγμα που μας έρχεται στο μυαλό όταν σκεφτόμαστε αυτού του τύπου τις απειλές, είναι ένας χάκερ ο οποίος έχει εισβάλει σε έναν server. Αλλά η πραγματικότητα είναι διαφορετική, καθώς οι κορυφαίες απειλές για την ασφάλεια των δεδομένων προέρχονται από το εσωτερικό μίας εταιρίας και τους ίδιους τους υπαλλήλους. Ειδικοί, μελέτησαν τις βασικές αιτίες παραβίασης δεδομένων το 2020 και διαπίστωσαν ότι οι δύο κύριες αιτίες ήταν συχνά λόγω αδύναμων κωδικών πρόσβασης και λανθασμένων διαμορφώσεων στο cloud, αφήνοντας ευαίσθητα δεδομένα προσβάσιμα στο ευρύ κοινό.

Μία από τις άλλες κορυφαίες αιτίες παραβίασης δεδομένων είναι το ηλεκτρονικό ψάρεμα, γνωστό σε όλους ως phishing. Το Phishing είναι ενέργεια εξαπάτησης των χρηστών του διαδικτύου, κατά την οποία ο θύτης υποδύεται μία αξιόπιστη οντότητα, καταχρώμενος την ελλιπή προστασία που παρέχουν τα ηλεκτρονικά εργαλεία, και την άγνοια του χρήστη-θύματος, με σκοπό την αθέμιτη απόκτηση προσωπικών δεδομένων, όπως είναι ευαίσθητα ιδιωτικά στοιχεία και κωδικοί. Έρευνα της IBM, δείχνει ότι εάν οι εταιρίες προειδοποιήσουν και ενημερώσουν κατάλληλα τους υπαλλήλους τους σχετικά με το πώς να χειρίζονται ή να εντοπίζουν ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος και άλλες παρόμοιες επιθέσεις, τότε οι παραβιάσεις θα μειωθούν έως και 17%.

Κοινωνική μηχανική (Social engineering) είναι η πράξη της προφορικής χειραγώγησης ατόμων με σκοπό την απόσπαση πληροφοριών και θεωρείται και αυτή μία από τις πιο κοινές μεθόδους απόσπασης πληροφοριών. Αν και είναι παρόμοια με το τέχνασμα ή την απλή απάτη, ο όρος είναι κυρίως συνδεδεμένος με την εξαπάτηση ατόμων με σκοπό την απόσπαση εμπιστευτικών πληροφοριών που είναι απαραίτητες για την πρόσβαση σε κάποιο υπολογιστικό σύστημα. Συνήθως αυτός που την εφαρμόζει δεν έρχεται ποτέ πρόσωπο με πρόσωπο με το άτομο που εξαπατά ή παραπλανά. Παρόλο που ο όρος ίσως να μην είναι ακριβής ή επιτυχημένος έχει πλέον καθιερωθεί.

Το ransomware από την άλλη, είναι ένα είδος κακόβουλου λογισμικού που απειλεί να δημοσιοποιήσει τα προσωπικά δεδομένα του θύματος ή να διακόψει την πρόσβασή του θύματος σε αυτά, μέχρι να δοθούν λύτρα από το θύμα. Αν και τα απλά ransomware προγράμματα μπορεί να κλειδώσουν ένα σύστημα με τέτοιον τρόπο που δεν είναι δύσκολο να ξεκλειδωθεί από ένα άτομο έμπειρο στον τομέα, τα πιο εξελιγμένα προγράμματα του είδους χρησιμοποιούν τεχνικές που συνδυάζουν την κρυπτογραφία με την κακόβουλη σχεδίαση λογισμικού (cryptoviral extortion), ώστε να πετύχουν την κρυπτογράφηση των αρχείων του θύματος, καθιστώντας τα μη προσβάσιμα και ζητώντας λύτρα για την αποκρυπτογράφησή τους. Σε μια κατάλληλα υλοποιημένη επίθεση αυτού του είδους, η ανάκτηση των αρχείων χωρίς το κλειδί αποκρυπτογράφησης αποτελεί ένα ιδιαίτερα δυσεπίλυτο πρόβλημα και καθίσταται εξαιρετικά δύσκολος ο εντοπισμός των ψηφιακών νομισμάτων που χρησιμοποιήθηκαν ως λύτρα για τη συναλλαγή, όπως κρυπτονομίσματα, και για τον λόγο αυτό υπάρχει μεγάλη δυσκολία στον εντοπισμό και τη σύλληψη των δραστών.

Οι επιθέσεις ransomware υλοποιούνται συνήθως με την χρήση ενός ιού Trojan, ο οποίος φαίνεται σαν ένα καλόβουλο αρχείο επισυναπτόμενο συνήθως σε κάποιο μήνυμα ηλεκτρονικού ταχυδρομείου και ο χρήστης παραπλανάται και το κατεβάζει ή το τρέχει στον υπολογιστή του. Ωστόσο, υπάρχουν και περιπτώσεις ιών, όπως το «WannaCry worm», οι οποίοι μεταβιβάζονται από υπολογιστή σε υπολογιστή χωρίς κάποια ενέργεια του χρήστη.

Τον Μάιο του 2017 η ransomware επίθεση WannaCry διαδόθηκε μέσω διαδικτύου, εκμεταλλευόμενο το όνομα EternalBlue, το οποίο είχε διαρρεύσει από την Εθνική Υπηρεσία Ασφαλείας των Ηνωμένων Πολιτειών. Η επίθεση αυτή, μεγαλύτερη από όλες τις προηγούμενες, μόλυνε πάνω από 230.000 υπολογιστές σε πάνω από 150 χώρες, χρησιμοποιώντας 20 διαφορετικές γλώσσες για να ζητήσει χρήματα από τους χρήστες με μορφή κρυπτονομίσματος Bitcoin.

Μέθοδοι και τεχνολογίες για τη διασφάλιση των δεδομένων

Υπάρχουν πολλές και διαφορετικές τεχνολογίες που μπορούμε να χρησιμοποιήσουμε για να διασφαλίσουμε τα δεδομένα των πελατών και των υπαλλήλων μας. Όσο περισσότερες μεθόδους χρησιμοποιούμε, τόσο πιο δύσκολο είναι για κάποιον να αποκτήσει πρόσβαση σε ευαίσθητες  πληροφορίες.

Η επαλήθευση ταυτότητας, είναι μία από αυτές. Είναι η διαδικασία της επαλήθευσης της ταυτότητας ενός ατόμου ή αντικειμένου, δηλαδή ότι αυτό που ισχυρίζεται ότι είναι, είναι πράγματι. Η επαλήθευση βασίζεται σε έναν ή περισσότερους παράγοντες και όταν αφορά την ανταλλαγή ηλεκτρονικών μηνυμάτων, μας εξασφαλίζει ότι ένα μήνυμα έχει προέλθει από αυτόν που ισχυρίζεται ότι το έστειλε. Ο έλεγχος ταυτότητας γενικά, μπορεί να πραγματοποιηθεί με πολλαπλούς τρόπους και διαδικασίες (κωδικοί πρόσβασης, βιομετρικά στοιχεία κ.λπ.) για να βεβαιωθούμε για την ταυτότητα του εκάστοτε ατόμου. Είναι ένα από τα πιο σημαντικά κομμάτια της στρατηγικής για την ασφάλεια των δεδομένων, επειδή είναι η πρώτη γραμμή της άμυνας ενάντια σε μη εξουσιοδοτημένους επισκέπτες.

Η κρυπτογράφηση χρησιμοποιείται επίσης για την προστασία δεδομένων κατά τη μεταφορά, για παράδειγμα δεδομένα που μεταφέρονται μέσω δικτύων (π.χ. Διαδίκτυο, ηλεκτρονικό εμπόριο), κινητά τηλέφωνα, ασύρματα μικρόφωνα, ασύρματα συστήματα ενδοεπικοινωνίας, συσκευές Bluetooth και αυτόματες ταμειακές μηχανές τραπεζών. Υπήρξαν πολλές αναφορές δεδομένων υπό διαμετακόμιση που παρεμποδίστηκαν τα τελευταία χρόνια. Τα δεδομένα θα πρέπει επίσης να κρυπτογραφούνται όταν μεταδίδονται σε δίκτυα, προκειμένου να προστατεύονται από την υποκλοπή της κυκλοφορίας δικτύου από μη εξουσιοδοτημένους χρήστες. Η κρυπτογράφηση, από μόνη της, μπορεί να προστατεύσει την εμπιστευτικότητα των μηνυμάτων, αλλά χρειάζονται και άλλες τεχνικές για την προστασία της ακεραιότητας και της αυθεντικότητας ενός μηνύματος. Για παράδειγμα, η επαλήθευση κωδικού ελέγχου της ταυτότητας μηνύματος ή ψηφιακής υπογραφής.

Ο φυσικός έλεγχος πρόσβασης θα πρέπει να θεωρείται σημαντικό μέρος της στρατηγικής που έχουμε επιλέξει για την διασφάλιση των δεδομένων μας και όχι μόνο. Ο ψηφιακός έλεγχος πρόσβασης διαχειρίζεται μέσω διαδικασιών τον έλεγχο της ταυτότητας, περιορίζοντας τον αριθμό των εξουσιοδοτημένων χρηστών που έχουν πρόσβαση στα δεδομένα. Ωστόσο, ο φυσικός έλεγχος πρόσβασης διαχειρίζεται την πρόσβαση στις φυσικές τοποθεσίες, όπου αποθηκεύονται τα δεδομένα, δηλαδή τους server. Ένα εξελεγμένο σύστημα διαχείρισης πρόσβασης, μαζί με εξοπλισμό CCTV, θα πρέπει να βρίσκεται σε κάθε server room!  Ένα server room είναι η καρδία του δικτύου και κάποιος με φυσική πρόσβαση στο δωμάτιο του διακομιστή, μπορεί διαχειριστεί τους διακόπτες, τους δρομολογητές, τα καλώδια και άλλες συσκευές, πραγματοποιώντας τεράστια ζημιά.

Εκτός από την προστασία των διακομιστών, υπάρχουν και πολλές άλλες συσκευές οι οποίες θα πρέπει να τοποθετηθούν σε κατάλληλα διαμορφωμένα δωμάτια. Ένα Hub αποτελεί ένα τέτοιο παράδειγμα, καθώς ένας hacker θα μπορούσε πολύ εύκολα να συνδέσει ένα φορητό υπολογιστή και να χρησιμοποιήσει λογισμικά τύπου «Sniffer», καταγράφοντας όλα τα δεδομένα που ταξιδεύουν μέσω δικτύου. Ιδανικά λοιπόν, αυτές οι συσκευές θα πρέπει να βρίσκονται στο ίδιο χώρο που είναι τοποθετημένος ο server ή σε κάποιο άλλο προστατευόμενο δωμάτιο για να αποφευχθούν τέτοια περιστατικά.

{gallery}10329{/gallery}

Τα πλεονεκτήματα των IP θυροτηλεοράσεων στις επιχειρήσεις

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Access Control, Τεύχος 118. Δεν υπάρχουν σχόλια στο Τα πλεονεκτήματα των IP θυροτηλεοράσεων στις επιχειρήσεις

Η δημοτικότητα των IP θυροτηλεοράσεων συνεχίζεται να αυξάνεται με ραγδαίους ρυθμούς. Η αγορά δείχνει όλο και περισσότερο να εγκαταλείπει το παραδοσιακό ηλεκτρολογικό καλώδιο και να στρέφεται προς την λύση IP, με ότι αυτό της προσφέρει.

Η δημοτικότητα  των IP θυροτηλεοράσεων συνεχίζεται να αυξάνεται με ραγδαίους ρυθμούς. Η αγορά δείχνει όλο και περισσότερο να εγκαταλείπει το παραδοσιακό ηλεκτρολογικό καλώδιο και να στρέφεται προς την λύση IP, με ότι αυτό της προσφέρει.

Η υιοθέτηση του πρωτοκόλλου TCP/IP από τους κατασκευαστές θυροτηλεοράσεων, άνοιξε νέους ορίζοντες στην αγορά τα τελευταία χρόνια. Η θυροτηλεόραση δεν είναι πλέον μια απλή επικοινωνία που αφορά μόνο τον έλεγχο πρόσβασης μιας οικείας, αλλά κάτι περισσότερο! Οι εν λόγω IP συσκευές προσφέρουν πολλές λειτουργίες, ειδικά όταν συνδυάζονται με την παρακολούθηση βίντεο, τον έλεγχο πρόσβασης, ακόμα και τον ήχο. Οι θυροτηλεοράσεις προσφέρουν τεράστια οφέλη στις μέρες μας, τόσο σε επιχειρήσεις όσο και σε κατοικίες. Είναι πράγματι ευέλικτες συσκευές, καθώς επιτρέπουν στο τελικό χρήστη να τις χρησιμοποιήσει με οποιοδήποτε τρόπο (σύστημα βιντεοεπιτήρησης, σύστημα ενδοεπικοινωνίας, access control κ.λπ.).

Ευελιξία

Ο ερχομός των IP θυροτηλεοράσεων έφερε όλες εκείνες τις λειτουργίες που χρειάζονταν οι επιχειρήσεις. Μερικές από αυτές, η απομακρυσμένη παρακολούθηση, η διαχείριση του χώρου και η εξ’ αποστάσεως πρόσβαση. Η ανέπαφη πρόσβαση ήταν μία λειτουργία που έλλειπε χρόνια από τις επιχειρήσεις. Οι κωδικοί QR, η τεχνολογία Bluetooth και τα smartphone κινητά, είναι πλέον τα νέα πιστοποιητικά, ειδικά μετά και την πανδημία. Η ψηφιακή διανομή των δικαιωμάτων πρόσβασης προσέφερε μοναδικά οφέλη, σε αντίθεση με τις παραδοσιακές κάρτες-κλειδιά. Επίσης, τα IP συστήματα ενδοεπικοινωνίας μπορούν να τα διαχειρίζονται πολλαπλοί χρήστες εντός μιας επιχείρησης και όχι μόνο τα άτομα που βρίσκονται στην υποδοχή ενός κτηρίου.

Επεκτασιμότητα

Καθώς η επιχείρησή σας μεγαλώνει, το ίδιο μπορεί να κάνει και το σύστημα ενδοεπικοινωνίας σας. Σε μία υπάρχουσα υποδομή με IP θυροτηλεοράσεις, μπορούν να προστεθούν εύκολα και γρήγορα σημεία κλήσης-call points, ακόμα και χωρίς την ανάγκη νέας καλωδίωσης. Επίσης, νέοι χρήστες και διαχειριστές μπορούν να προστεθούν με ένα κλικ στο σύστημα θυροτηλεόρασης!

Εταιρική εικόνα

Στις μέρες μας, η σημασία και ο ρόλος της εικόνας των επιχειρήσεων αναδείχθηκε σε θεμέλιο λίθο της αποδοτικής επιχειρηματικότητας. Όσο υπερβολικό και αν ακούγεται, μία θυροτηλεόραση που βασίζεται σε IP τεχνολογία, θα επιτρέψει μία γρήγορη και σε πολλές περιπτώσεις εντυπωσιακή πρόσβαση στον εκάστοτε επισκέπτη (όταν συνδυάζεται και με συστήματα ελέγχου πρόσβασης).

Εφαρμογές

Εργοτάξια: Προτεραιότητα στα εργοτάξια έχει η ασφάλεια και υπάρχουν πολλές διαθέσιμες επιλογές για τη διασφάλιση του χώρου, όπως τα συστήματα συναγερμού, οι κάμερες, οι συσκευές ελέγχου πρόσβασης και φυσικά τα συστήματα ενδοεπικοινωνίας και οι θυροτηλεοράσεις. Οι κατασκευαστικές εταιρίες χρησιμοποιούν συστήματα ενδοεπικοινωνίας για να παρέχουν πρόσβαση σε επισκέπτες, προμηθευτές, εργολάβους και άλλο εξουσιοδοτημένο προσωπικό. Σε μεγαλύτερα εργοτάξια, τα συστήματα ενδοεπικοινωνίας IP μπορούν να χρησιμοποιηθούν για τη διαχείριση της πρόσβασης από και προς προστατευόμενες περιοχές του χώρου, όπου η πρόσβαση περιορίζεται μόνο σε εξουσιοδοτημένο προσωπικό.

Σχολεία: Σε ότι αφορά την ασφάλεια του σχολείου, συνήθως το πρώτο πράγμα που μας έρχεται στο μυαλό είναι ένα σύστημα συναγερμού και ένα κλειστό κύκλωμα τηλεόρασης. Ωστόσο, υπάρχουν και άλλα θέματα ασφαλείας που αντιμετωπίζουν τα σημερινά σχολεία, όπως η μη εξουσιοδοτημένη πρόσβαση. Για τα σχολεία που αναζητούν μια αποτελεσματική λύση ελέγχου πρόσβασης, οι θυροτηλεοράσεις μπορεί να είναι η ιδανική επιλογή. Τα συστήματα αναγνώρισης προσώπου μπορούν επίσης να χρησιμοποιηθούν μέσα στα σχολικά κτίρια. Ένας τερματικός σταθμός αναγνώρισης προσώπου που είναι εγκατεστημένος στην είσοδο ενός κτιρίου ή μιας βιβλιοθήκης μπορεί να ρυθμιστεί, ώστε να επιτρέπει την είσοδο μόνο σε εγγεγραμμένους φοιτητές ή  στο προσωπικό.

Νοσοκομεία: Η άμεση ανταπόκριση σε καταστάσεις εκτάκτου ανάγκης, αποτελεί αναμφίβολα κορυφαία προτεραιότητα για κάθε κυβέρνηση, ενώ απαραίτητη είναι και η χρήση υψηλών προτύπων ασφαλείας σε κάθε υποδομή, συμπεριλαμβανομένων και  των νοσοκομείων. Στα νοσοκομεία λοιπόν, για να αντιμετωπιστούν με οι προκλήσεις αυτές πρέπει όλοι οι εργαζόμενοι ενός κέντρου υγειονομικής περίθαλψης να εργαστούν από κοινού για να κρατήσουν ασφαλείς τους ασθενείς, το προσωπικό και τους επισκέπτες. Οι διαχειριστές μίας νοσοκομειακής εγκατάστασης μπορούν να επωφεληθούν από τα συστήματα ενδοεπικοινωνίας ακόμα και τις ηλεκτρονικές κλειδαριές στις  πόρτες, και να επιτρέψουν ή να αποτρέψουν τις μετακινήσεις ανθρώπων.

Τα συστήματα θυροτηλεοράσεων χρησιμοποιούνται και σε άλλες εγκαταστάσεις όπως, εργοστάσια, ξενοδοχεία, αποθήκες, μπαρ, εμπορικά καταστήματα, βιοτεχνίες, αγροκτήματα, ηλιακά πάρκα, μουσεία, κ.ά.

{gallery}10328{/gallery}

Περιμετρική ασφάλεια σε φωτοβολταϊκά πάρκα

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Εγκαταστάσεις, Τεύχος 118. Δεν υπάρχουν σχόλια στο Περιμετρική ασφάλεια σε φωτοβολταϊκά πάρκα

Τα ηλιακά ή αλλιώς φωτοβολταϊκά πάρκα είναι εκείνες οι εγκαταστάσεις που βρίσκονται συνήθως απομονωμένες στη μέση μεγάλων γεωγραφικών περιοχών. Καταλαμβάνουν πολύ χώρο, καθώς φιλοξενούν τεράστιο εξοπλισμό από τεχνητά πάνελ, τα οποία ενώνονται με σκοπό να δημιουργήσουν ένα ηλεκτρικό κύκλωμα…

Τα ηλιακά ή αλλιώς φωτοβολταϊκά πάρκα είναι εκείνες οι εγκαταστάσεις που βρίσκονται  συνήθως απομονωμένες στη μέση μεγάλων γεωγραφικών περιοχών. Καταλαμβάνουν πολύ χώρο, καθώς φιλοξενούν τεράστιο εξοπλισμό από τεχνητά πάνελ, τα οποία ενώνονται με σκοπό να δημιουργήσουν ένα ηλεκτρικό κύκλωμα με σκοπό την παραγωγή ηλεκτρικής ενέργειας. Ωστόσο τα ηλιακά πάρκα έρχονται αντιμέτωπα με ένα σύνολο κινδύνων-και οι προκλήσεις που έχουν να αντιμετωπίσουν  οι εν λόγω εγκαταστάσεις καθιστούν επιτακτικά αναγκαία την τοποθέτηση συστημάτων ασφαλείας.

Οι κλιματολογικές συνθήκες στην περιοχή της Μεσογείου ευνοούν ιδιαίτερα την εκμετάλλευση ορισμένων ανανεώσιμων πηγών ενέργειας, όπως είναι η ηλιακή. Αυτός είναι ένας από τους λόγους όπου τα φωτοβολταϊκά πάρκα εξαπλώνονται ραγδαία σε Κύπρο και Ελλάδα. Θεωρούνται κρίσιμες εγκαταστάσεις, καθώς φιλοξενούν ακριβό εξοπλισμό και υλικά (φωτοβολταϊκά πάνελ, μετατροπείς, καλωδίωση από χαλκό, κ.λπ.). Οι αυξανόμενες κλοπές των φωτοβολταϊκών μονάδων ανησυχούν τους αγρότες και τους γαιοκτήμονες σε ολόκληρη τη χώρα. Οι εγκαταστάσεις αυτές έχουν ένα κύριο μειονέκτημα, μία ευρεία περίμετρο με πολλά σημεία πιθανών εισόδων.

Η ασφάλεια των ηλιακών πάρκων απαιτεί ένα προηγμένο σύστημα ασφαλείας, το οποίο θα μπορεί να προειδοποιήσει έναν επίδοξο εισβολέα, να τον καταγράψει και να δώσει συναγερμό σε πραγματικό χρόνο. Τα συστήματα ασφαλείας που τοποθετούνται σε τέτοιου τύπου εγκαταστάσεις μπορεί να είναι τα  κλειστά κυκλώματα τηλεόρασης με ενσωματωμένα Video Analytics, τα συστήματα ελέγχου πρόσβασης, οι φράχτες με ενσωματωμένους αισθητήρες, οι δέσμες (beams), τα ραντάρ, οι οπτικές ίνες που τοποθετούνται υπόγεια ή κατά μήκος της περίφραξης και γενικότερα οποιαδήποτε συστήματα περιμετρικής ασφάλειας που θα αποτρέψουν έναν επίδοξο διαρρήκτη από το να εισέλθει στην εγκατάσταση. Ας δούμε μερικά από τα συστήματα περιμετρικής ασφάλειας που χρησιμοποιούνται σε ηλιακά πάρκα.

Σύγχρονες κάμερες ασφαλείας και Video Analytics

Οι παραδοσιακές τεχνολογίες ανίχνευσης κίνησης αντιμετωπίζουν τακτικά ψευδείς συναγερμούς που προκαλούνται από πληθώρα εξωτερικών παραγόντων. Από έντονη βροχή και πτώση φύλλων, μέχρι νερό που ρέει, ακόμα και διερχόμενα ζώα. Τα σημερινά Video Analytics και οι σύγχρονες κάμερες ασφαλείας ενσωματώνουν αλγόριθμους τεχνητής νοημοσύνης αγνοώντας τους ψευδείς συναγερμούς και ειδοποιώντας τους χειριστές για τις πραγματικές απειλές, σε πραγματικό χρόνο. Θερμικές κάμερες, drones, ακόμα και ο συνδυασμός των δύο αυτών τεχνολογιών, μπορούν επίσης να βοηθήσουν γαιοκτήμονες και αγρότες στο να εντοπίσουν επίδοξους εισβολείς σε μεγάλες αποστάσεις.

Οπτικές ίνες

Μία οπτική ίνα μπορεί να τοποθετηθεί κατά μήκος μιας περίφραξης, περίπου στο μέσο και παράλληλα προς το επίπεδο του εδάφους. Θα ειδοποιήσει άμεσα σε περίπτωση εισβολής, πριν ακόμα κάποιος πλησιάσει την περίφραξη. Αυτό επιτυγχάνεται με τη στιγμιαία δόνηση που προκαλείται κατά το πέρασμα ενός ανθρώπου πάνω από το υπόστρωμα που βρίσκεται η οπτική ίνα, επηρεάζοντας το ποσοστό ισχύος της φωτοδέσμης, με αποτέλεσμα η μονάδα ελέγχου να δώσει συναγερμό. Ακόμα με την ίδια λογική, μπορούμε να την τοποθετήσουμε και σε ένα τοίχο (ανίχνευση κατά την αναρρίχηση), ακόμα και κάτω από το έδαφος, για να ανιχνεύσουμε έναν επίδοξο εισβολέα. Η ανίχνευση μέσω οπτικών ινών είναι μια αναδυόμενη τεχνολογία που χρησιμοποιεί αποκλίσεις φωτός στα καλώδια οπτικών ινών για να μετρήσει απομακρυσμένα την ακουστική, τη θερμοκρασία και την ένταση. Μέσω της τεχνολογίας οπτικών ινών, μπορούν να ανιχνευτούν διαρροές αγωγών, κυκλοφορία οχημάτων, κίνηση πεζών, σεισμική δραστηριότητα, επικίνδυνες θερμοκρασίες, καταρρέουσα υποδομή και άλλες συνθήκες από μίλια μακριά. Οι οπτικές ίνες εφαρμόζονται στις μέρες μας για την παρακολούθηση χιλιάδων μιλίων γραμμών μεταφοράς ηλεκτρικής ενέργειας, αγωγών, διεθνών συνόρων, υποδομών και υποδομών ζωτικής σημασίας σε ολόκληρο τον κόσμο.

Έλεγχος πρόσβασης

Αν ο χώρος που προστατεύεται διαθέτει περίφραξη και πόρτα, τότε ένα σύστημα ελέγχου πρόσβασης μπορεί να δώσει τη λύση. Ο έλεγχος πρόσβασης μέσω καρτών ασφαλείας, ή με τη χρήση βιομετρικών χαρακτηριστικών, καθιστά τις πόρτες του φωτοβολταϊκού πάρκου ασφαλείς και διασφαλίζει ότι μόνο εξουσιοδοτημένο προσωπικό μπορεί να εισέλθει μέσω αυτών.

 

Δέσμες-Beams-Ραντάρ

Η μεγάλη αξία του ραντάρ οφείλεται στις σημαντικές δυνατότητες ανίχνευσης και παρακολούθησης στόχων σε μεγάλες αποστάσεις και με μεγάλη ακρίβεια. Τα ραντάρ θα ανιχνεύσουν μία κίνηση, ανεξάρτητα από τις καιρικές συνθήκες που επικρατούν σε μία περιοχή. Η ανθεκτικότητα τους σε εξωτερικούς χώρους, καθιστά τις εν λόγω συσκευές ιδανικές για παρακολούθηση μεγάλων εξωτερικών χώρων όπως ηλιακά πάρκα, λιμάνια, φυλακές, αεροδρόμια κ.ά. Παρόμοια αποτελεσματικότητα παρουσιάζουν και τα μικροκυματικά beams, τα οποία τοποθετούνται περιφερειακά του χώρου και δίνουν συναγερμό σε περίπτωση που έναν εισβολέας περάσει μέσα από μία δέσμη/ακτίνα.

Ρομπότ!

Ίσως ακούγεται υπερβολικό, αλλά τα τελευταία χρόνια η χρήση των ρομπότ στα ηλιακά αγροκτήματα έχει προσφέρει τεράστια οφέλη. Τα συγκεκριμένα ρομπότ είναι εξοπλισμένα με σύγχρονες τεχνολογίες και λειτουργίες, αποτρέποντας τις κλοπές και τους βανδαλισμούς. Μπορούν να μετακινηθούν ανάμεσα σε περιοχές όπου οι κάμερες παρακολούθησης δεν έχουν καθαρή εικόνα και να ανιχνεύσουν οποιαδήποτε κίνηση. Ενσωματώνουν κάμερες PTZ, κάμερες με θερμικούς αισθητήρες, τεχνολογίες αναγνώρισης προσώπου και γενικότερα οποιαδήποτε τεχνολογία μπορεί να φανεί χρήσιμη για την προστασία των εν λόγω περιοχών. Με παρόμοιο τρόπο λειτουργούν και τα drones. Διαθέτουν ειδικούς αισθητήρες που ανιχνεύουν τις πυρκαγιές σε πραγματικό χρόνο, αλλά και ευρυγώνιες κάμερες, χαρίζοντας πανοραμικές εικόνες 24ώρες το 24ωρο.

{gallery}10327{/gallery}

IP Rating

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Τεύχος 118, Τεχνολογία. Δεν υπάρχουν σχόλια στο IP Rating

.

Ο κωδικός IP (Ingress protection) ή αλλιώς ο βαθμός στεγανότητας αποτελεί ένα διεθνή πρότυπο της IEC-International Electrotechnical Commision, που ταξινομεί κάθε ηλεκτρική συσκευή ως προς το βαθμό προστασίας της απέναντι στο νερό, τη σκόνη, ακόμα το βαθμό προστασίας του χειριστή από την επαφή µε…

Ο κωδικός IP (Ingress protection) ή αλλιώς ο βαθμός στεγανότητας αποτελεί ένα διεθνή πρότυπο της IEC-International Electrotechnical Commision, που ταξινομεί κάθε ηλεκτρική συσκευή ως προς το βαθμό προστασίας της απέναντι στο νερό, τη σκόνη, ακόμα το βαθμό προστασίας του χειριστή από την επαφή µε ηλεκτροφόρα ή κινούμενα μέρη της συσκευής. Με παρόμοιο τρόπο λειτουργεί και ο αντιβανδαλιστικός βαθμός προστασίας IK, ο οποίος αναφέρεται στην αντοχή μιας συσκευής από χτυπήματα.

Πολλές φορές κατά την ανάγνωση των χαρακτηριστικών ενός προϊόντος, θα παρατηρήσουμε τους συγκεκριμένους κωδικούς IP και IK, ο οποίοι οριοθετούν τις αντοχές μιας συσκευής στο νερό, τη σκόνη ακόμα και στα χτυπήματα. Οι εν λόγω κωδικοί, είναι εξαιρετικά χρήσιμοι όταν αναζητάμε συσκευές, όπως κάμερες παρακολούθησης, που πρόκειται να χρησιμοποιηθούν σε εξωτερικά περιβάλλοντα και κάτω από αντίξοες καιρικές συνθήκες.

Ο δείκτης στεγανότητας αποτελείται από δύο ψηφία (π.χ. IP67). Το πρώτο ψηφίο (6), υποδηλώνει τη προστασία έναντι της διείσδυσης στερεών σωματιδίων, όπως σκόνη, και μπορεί να κυμαίνεται μεταξύ 0 έως 6, ενώ το δεύτερο νούμερο υποδηλώνει τη προστασία μίας συσκευής από τη διείσδυση του νερού και μπορεί να είναι από 0 έως 9. Πιο συγκεκριμένα, μία συσκευή που ενσωματώνει βαθμό στεγανότητας IP33, διαθέτει προστασία από εισχώρηση μεσαίων σωμάτων διαμέτρου 2,5mm και προστασία από σταγόνες υγρού με γωνία πτώσης έως 60 μοίρες, ενώ μία συσκευή που διαθέτει βαθμό στεγανότητας IP66, παρέχει πλήρη προστασία από εισχώρηση σκόνης και από νερό εκτοξευόμενο υπό υψηλή πίεση. Ωστόσο, πολλές σύγχρονες συσκευές όπως κάμερες ασφαλείας και κινητά τηλέφωνα, πιστοποιούνται με δείκτη στεγανότητας IP67 ακόμα και IP68. Αυτό σημαίνει πως οι συγκεκριμένες ηλεκτρικές συσκευές μπορούν να εγγυηθούν τη προστασία τους και κάτω από το νερό για ένα συγκεκριμένο χρονικό διάστημα (π.χ. 30 λεπτά). Παρακάτω μπορείτε να δείτε αναλυτικά τη προστασία που προσφέρει κάθε δείκτης ξεχωριστά:

Πρώτο ψηφίο για τη προστασία έναντι της διείσδυσης στερεών σωματιδίων

  • IP0X: Καμία προστασία.
  • IP1X: Προστασία από στερεά σώματα μεγαλύτερα από 50mm.
  • IP2X: Προστασία από στερεά σώματα μεγαλύτερα από 12,5mm (επαφή με το δάχτυλο).
  • IP3X: Προστασία από στερεά σώματα μεγαλύτερα από 2,5mm (εργαλεία).
  • IP4X: Προστασία από στερεά σώματα μεγαλύτερα από 1mm.
  • IP5X: Προστασία από τη σκόνη (περιορισμένη διείσδυση).
  • IP6X: Απόλυτη προστασία από τη σκόνη.

Δεύτερο ψηφίο για τη προστασία από το νερό

  • IPX0: Καμία προστασία.
  • IPX1: Προστασία από κάθετες σταγόνες νερού.
  • IPX2: Προστασία από νερό που στάζει.
  • IPX3: Προστασία από νερό που ψεκάζεται από γωνία έως και 60 μοίρες από τον κάθετο άξονα.
  • IPX4: Προστασία από πιτσιλίσματα νερού από οποιαδήποτε κατεύθυνση.
  • IPX5: Προστασία από πίδακες νερού χαμηλής πίεσης από οποιαδήποτε κατεύθυνση.
  • IPX6: Προστασία από έντονο ψεκασμό με πίδακες νερού.
  • IPX7: Προστασία από βύθιση της συσκευής σε βάθος έως 1 μέτρο και για 30 λεπτά.
  • IPX8: Προστασία από βύθιση της συσκευής σε βάθος μεγαλύτερο από 1 μέτρο. Οι επιπλέον συνθήκες υποδεικνύονται από τον κατασκευαστή κάθε συσκευής.
  • IPX9: Προστασία από έντονο ψεκασμό, πίδακα νερού υψηλής πίεσης και θερμοκρασίας από κοντινή απόσταση.

Το IP67, ένας από τους πιο κοινούς κωδικούς προστασίας, υποδηλώνει πως μία κάμερα προστατεύεται πλήρως από τη σκόνη και μπορεί να βυθιστεί στο νερό, σε βάθος ενός μέτρου. Το IP68 απλώς επεκτείνει τα χαρακτηριστικά της βύθισης μίας συσκευής στο νερό, π.χ. 3 μέτρα. Η υψηλότερη βαθμολογία που θα μπορούσε να επιτύχει μία συσκευή είναι το IP69K. Αυτός ο βαθμός στεγανότητας παρέχει πλήρη προστασία από τη σκόνη και το νερό. Προστατεύει τη συσκευή ακόμα και όταν αυτή έρχεται αντιμέτωπη με θερμοκρασίες νερού που αγγίζουν τους 80 βαθμούς Κελσίου.

Επιπλέον σε ορισμένες συσκευές θα συναντήσουμε και τα γράμματα F/H/S/M/W, τα οποία παρέχουν επιπρόσθετες πληροφορίες για την προστασία μίας συσκευής, όπως ανθεκτικότητα σε λάδι, υψηλή τάση, αντοχή σε αντίξοες καιρικές συνθήκες κ.ά. Για παράδειγμα αν συναντήσουμε τα γράμμα F, τότε αυτό σημαίνει πως η εκάστοτε συσκευή παρουσιάζει ανοχή στο λάδι! Το γράμμα M είναι για την υψηλή τάση και αντίστοιχα το γράμμα W για συγκεκριμένες καιρικές συνθήκες.

F: Ανοχή στο λάδι.

Η: Υψηλή τάση.

M: Κίνηση της συσκευής κατά τη διάρκεια του τεστ.

W: Καιρικές συνθήκες.

Προστασία IK

Το πρότυπο αυτό χρησιμοποιείται για να προσδιοριστεί η αντίσταση μίας συσκευής από μηχανική πρόσκρουση και είναι εξίσου σημαντικό όπως το IP που προσδιορίζει τον βαθμό στεγανότητας. Όπως και με το πρότυπο IP, ο αντιβανδαλιστικός βαθμός προστασίας όπως αποκαλείται εναλλακτικά κάποιες φορές, αποτελείται από ένα διψήφιο αριθμό, ο οποίος αντιπροσωπεύει μια τιμή ενέργειας σε Joules. Συνήθως, οι εξωτερικές κάμερες ασφαλείας διαθέτουν αυτού του τύπου την προστασία στο περίβλημα τους για να αντέχουν χτυπήματα από αντικείμενα ή εργαλεία όπως σφυρί και γενικότερα για να αντέχουν από οποιαδήποτε προσπάθεια δολιοφθοράς τους. Η μηχανική αντοχή μίας συσκευής ενάντια σε χτυπήματα αναλύεται ως εξής:

  • IK00: Καμία προστασία
  • IK01: Αντοχή σε χτύπημα από αντικείμενο βάρους 200gr, το οποίο πέφτει από ύψος 7,5cm.
  • IK02: Αντοχή σε χτύπημα από αντικείμενο βάρους 200gr, το οποίο πέφτει από ύψος 10cm.
  • IK03: Αντοχή σε χτύπημα από αντικείμενο βάρους 200gr, το οποίο πέφτει από ύψος 17,5cm.
  • IK04: Αντοχή σε χτύπημα από αντικείμενο βάρους 200gr, το οποίο πέφτει από ύψος 25cm.
  • IK05: Αντοχή σε χτύπημα από αντικείμενο βάρους 200gr, το οποίο πέφτει από ύψος 35cm.
  • IK06: Αντοχή σε χτύπημα από αντικείμενο βάρους 500gr, το οποίο πέφτει από ύψος 20cm.
  • IK07: Αντοχή σε χτύπημα από αντικείμενο βάρους 500gr, το οποίο πέφτει από ύψος 40cm.
  • IK08: Αντοχή σε χτύπημα από αντικείμενο βάρους 1,7kg, το οποίο πέφτει από ύψος 29,5cm.
  • IK09: Αντοχή σε χτύπημα από αντικείμενο βάρους 5kg, το οποίο πέφτει από ύψος 20cm.
  • IK10: Αντοχή σε χτύπημα από αντικείμενο βάρους 5kg, το οποίο πέφτει από ύψος 40cm.

{gallery}10326{/gallery}

Φορητές κάμερες και άδεια οδήγησης

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Κάμερες, Τεύχος 118. Δεν υπάρχουν σχόλια στο Φορητές κάμερες και άδεια οδήγησης

Σε δημόσια διαβούλευση τέθηκε η νομοθετική πρωτοβουλία του Υπουργείου Υποδομών και Μεταφορών υπό τον τίτλο: «Οδηγώντας με ασφάλεια: Εκσυγχρονισμός πλαισίου εκπαίδευσης και εξέτασης υποψηφίων οδηγών και οδηγών για τη χορήγηση αδειών οδήγησης οχημάτων, ρυθμίσεις για την ταξινόμηση και την κυκλοφορία οχημάτων…

Σε δημόσια διαβούλευση τέθηκε η νομοθετική πρωτοβουλία του Υπουργείου Υποδομών και Μεταφορών υπό τον τίτλο: «Οδηγώντας με ασφάλεια: Εκσυγχρονισμός πλαισίου εκπαίδευσης και εξέτασης υποψηφίων οδηγών και οδηγών για τη χορήγηση αδειών οδήγησης οχημάτων, ρυθμίσεις για την ταξινόμηση και την κυκλοφορία οχημάτων ιστορικού ενδιαφέροντος και άλλες διατάξεις σχετικά με την οδήγηση ατόμων με αναπηρία».

Με την προώθηση του παρόντος σχεδίου νόμου, και ειδικότερα με το Μέρος Β’ αυτού, επιχειρείται η αναμόρφωση του πλαισίου που διέπει την εκπαίδευση, τη θεωρητική εξέταση και πρακτική δοκιμασία υποψηφίων οδηγών για τη χορήγηση αδειών οδήγησης όλων των κατηγοριών οχημάτων, με σκοπό την προαγωγή της διαφάνειας, τη διασφάλιση του αδιάβλητου της διαδικασίας και τη γενικότερη προαγωγή του επιπέδου της οδικής ασφάλειας της χώρας. Επιχειρείται, επίσης, ο καθορισμός ενός συστήματος ελέγχου και εποπτείας των διαδικασιών θεωρητικής εξέτασης και πρακτικής δοκιμασίας, καθώς και αξιολόγησης των εξεταστών των υποψήφιων οδηγών.

Με το Μέρος Γ’ του σχεδίου νόμου εισάγονται στην ελληνική έννομη τάξη ρυθμίσεις που αποσκοπούν, αφενός, στη δημιουργία ενός σαφούς και αποτελεσματικού νομικού πλαισίου το οποίο θα διέπει τον τρόπο καθορισμού προϋποθέσεων και διαδικασίας χαρακτηρισμού οχημάτων ως ιστορικού ενδιαφέροντος και, αφετέρου, στη βέλτιστη προσαρμογή του νέου νομικού πλαισίου στην σύγχρονη πραγματικότητα.

Άρθρο 9: Θεωρητική εξέταση και εξοπλισμός

Στις διατάξεις του νομοσχεδίου υπάρχει εκ νέου πρόβλεψη για τη χρήση φορητών καμερών, τόσο στη διαδικασία της θεωρητικής εξέτασης, όσο και σε εκείνη της πρακτικής δοκιμασίας, με σημαντικές όμως διαφοροποιήσεις σε σχέση με την καταργηθείσα διάταξη.

Ειδικότερα σύμφωνα με το άρθρο 9 κάθε εξεταστικό κέντρο είναι εξοπλισμένο:

α) με φορητή συσκευή με την οποία ανιχνεύεται οποιαδήποτε μορφή ασύρματης επικοινωνίας και η οποία χρησιμοποιείται από τους επιτηρητές κατά την είσοδο των υποψηφίων στην αίθουσα των εξετάσεων, καθώς και κατά τη διάρκεια της εξέτασης.

 β) με φορητή κάμερα με αποσπώμενη κάρτα μνήμης, με την οποία πραγματοποιείται στιγμιαία λήψη φωτογραφίας κάθε υποψηφίου κατά την είσοδό του στο εξεταστικό κέντρο, πριν την έναρξη της διαδικασίας θεωρητικής εξέτασης.

γ) με οθόνη η οποία αναπαράγει οπτικοακουστικό υλικό για την ενημέρωση της παρ. 4 πριν την έναρξη της θεωρητικής εξέτασης. Ο εξοπλισμός των περ. α), β) και γ) ελέγχεται και τίθεται σε λειτουργία με μέριμνα και ευθύνη των επιτηρητών της θεωρητικής εξέτασης.

Άρθρο 16: Οπτικοακουστική καταγραφή πρακτικής δοκιμασίας

Η πρακτική δοκιμασία των υποψήφιων οδηγών και οδηγών όλων των κατηγοριών οχημάτων καταγράφεται με τη χρήση οπτικοακουστικών μέσων.

Πριν την έναρξη των πρακτικών δοκιμασιών για τις οποίες έχει προγραμματισθεί η συμμετοχή του, ο εξεταστής παραλαμβάνει φορητή κάμερα από την αρμόδια Διεύθυνση Μεταφορών και Επικοινωνιών της Περιφέρειας. Η φορητή κάμερα είναι, κατ’ ελάχιστον, υψηλής ευκρίνειας, με δυνατότητα λήψης τριακοσίων εξήντα (360) μοιρών και διαθέτει μικρόφωνο και ειδική αποσπώμενη κάρτα μνήμης στην οποία αποθηκεύεται όλη η διαδικασία της πρακτικής δοκιμασίας.

Ο εξεταστής, κατόπιν διενέργειας ελέγχου της ορθής λειτουργίας της κάμερας και της σωστής τοποθέτησης της αποσπώμενης κάρτας μνήμης, τοποθετεί τη φορητή κάμερα με ευθύνη του μέσα στο εκπαιδευτικό όχημα και θέτει αυτή σε λειτουργία, είτε αυτό είναι αυτοκίνητο, είτε μοτοσικλέτα. Η κάμερα απεικονίζει ευδιάκριτα ολόκληρη την καμπίνα του οχήματος και τους συμμετέχοντες στη διαδικασία. Καθόλη τη διάρκεια της πρακτικής δοκιμασίας ο εξεταστής διασφαλίζει την ορθή λειτουργία της κάμερας και την καταγραφή της πρακτικής δοκιμασίας. Αν, πριν την έναρξη της πρακτικής δοκιμασίας, διαπιστωθεί μη λειτουργία της κάμερας για οποιονδήποτε λόγο, η εξέταση δεν διενεργείται και δεν προσμετρείται αυτή στον αριθμό εξετάσεων της παρ. 1 του άρθρου 21. Σε περίπτωση δυσλειτουργίας της κάμερας κατά τη διάρκεια της εξέτασης, η εξέταση διακόπτεται με ευθύνη του εξεταστή. Σε αμφότερες τις περιπτώσεις, η εξέταση του υποψηφίου επαναπρογραμματίζεται ατελώς για την πρώτη διαθέσιμη ημερομηνία.

Μετά το πέρας της εξέτασης ο εξεταστής αφαιρεί από το όχημα την κάμερα και εξάγει από αυτήν την αποσπώμενη κάρτα μνήμης. Εντός μιας (1) εργάσιμης ημέρας από τη λήξη της εξέτασης ο εξεταστής υποχρεούται να παραδώσει την κάμερα και την κάρτα μνήμης στην αρμόδια Διεύθυνση Μεταφορών και Επικοινωνιών της Περιφέρειας μαζί με το πρακτικό δοκιμασίας και κατά περίπτωση, εφόσον αυτό απαιτείται, το ΔΕΕ. του υποψηφίου. Ο Προϊστάμενος της Διεύθυνσης Μεταφορών και Επικοινωνιών της Περιφέρειας παραλαμβάνει την κάμερα και την κάρτα μνήμης, αφού ελέγξει ότι η τελευταία περιέχει το προβλεπόμενο αποθηκευμένο υλικό σε κατάλληλη μορφή. Σε περίπτωση που διαπιστωθεί ότι η κάρτα μνήμης δεν περιέχει το προβλεπόμενο αποθηκευμένο υλικό, οι εξετάσεις που πραγματοποιήθηκαν από τον εν λόγω εξεταστή ακυρώνονται και οι εξετάσεις των υποψηφίων επαναπρογραμματίζονται ατελώς για την πρώτη διαθέσιμη ημερομηνία.

Η κάμερα φυλάσσεται σε ασφαλές μέρος μέχρι την παράδοσή της προς χρήση στον επόμενο εξεταστή. Η κάρτα μνήμης με το αποθηκευμένο οπτικοακουστικό υλικό της πρακτικής δοκιμασίας προστατεύεται από οποιαδήποτε παρέμβαση και με ευθύνη του Προϊσταμένου της Διεύθυνσης Μεταφορών και Επικοινωνιών φυλάσσεται σε ασφαλές μέρος, αρχειοθετείται ανά εξεταστή και ανά ημέρα και φέρει υποχρεωτικά διακριτικό γνώρισμα που περιλαμβάνει, κατ’ ελάχιστον, την ημερομηνία διενέργειας της εξέτασης και το όνομα του εξεταστή. Ο Προϊστάμενος της Διεύθυνσης Μεταφορών και Επικοινωνιών καθίσταται ο ίδιος ή δύναται να ορίζει αρμόδιο υπάλληλο ως υπεύθυνο ασφαλείας για την διασφάλιση της ακεραιότητας, εμπιστευτικότητας και διαθεσιμότητας του οπτικοακουστικού υλικού.

Ο Προϊστάμενος της Διεύθυνσης Μεταφορών και Επικοινωνιών ή ο εξουσιοδοτημένος από αυτόν υπάλληλος διαβιβάζει την κάρτα μνήμης με το αποθηκευμένο οπτικοακουστικό υλικό στο Τμήμα Εποπτείας Εξετάσεων Αδειών Οδήγησης Οχημάτων, κατόπιν υποβολής σχετικού αιτήματος του εν λόγω Τμήματος, μεριμνώντας για τη δημιουργία, αρχειοθέτηση και τήρηση αντιγράφου αυτής κατ’ αναλογία της παρ. 5.

Το υλικό, το οποίο καταγράφεται για τους σκοπούς της διαφάνειας, της αξιοπιστίας, του ελέγχου και της εποπτείας της διενέργειας της πρακτικής δοκιμασίας των υποψήφιων οδηγών και οδηγών όλων των κατηγοριών οχημάτων, τη διασφάλιση των υποψηφίων οδηγών και της άσκησης των δικαιωμάτων τους, καθώς και τη στατιστική επεξεργασία των στοιχείων που σχετίζονται με τη διαδικασία της πρακτικής δοκιμασίας των υποψηφίων οδηγών και οδηγών, περιέχει οπτικοακουστικό υλικό:

α) από το εσωτερικό του εκπαιδευτικού οχήματος, όπου απεικονίζονται τα χειριστήρια του οχήματος και όλοι οι συμμετέχοντες στη διαδικασία της πρακτικής δοκιμασίας, και

β) από το εξωτερικό του εκπαιδευτικού οχήματος, όπου απεικονίζεται το οδικό δίκτυο στο οποίο κινείται το εκπαιδευτικό όχημα και το οποίο περιορίζεται στο απολύτως αναγκαίο για τους σκοπούς της αξιολόγησης και εποπτείας της πρακτικής δοκιμασίας, λαμβανομένων των αναγκαίων τεχνικών μέτρων για τη μη καταγραφή δεδομένων προσωπικού χαρακτήρα άλλων χρηστών της οδού, σύμφωνα με τα προβλεπόμενα στην απόφαση της παρ. 2 του άρθρου 33.

Το καταγεγραμμένο οπτικοακουστικό υλικό διατηρείται για χρονικό διάστημα που δεν υπερβαίνει τους έξι (6) μήνες από την ημερομηνία της διενέργειας της πρακτικής δοκιμασίας.

{gallery}10325{/gallery}

Κωδικοί QR και έλεγχος πρόσβασης

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Access Control, Τεύχος 118. Δεν υπάρχουν σχόλια στο Κωδικοί QR και έλεγχος πρόσβασης

.

Η χρήση και η αποστολή κωδικών QR για τη διαχείριση των επισκεπτών σε μία τοποθεσία αποτελεί σήμερα μία νέα, καινοτόμα και οικονομικά αποδοτική λύση για τον έλεγχο πρόσβασης. Τα οφέλη που προσφέρουν οι κωδικοί QR σε σύγκριση με τις παραδοσιακές μεθόδους πρόσβασης είναι αρκετά, το μόνο που χρειαζόμαστε…

Η χρήση και η αποστολή κωδικών QR για τη διαχείριση των επισκεπτών σε μία τοποθεσία αποτελεί σήμερα μία νέα, καινοτόμα και οικονομικά αποδοτική λύση για τον έλεγχο πρόσβασης. Τα οφέλη που προσφέρουν οι κωδικοί QR σε σύγκριση με τις παραδοσιακές μεθόδους πρόσβασης είναι αρκετά, το μόνο που χρειαζόμαστε είναι ένα smartphone κινητό ή μία κάρτα με τον κωδικό QR!

Ο έλεγχος πρόσβασης μπορεί να πραγματοποιηθεί με χιλιάδες τρόπους. Από τη χρήση της  παραδοσιακής πλαστικής κάρτας, μέχρι και τη σάρωση των βιομετρικών χαρακτηριστικών μας! Τα συστήματα ελέγχου πρόσβασης που βασίζονται σε κωδικούς QR είναι απλά, γρήγορα και ακριβή. Αποτελούν μία νέα και αυξανόμενη τάση για τον έλεγχο και τη διαχείριση των επισκεπτών και μπορούν να χρησιμοποιηθούν ανεξάρτητα από το σκοπό ή το μέγεθος μία εγκατάστασης/επιχείρησης για να προσφέρουν μεγάλη ευελιξία και αποτελεσματικότητα.

Το ιστορικό και τα χαρακτηριστικά του κώδικα

Ο κώδικας QR (Quick Response-γρήγορη ανταπόκριση), είναι ένας γραμμωτός κώδικας (barcode) δύο διαστάσεων, που δημιουργήθηκε από την ιαπωνική εταιρεία Denso-Wave το 1994. Λόγω της αυτόματης διόρθωσης σφαλμάτων, η μέθοδος αυτή είναι πολύ εύρωστη και, ως εκ τούτου, χρησιμοποιείται ευρέως. Περαιτέρω εξελίξεις είναι το Micro-QR-Code, το Secure-QR-Code (SQRC), το iQR-Code και το Frame-QR-Code.

Ο κώδικας QR αποτελείται από έναν τετραγωνικό πίνακα μαύρων και λευκών τετραγώνων που αναπαριστούν τα κωδικοποιημένα δεδομένα σε δυαδική μορφή. Μια ειδική σήμανση σε τρεις από τις τέσσερις γωνίες του τετραγώνου παρέχει προσανατολισμό. Τα δεδομένα στον κώδικα QR επεκτείνονται με έναν κώδικα διόρθωσης σφαλμάτων. Αυτό σημαίνει ότι η απώλεια έως και 30% του κώδικα είναι ανεκτή, δηλαδή μπορεί ακόμα να αποκωδικοποιηθεί.

Ο κωδικός περιέχει πληροφορίες για την έκδοση και τη μορφή δεδομένων που χρησιμοποιείται. Το τμήμα δεδομένων περιέχει τα κωδικοποιημένα δεδομένα σε πλεονάζουσα μορφή. Για την οριοθέτηση του πεδίου, ο κώδικας QR περιέχει ένα συγκεκριμένο μοτίβο σε τρεις μόνο από τις γωνίες του. Ο αναγνώστης αναγνωρίζει τον προσανατολισμό μέσω του μοτίβου που λείπει στην τέταρτη γωνία. Καθώς αυξάνεται το μέγεθος του κώδικα, προστίθενται περισσότερα μοτίβα για να γίνει πιο ορατή η ευθυγράμμιση του κώδικα. Μεταξύ των τριών κύριων δεικτών θέσης υπάρχει μια γραμμή που αποτελείται από μια ακολουθία αυστηρά εναλλασσόμενων bits, με την οποία ορίζεται ο πίνακας. Το λευκό περίγραμμα, η λεγόμενη ήσυχη ζώνη, είναι επίσης σημαντικό για τον διαχωρισμό του κώδικα από άλλες πληροφορίες.

Η χρήση του κώδικα QR δεν απαιτεί άδεια χρήσης και είναι δωρεάν. Οι προδιαγραφές έχουν αποκαλυφθεί από την Denso Wave και είναι διαθέσιμες από τον Διεθνή Οργανισμό Τυποποίησης στην Ελβετία. Η ονομασία “QR Code” προστατεύεται ειδικά στην Ιαπωνία, τις Ηνωμένες Πολιτείες της Αμερικής, την Αυστραλία και την Ευρώπη ως επωνυμία της Denso Wave Incorporated. Ο εν λόγω κώδικας έχει καθιερωθεί ως δημόσιο πρότυπο. Στην Ιαπωνία είναι πολύ διαδεδομένος, και μπορεί να βρεθεί σχεδόν σε κάθε διαφημιστική αφίσα. Η ιαπωνική κυβέρνηση χρησιμοποιεί επίσης τον κώδικα QR. Για παράδειγμα, το ιαπωνικό τμήμα μετανάστευσης χρησιμοποιεί τον κώδικα QR με κωδικοποιημένα δεδομένα για τη θεώρηση εισόδου, ο οποίος επικολλάται στο διαβατήριο κατά την είσοδο. Δεν υπάρχει όριο στο μέγεθος εμφάνισης του κώδικας QR, αρκεί ο αναγνώστης να μπορεί να καταγράψει την εικόνα με τρόπο που να γεμίζει τη μορφή και να διαφοροποιείται.

Πως λειτουργεί με τα συστήματα ελέγχου πρόσβασης ;

Τα συστήματα αυτά λειτουργούν με έναν αναγνώστη QR. Αφού λάβετε έναν κωδικό QR, μπορείτε να τον σαρώσετε στον αναγνώστη και θα σας δώσει πρόσβαση στο κτίριο ή σε ορισμένους χώρους του κτηρίου, ανάλογα με τα δικαιώματα που έχει επιλέξει ο διαχειριστής. Μετά τη σάρωση του κωδικού QR, ο αναγνώστης στέλνει τα μοναδικά δεδομένα που καταγράφονται στον κώδικα στον πάροχο υπηρεσιών ή σε μία βάση δεδομένων. Εάν τα δεδομένα στον κώδικα συνδέονται με τα δεδομένα του αναγνώστη, τότε παρέχεται πρόσβαση στο άτομο που σάρωσε τον κώδικα. Η όλη διαδικασία προσφέρει μεγαλύτερη ασφάλεια, καθώς η πρόσβαση στο κτίριο παρέχεται μόνο σε εξουσιοδοτημένα άτομα.

Πλεονεκτήματα και χρήσεις

Οι QR κωδικοί μειώνουν όχι μόνο το κόστος αγοράς, αλλά και αυτό της εκτύπωσης και της διανομής. Έτσι, όπως γίνεται αντιληπτό, οι κωδικοί αυτοί έχουν τεράστια θετική επίδραση στο περιβάλλον, επιτρέποντας μας να απομακρυνθούμε από τα παραδοσιακά-φυσικά διαπιστευτήρια και να πάμε στα ψηφιακά! Μπορεί να μην είναι η ιδανική λύση όταν οι απαιτήσεις για την ασφάλεια είναι υψηλές, ωστόσο η χρήση κωδικού είναι αρκετά χρήσιμη για τη βελτίωση της αποτελεσματικότητας του χειρισμού των επισκεπτών στους κοινόχρηστους χώρους ενός κτηρίου ή ενός άλλου ακινήτου. Για παράδειγμα, ένας επισκέπτης που έχει λάβει το κωδικό QR στο κινητό του, δεν θα χρειαστεί να σταματήσει στη ρεσεψιόν π.χ. ενός ξενοδοχείου και να υποβάλει εκ νέου τα προσωπικά του στοιχεία.

Μια άλλη ενδιαφέρουσα περίπτωση χρήσης των κωδικών QR είναι όταν ενσωματώνονται με την τεχνολογία αναγνώρισης πινακίδων κυκλοφορίας για τη διαχείριση του χώρου στάθμευσης των επισκεπτών. Όταν πραγματοποιείται μία κράτηση σε ένα ξενοδοχείο, ο εκάστοτε επισκέπτης μπορεί να δώσει τον αριθμό της πινακίδας του αυτοκινήτου του και να λάβει έναν κωδικό QR, έτσι ώστε όταν φτάσει στο χώρο να εισέλθει γρήγορα και με ασφάλεια στο χώρο στάθμευσης.

Οι QR κωδικοί προσφέρουν τεράστια ευελιξία, ωστόσο εξακολουθούν να υπάρχουν ορισμένα μειονεκτήματα στη χρήση τους. Εάν η επιχείρηση δεν παρακολουθεί τακτικά τους κωδικούς QR, είναι εύκολο για τους «εισβολείς» να αντικαταστήσουν τον κώδικα με κωδικούς QR που είναι κρυπτογραφημένοι με ιούς. Επιπλέον, οι άνθρωποι μπορεί να μην είναι εξοικειωμένοι με τον τρόπο χρήσης των κωδικών QR. Οι εταιρείες βέβαια μπορούν  να εκπαιδεύσουν τους υπαλλήλους για να δουν πώς λειτουργεί το σύστημα προκειμένου να αποφευχθεί οποιαδήποτε σύγχυση.

Παρόλο που θεωρούνται ένα σχετικά νέο σύστημα για τον έλεγχο πρόσβασης, οι κωδικοί QR λειτουργούν γρήγορα και αποτελεσματικά, βοηθώντας στη διαχείριση μεγάλων ομάδων που επισκέπτονται ένα κτήριο. Με την τακτική ενημέρωση και την παρακολούθηση αυτών των συστημάτων ελέγχου πρόσβασης που βασίζονται σε QR κωδικούς, κάθε επιχείρηση μπορεί να προσφέρει ένα ασφαλές και αποτελεσματικό περιβάλλον για όλους τους υπαλλήλους και τους επισκέπτες που εισέρχονται και εξέρχονται κάθε μέρα.

{gallery}10324{/gallery}

Η οικονομική κατασκοπεία αποτελεί πλέον τη μεγαλύτερη απειλή στην εθνική ασφάλεια μετά τον ψυχρό πόλεμο

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Αφιέρωμα, Τεύχος 118. Δεν υπάρχουν σχόλια στο Η οικονομική κατασκοπεία αποτελεί πλέον τη μεγαλύτερη απειλή στην εθνική ασφάλεια μετά τον ψυχρό πόλεμο

Κατασκοπεία είναι η πρακτική της συγκέντρωσης εμπιστευτικών πληροφοριών (κρατικών αλλά και εμπορικών μυστικών) χωρίς την άδεια του κατόχου τους. Κατά τον ορισμό που χρησιμοποιούν οι ΗΠΑ., «Κατασκοπεία είναι η πράξη της απόκτησης, παράδοσης, εκπομπής, γνωστοποίησης ή λήψης πληροφοριών για την εθνική άμυνα…

Κατασκοπεία είναι η πρακτική της συγκέντρωσης εμπιστευτικών πληροφοριών (κρατικών αλλά και εμπορικών μυστικών) χωρίς την άδεια του κατόχου τους. Κατά τον ορισμό που χρησιμοποιούν οι ΗΠΑ., «Κατασκοπεία είναι η πράξη της απόκτησης, παράδοσης, εκπομπής, γνωστοποίησης ή λήψης πληροφοριών για την εθνική άμυνα, με πρόθεση τη χρήση των πληροφοριών για να πληγούν οι ΗΠΑ. ή προς όφελος κάποιου τρίτου κράτους».

Σε αντίθεση με άλλες μορφές συγκέντρωσης πληροφοριών, οι οποίες λαμβάνουν χώρα μακρόθεν, η κατασκοπεία σχετίζεται κυρίως με την πρόσβαση, τόσο στο χώρο όπου φυλάσσονται οι επιθυμητές πληροφορίες, όσο και στους ανθρώπους οι οποίοι τις γνωρίζουν. Στη δεύτερη περίπτωση, οι κατάσκοποι θα προσπαθήσουν να αποσπάσουν την πληροφορία από τα εξουσιοδοτημένα να τη γνωρίζουν άτομα, με κάποιο τέχνασμα. Αφήνοντας κατά μέρος τα εθνικά μυστικά, κατασκοπεία που διαπράττεται για εμπορικούς και οικονομικούς σκοπούς καλείται βιομηχανική, εταιρική, εμπορική ή οικονομική.

Περιλαμβάνει μεταξύ άλλων την κλοπή εμπορικών μυστικών, τη δωροδοκία, τον εκβιασμό και τη χρήση προχωρημένων ηλεκτρονικών μέσων παρακολούθησης και υποκλοπών, που θα αναλύσουμε στο επόμενο άρθρο. Αξίζει να σημειωθεί στο σημείο αυτό ότι ακόμα και ένα κράτος μπορεί να πέσει θύμα τέτοιας μορφής κατασκοπείας (π.χ. κατά τη διάρκεια δημόσιου διαγωνισμού για προμήθεια εξοπλισμού μεγάλης αξίας).

Η σημασία της βιομηχανικής κατασκοπείας είναι τόσο μεγάλη, που ο πρώην Διοικητής της Γενικής Διεύθυνσης Εξωτερικής Ασφάλειας της Γαλλίας (DGSE-Direction generale de la securite exterieure) Pierre Marion είχε δηλώσει δημοσίως τα εξής: «Η κατασκοπεία αποτελεί σημαντική δραστηριότητα για τη Γαλλία, προκειμένου να παραμένει πρωτοπόρα στη διεθνή αγορά και Τεχνολογία. Φυσικά και έχει χρησιμοποιηθεί κατά των ΗΠΑ. όσο και άλλων χωρών. Θα πρέπει να θυμάστε ότι παρά το γεγονός ότι είμαστε σύμμαχοι σε θέματα άμυνας, στον οικονομικό χώρο είμαστε ανταγωνιστές».

Στην άλλη πλευρά του Ατλαντικού, ο πρώην Διευθυντής του FBI, Louis Freeh, έχει δηλώσει ό,τι: «Η οικονομική κατασκοπεία αποτελεί πλέον τη μεγαλύτερη απειλή στην εθνική ασφάλεια μετά τον ψυχρό πόλεμο». Ειδικά για τη σχέση της Κίνας, η Επιτροπή Ανασκόπησης Οικονομικών και Ασφάλειας μεταξύ ΗΠΑ. – Κίνας (United States – China Economic & Security Review Commission) δηλώνει στα τέλη του 2007 ό,τι: «Η κινεζική κατασκοπεία αποτελεί τη μεγαλύτερη απειλή για την τεχνολογία των ΗΠΑ. και οδηγεί στην απόκτηση κρίσιμων πληροφοριών για τη στρατιωτική και βιομηχανική ενδυνάμωση της Κίνας. Είναι επιτακτικός ο έλεγχος των εξαγωγών και της λήψη μέτρων κατά της κατασκοπείας, ειδικά στις περιπτώσεις της κρατικά επιδοτούμενης βιομηχανικής κατασκοπείας». Εκτός της «παράνομης» κατασκοπείας, υπάρχουν και αρκετές μορφές νόμιμης «κατασκοπείας» (σε διάφορους βαθμούς ηθικής) που συλλογικά μπορεί να αναφέρονται ως επιχειρηματική ή ανταγωνιστική ευφυΐα (Business-Competitive Intelligence).

Πράγματι, οι ενδιαφερόμενοι μπορούν να συγκεντρώσουν πληροφορίες από μια πληθώρα μέσων, με απολύτως νόμιμο τρόπο. Ενδεικτικά αναφέρουμε τις εφημερίδες, τους ισολογισμούς, τις καταθέσεις διπλωμάτων ευρεσιτεχνίας, τις δημοσιεύσεις σε επιστημονικά περιοδικά, τα στοιχεία από δίκες, τα διάφορα διαφημιστικά δεδομένα, τις ιστοσελίδες κ.ο.κ. Πάγια τακτική αποτελεί εξάλλου η προσπάθεια «εξόρυξης» πληροφοριών μεταξύ ανταγωνιστών κατά τη διάρκεια εκθέσεων και συνεδρίων. Οι ερευνητές αλλά και το προσωπικό των πωλήσεων παρακολουθούν τέτοιες εκδηλώσεις για να ενημερώνονται, αλλά και για να προωθήσουν τα προϊόντα της εταιρείας τους. Συνήθως όμως στην προσπάθειά τους αυτή, αποκαλύπτουν περισσότερες πληροφορίες από όσο πρέπει. Οι «αντίπαλοι» χρησιμοποιούν λοιπόν επαγγελματίες ειδικευμένους στην εξόρυξη πληροφοριών για να αποσπάσουν όσο το δυνατόν περισσότερα στοιχεία. Αυτοί παρουσιάζονται συχνά ως πιθανοί πελάτες ή επιστήμονες. Με προχωρημένες τεχνικές και κατάλληλη εκπαίδευση αποσπούν πληροφορίες από τους πρόθυμους και ενθουσιώδεις υπαλλήλους, οι οποίοι δεν αντιλαμβάνονται την «παγίδα». Έτσι δεν γίνεται άμεσα αντιληπτό ότι η εταιρεία ουσιαστικά δημοσιεύει η ίδια όλα της τα μυστικά και με τον τρόπο αυτό οι ανταγωνιστές μπορούν να εξαγάγουν συμπεράσματα για τις άλλες εταιρείες και τα προϊόντα τους. Μπορεί μάλιστα η ανακάλυψη μιας τέτοιας απώλειας πληροφοριών να καθυστερήσει για αρκετό καιρό, οπότε και πλέον θα είναι αργά για την αντιμετώπιση των συνεπειών.

Οι εκάστοτε χώρες επίσης δείχνουν ιδιαίτερο ενδιαφέρον για υπηκόους τους, οι οποίοι εργάσθηκαν στο παρελθόν σε εταιρείες/Οργανισμούς τρίτων χωρών. Τυπικά, ένα άτομο θα επιδείξει περισσότερη αφοσίωση στη χώρα του, παρά σε μια ξένη εταιρεία και αν του ζητηθεί να αποκαλύψει πληροφορίες προς όφελος του εθνικού συμφέροντος, πιθανώς να συμφωνήσει. Σε πιο προχωρημένο επίπεδο, το ίδιο το κράτος μπορεί να μεσολαβήσει και να βοηθήσει με κάθε δυνατό τρόπο την πρόσληψη ενός υπηκόου του σε μια εταιρεία/Οργανισμό ξένης χώρας, προκειμένου αργότερα το άτομο αυτό να χρησιμοποιηθεί για την κατασκοπεία.

Προφανώς η μετακίνηση υψηλόβαθμων στελεχών από εταιρεία σε εταιρεία ισοδυναμεί με μεταφορά γνώσης στους ανταγωνιστές. Ακόμα και χωρίς τη θέλησή τους οι υπάλληλοι αναπόφευκτα θα χρησιμοποιήσουν τεχνογνωσία από τον προηγούμενο εργοδότη τους κατά την καθημερινή τους εργασία.

Οι κοινοπραξίες αποτελούν επίσης μία άριστη διαδικασία διαρροής μυστικών, αφού για την επέκταση της στάθμης της τεχνολογίας και την παραγωγή νέων προϊόντων είναι αναγκαίο να αποκαλυφθούν πληροφορίες για την τρέχουσα τεχνολογία. Στο ίδιο μήκος κύματος μια χώρα μπορεί να ζητά «ανταποδοτικά» οφέλη για τη δραστηριοποίηση μιας εταιρείας τρίτης χώρας στην επικράτειά της. Τα «ανταποδοτικά» αυτά ανταλλάγματα μπορεί να περιλαμβάνουν εκπαίδευση προσωπικού και μεταφορά τεχνολογίας και πάλι.

Τέλος, ας μην ξεχνάμε την αποτελεσματικότερη μέθοδο: Την εξαγορά μιας εταιρείας από μία άλλη, οπότε αυτόματα λαμβάνει χώρα μεταφορά τεχνολογίας. Η βιομηχανική κατασκοπεία είναι πιο συχνή στους τομείς υψηλής τεχνολογίας, όπως είναι ο χώρος των Ηλεκτρονικών, της Αυτοκινητοβιομηχανίας, της Φαρμακευτικής, της Χημείας, της Βιολογίας, της Αεροναυπηγικής – Διαστημικής και της Ενέργειας. Στους εξόχως ανταγωνιστικούς αυτούς τομείς, άπαξ και η πληροφορία κλαπεί, ελάχιστα μπορούν να γίνουν για να περιορισθεί το αντίκτυπο, ενώ οι απώλειες μπορεί να είναι δυσβάσταχτες. Το πρόβλημα εντείνεται λόγω πολλών παραγόντων που παρουσιάζουμε επιγραμματικά παρακάτω:

Τα ποσά που διακυβεύονται είναι τεράστια και αντίστοιχα μεγάλες μπορεί να είναι και οι «απολαβές» όσων εμπλέκονται. Σε περιόδους κρίσης όπου εκτός των άλλων λαμβάνουν χώρα και συγχωνεύσεις και εξαγορές, η αξία των πληροφοριών γίνεται ακόμα μεγαλύτερη. Υπάλληλοι (και κυρίως οι Διαχειριστές) τμημάτων πληροφορικής έχουν πρόσβαση στα συστήματα και στους εξυπηρετητές όπου φυλάσσονται ευαίσθητες πληροφορίες, κώδικες, λεπτομέρειες πιστωτικών καρτών, τεχνικά σχέδια κ.λπ.

Ακόμη χειρότερα, σε ορισμένες περιπτώσεις οι υπάλληλοι δεν έχουν ενημερωθεί για την κρισιμότητα των δεδομένων που διαχειρίζονται, με αποτέλεσμα να μην ασκούν τη δέουσα επιμέλεια. Η έλλειψη ασφάλειας φυσικά χειροτερεύει την κατάσταση, αλλά στον αντίποδα μπορεί να γίνεται και κατάχρηση τεχνικών μέσων ασφάλειας. Αυτό μπορεί να δημιουργήσει μια εσφαλμένη εντύπωση σιγουριάς και συνεπώς να οδηγήσει σε «χαλάρωση». Την ίδια στιγμή οι περιορισμοί λόγω ασφάλειας δυσχεραίνουν την καθημερινή εργασία των υπαλλήλων και για το λόγο αυτό αποτελεί κοινή πρακτική να «παρακάμπτονται»

Το Γραφείο Ιδιωτικών Ερευνών, ΝΤΕΤΕΚΤΙΒ IPI, είναι ένας κορυφαίος ιδιωτικός οργανισμός έρευνας στην Αθήνα. Είναι ο πρώτος ιδιωτικός οργανισμός έρευνας στην Αθήνα που εισήγαγε υπηρεσία ανιχνευτή ψεύδους.

Τα Γραφεία Ιδιωτικών Ερευνών IPI ιδρύθηκαν το 1990 στο Σικάγο των ΗΠΑ, από τον Ελληνοαμερικανό ιδιωτικό ερευνητή (Ντετέκτιβ) Phillip Hatzis, και τώρα εδρεύει στην Ελλάδα. Ο Phillip Hatzis είναι πρώην πράκτορας πληροφοριών του αμερικανικού στρατού, έχει υπηρετήσει στον πόλεμο του Κόλπου στο Desert Shield και στο Desert Storm και είναι τώρα ιδιοκτήτης του International Private Investigators στην Αθήνα.
www.ipi-detective.gr

{gallery}10323{/gallery}

Bosch – Νέα σειρά καμερών με πολλαπλούς αισθητήρες και τεχνολογία AI

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Reviews, Τεύχος 118. Δεν υπάρχουν σχόλια στο Bosch – Νέα σειρά καμερών με πολλαπλούς αισθητήρες και τεχνολογία AI

.

Η Bosch παρουσιάζει τη νέα σειρά καμερών FLEXIDOME multi 7000i, με πολλαπλούς αισθητήρες, επιλεγόμενο IR, και υψηλή ανάλυση από 12 μέχρι και 20MP. Οι νέες κάμερες της εταιρίας παρέχουν λεπτομερείς πανοραμικές εικόνες υψηλής ευκρίνειας και έρχονται με τεχνολογία τεχνητής νοημοσύνης…

Η Bosch παρουσιάζει τη νέα σειρά καμερών FLEXIDOME multi 7000i, με πολλαπλούς αισθητήρες, επιλεγόμενο IR, και υψηλή ανάλυση από 12 μέχρι και 20MP. Οι νέες κάμερες της εταιρίας παρέχουν λεπτομερείς πανοραμικές εικόνες υψηλής ευκρίνειας και έρχονται με τεχνολογία τεχνητής νοημοσύνης,  παρέχοντας χρήσιμες πληροφορίες σε διασταυρώσεις, δημόσιους χώρους, εμπορικά καταστήματα, κ.λπ.

Κάθε ένας από τους αισθητήρες που φιλοξενεί στο εσωτερικό της η νέα σειρά καμερών της Bosch, διαθέτει ανάλυση μεταξύ 3 και 5MP, βοηθώντας με αυτό τον τρόπο τους πελάτες να ανιχνεύσουν απρόβλεπτα συμβάντα. Κάθε αισθητήρας μπορεί να διαμορφωθεί ανεξάρτητα με έως και 16 κανόνες ανάλυσης βίντεο, επιτρέποντας στους χειριστές να αποφασίσουν σε τι θα επικεντρωθούν ανά σκηνή. Χρησιμοποιούν μεταδεδομένα, προσφέροντας μία νέα αίσθηση στα καταγεγραμμένα βίντεο. Το Camera Trainer, μία λειτουργία που είναι βασισμένη στη μηχανική εκμάθηση, επιτρέπει στους integrators να προσαρμόζουν τα Intelligent Video Analytics για να εντοπίζουν αντικείμενα ενδιαφέροντος. Με αυτό τον τρόπο οι υπεύθυνοι ασφαλείας μπορούν να αντιδράσουν σε πραγματικό χρόνο, όταν προκύψει μία πραγματική απειλή. Αυτές οι πληροφορίες είναι εξίσου σημαντικές και για τους ιδιοκτήτες εμπορικών καταστημάτων, καθώς είναι σε θέση να γνωρίζουν ανά πάσα στιγμή ποια προϊόντα έχουν τη μεγαλύτερη ζήτηση, αυξάνοντας έτσι τις πωλήσεις τους. Επιπρόσθετα, οι κάμερες της Bosch είναι ιδανικές για τοποθέτηση σε δημόσιους χώρους, αυτοκινητόδρομους και γενικότερα σε εξωτερικούς χώρους, αφού εντοπίζουν τα σημεία συμφόρησης και στέλνουν real time ειδοποιήσεις στους υπεύθυνους ασφαλείας.

Οι αισθητήρες εικόνας έρχονται με τεχνολογία HDR (έως 120 dB), μειώνοντας τις σκιές και εξισορροπώντας το φωτισμό σε μία σκηνή, για να διακρίνουν εύκολα τα αντικείμενα και τα χαρακτηριστικά των ανθρώπων. Όλα τα IR μοντέλα της σειράς παρέχουν εικόνες υψηλής ευκρίνειας ακόμα και κάτω από συνθήκες πλήρους σκότους (έως και 30 μέτρα).  Κάθε κάμερα (με 4 αισθητήρες) απαιτεί μία διεύθυνση IP, μία μόνο άδεια για τα συστήματα διαχείρισης βίντεο και ένα καλώδιο για την τοποθέτηση. Καθένας από τους τέσσερις αισθητήρες εικόνας μπορεί να ρυθμιστεί ανεξάρτητα,  χρησιμοποιώντας κίνηση τριών αξόνων, επιτρέποντας τη λήψη εικόνων από κάθε γωνία. Οι κάμερες έχουν μια ενσωματωμένη θύρα USB-C για να δεχτούν έναν Wi-Fi  αντάπτορα σε περίπτωση που το τοπικό δίκτυο δεν είναι διαθέσιμο. Αυτή η νέα προσέγγιση έχει ως αποτέλεσμα λιγότερη καλωδίωση, μικρότερο χρόνο εγκατάστασης και ρύθμισης και συνεπώς, μείωση του συνολικού κόστους. Οι νέες κάμερες έρχονται με όλα τα σύγχρονα πιστοποιητικά κρυπτογράφησης, διασφαλίζοντας ότι μόνο οι εξουσιοδοτημένοι χρήστες έχουν πρόσβαση στα δεδομένα.

{gallery}10322{/gallery}

Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες σχετικά με παραβίαση λογαριασμών σε μέσα κοινωνικής δικτύωσης

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος ενημερώνει τους πολίτες σχετικά με παραβίαση λογαριασμών σε μέσα κοινωνικής δικτύωσης

Στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος καταγγέλλονται το τελευταίο διάστημα περιπτώσεις αλίευσης των στοιχείων εισόδου σε λογαριασμούς σε μέσα κοινωνικής δικτύωσης ( user name & password ), με πρόσχημα την ολοκλήρωση της επίσημης πιστοποίησης των λογαριασμών τους ( verify account – bluetick )Στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος καταγγέλλονται το τελευταίο διάστημα περιπτώσεις αλίευσης των στοιχείων εισόδου σε λογαριασμούς σε μέσα κοινωνικής δικτύωσης ( user name & password ), με πρόσχημα την ολοκλήρωση της επίσημης πιστοποίησης των λογαριασμών τους ( verify account – bluetick ).

Ειδικότερα, οι δράστες αποστέλλουν άμεσο μήνυμα, κυρίως σε λογαριασμούς με μεγάλη ανταπόκριση στο κοινό, στο οποίο αναφέρουν ότι προκειμένου να ολοκληρωθεί η διαδικασία πιστοποίησης του λογαριασμού ( verify account ) πρέπει να ακολουθήσουν τον σύνδεσμο που τους υποδεικνύεται.

Οι επίμαχοι σύνδεσμοι οδηγούν σε ιστοσελίδες στις οποίες πρέπει να συμπληρωθούν τα στοιχεία εισόδου του χρήστη στο λογαριασμό ( phishing pages ), το οποίο επιτρέπει στους δράστες να αποκτήσουν πρόσβαση στους λογαριασμούς που δεν είναι ασφαλισμένοι με έλεγχο ταυτότητας δύο παραγόντων.

Στη συνέχεια, αποστέλλουν εκβιαστικά μηνύματα στους χρήστες προκειμένου να ζητήσουν χρηματικό αντίτιμο για την επιστροφή του λογαριασμού στον κάτοχό του.

Επισημαίνεται ότι τα άμεσα μηνύματα στα μέσα κοινωνικής δικτύωσης χρήζουν μεγάλης προσοχής, καθώς είναι εξαιρετικά αληθοφανή.

Κατόπιν των ανωτέρω η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος προτείνει στους παραλήπτες των απατηλών αυτών μηνυμάτων εκβιαστικού περιεχομένου:

να μην επιλέγουν τους προτεινόμενους συνδέσμους,
να μην απαντούν στα μηνύματα,
να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και στοιχεία λογαριασμών στα μέσα κοινωνικής δικτύωσης, καθώς σε καμία περίπτωση δεν είναι αληθινά.

Επιπλέον, από τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος επισημαίνεται – συστήνεται:

οι εταιρείες που παρέχουν εφαρμογές και υπηρεσίες κοινωνικής δικτύωσης, δεν απαιτούν την επαλήθευση στοιχείων εισόδου σε λογαριασμούς με την αποστολή μηνυμάτων,
οι λογαριασμοί κοινωνικής δικτύωσης καθώς και οι λογαριασμοί ηλεκτρονικού ταχυδρομείου που συνδέονται με αυτούς, πρέπει απαραίτητα να ασφαλίζονται με έλεγχο ταυτότητας δύο (2) παραγόντων, έτσι ώστε σε περίπτωση που οι χρήστες εισάγουν τα στοιχεία εισόδου των λογαριασμών τους σε παραπλανητικές ιστοσελίδες ( phishing pages ) να είναι αδύνατη η είσοδος σε αυτούς από τους δράστες,
χρησιμοποιήστε ένα νέο e-mail αποκλειστικά για να συνδέσετε τους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης,
ασφαλίστε τους λογαριασμούς σας με ισχυρούς κωδικούς πρόσβασης, διαφορετικούς για κάθε λογαριασμό, τους οποίους θα αλλάζετε ανά τακτά χρονικά διαστήματα,
μην ανοίγετε συνδέσμους ή ύποπτα επισυναπτόμενα αρχεία τα οποία αποστέλλονται μέσω εφαρμογών ανταλλαγής μηνυμάτων και μέσων κοινωνικής δικτύωσης χωρίς την προηγούμενη εξακρίβωση της αξιοπιστίας τους και
απευθυνθείτε στις αρμόδιες αστυνομικές αρχές όταν αντιληφθείτε ότι πέσατε θύμα απάτης ή αλίευσης των προσωπικών σας δεδομένων.

Κύπρος: Ήρθαν οι κάμερες – Άρχισε η εγκατάστασή τους

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Κύπρος: Ήρθαν οι κάμερες – Άρχισε η εγκατάστασή τους

Οι εξελίξεις με το σύστημα φωτοεπισήμανσης τρέχουν. Τους δυο επόμενους μήνες θα γίνουν καθοριστικές ενέργειες στη λειτουργία των καμερών τροχαίας. Εντός Σεπτεμβρίου θα συζητηθούν στη Βουλή και τη νέα Επιτροπή Μεταφορών τα τελικά νομοσχέδια που θα «κλειδώσουν» το σύστημα φωτοεπισήμανσης. Τα νομοσχέδια κατατέθηκαν στο Κοινοβούλιο, όμως η προηγούμενη Βουλή δεν πρόλαβε να τελειώσει τη συζήτησηΟι εξελίξεις με το σύστημα φωτοεπισήμανσης τρέχουν. Τους δυο επόμενους μήνες θα γίνουν καθοριστικές ενέργειες στη λειτουργία των καμερών τροχαίας. Εντός Σεπτεμβρίου θα συζητηθούν στη Βουλή και τη νέα Επιτροπή Μεταφορών τα τελικά νομοσχέδια που θα «κλειδώσουν» το σύστημα φωτοεπισήμανσης. Τα νομοσχέδια κατατέθηκαν στο Κοινοβούλιο, όμως η προηγούμενη Βουλή δεν πρόλαβε να τελειώσει τη συζήτηση.

Με βάση τον προγραμματισμό που τεθηκε και δεν άλλαξε ούτε μέρα… τα «φλας» των καμερών θα «ανάψουν» έστω πιλοτικά μάλλον προς τα τέλη Οκτωβρίου. Αρχικά θα εγκατασταθεί η πιλοτική φάση όπου θα εγκατασταθούν περίπου 4 κάμερες μαζί με όλο τον κεντρικό εξοπλισμό και την ετοιμασία του δικτύου για να μπορεί να δουλεύει το σύστημα πλήρως. Η επιλογή που έγινε για την εφαρμογή του πιλοτικού συστήματος είναι η διασταύρωση των οδών Γρίβα Διγενή και Δημοσθένη Σεβέρη στη Λευκωσία.

Σημειώνεται ότι ήδη ήλθαν οι κάμερες και το σύστημα είναι ήδη σε εξέλιξη. Ήδη, η ανάδοχος εταιρεία προχωρεί ενόψει της πιλοτικής φάσης στην εγκατάστασή τους και στο πολύπλοκο σκέλος της τοποθέτησης του λογισμικού.

Άγνωστο πότε θα τιμωρούνται οι παραβάτες

Το ερώτημα που τίθεται είναι πότε θα καταγράφονται οι παραβάσεις και εάν θα δοθεί περίοδος χάριτος στην πιλοτική φάση. . Όπως πληροφορούμαστε, αυτό θα γίνει κατόπιν συνεδρίασης του Συμβουλίου Οδικής Ασφάλειας. Πληροφορίες αναφέρουν ότι είναι υπαρκτό το σενάριο η περίοδος χάριτος εφόσον δοθεί να μην ξεπερνά τις δυο εβδομάδες όπως έγινε το 2014 όταν τοποθετήθηκαν κάμερες στη λεωφόρο Γρίβα Διγενή στη Λευκωσία.

Μετά την πιλοτική φάση, θα ακολουθήσει η πρώτη που προϋποθέτει την εγκατάσταση άλλων 16 κινητών και άλλων 20 σταθερών καμερών. Στη δεύτερη φάση θα εγκατασταθούν ακόμη 66 σταθερές κάμερες. Αυτό θα γίνει μέσα σε 12 μήνες μετά την παραλαβή της πρώτης φάσης. Ολόκληρη η διαδικασία μαζί με την προμήθεια και την εγκατάσταση του εξοπλισμού θα γίνει μέσα σε δυο χρόνια περίπου.

Ο αριθμός των καμερών

Θα εγκατασταθούν 110 κάμερες 90 σταθερές και 20 κινητές οι οποίες κινητές θα είναι πάνω σε τριπόδι το οποίο θα εγκαθιστά ο χειριστής στους δρόμους ή μέσα σε όχημα σταθερής εγκατάστασης όπου μέσα από το όχημα θα μπορεί να καταγράφει τις παραβιάσεις ταχύτητας’.

Οι παραβάσεις που θα γράφουν οι κάμερες θα είναι:

Παραβιάσεις του ορίου ταχύτητας
Mη χρήση της ζώνης ασφάλειας.
Μη χρήση κράνους από μοτοσικλετιστές.
Τη χρήση κινητού τηλεφώνου
Τη μη συμμόρφωση με το φωτεινό σηματοδότη όταν το χρώμα είναι κόκκινο
Την παράβαση της γραμμής αναμονής στα φώτα τροχαίας.

Πηγή: https://www.offsite.com.cy/eidiseis/topika/irthan-oi-kameres-arhise-i-egkatastasi-toys

Ήρθαν οι κάμερες – Άρχισε η εγκατάστασή τους

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News Cyprus. Δεν υπάρχουν σχόλια στο Ήρθαν οι κάμερες – Άρχισε η εγκατάστασή τους

Οι εξελίξεις με το σύστημα φωτοεπισήμανσης τρέχουν. Τους δυο επόμενους μήνες θα γίνουν καθοριστικές ενέργειες στη λειτουργία των καμερών τροχαίας. Εντός Σεπτεμβρίου θα συζητηθούν στη Βουλή και τη νέα Επιτροπή Μεταφορών τα τελικά νομοσχέδια που θα «κλειδώσουν» το σύστημα φωτοεπισήμανσης. Τα νομοσχέδια κατατέθηκαν στο Κοινοβούλιο, όμως η προηγούμενη Βουλή δεν πρόλαβε να τελειώσει τη συζήτησηΟι εξελίξεις με το σύστημα φωτοεπισήμανσης τρέχουν. Τους δυο επόμενους μήνες θα γίνουν καθοριστικές ενέργειες στη λειτουργία των καμερών τροχαίας. Εντός Σεπτεμβρίου θα συζητηθούν στη Βουλή και τη νέα Επιτροπή Μεταφορών τα τελικά νομοσχέδια που θα «κλειδώσουν» το σύστημα φωτοεπισήμανσης. Τα νομοσχέδια κατατέθηκαν στο Κοινοβούλιο, όμως η προηγούμενη Βουλή δεν πρόλαβε να τελειώσει τη συζήτηση.

Με βάση τον προγραμματισμό που τεθηκε και δεν άλλαξε ούτε μέρα… τα «φλας» των καμερών θα «ανάψουν» έστω πιλοτικά μάλλον προς τα τέλη Οκτωβρίου. Αρχικά θα εγκατασταθεί η πιλοτική φάση όπου θα εγκατασταθούν περίπου 4 κάμερες μαζί με όλο τον κεντρικό εξοπλισμό και την ετοιμασία του δικτύου για να μπορεί να δουλεύει το σύστημα πλήρως. Η επιλογή που έγινε για την εφαρμογή του πιλοτικού συστήματος είναι η διασταύρωση των οδών Γρίβα Διγενή και Δημοσθένη Σεβέρη στη Λευκωσία.

Σημειώνεται ότι ήδη ήλθαν οι κάμερες και το σύστημα είναι ήδη σε εξέλιξη. Ήδη, η ανάδοχος εταιρεία προχωρεί ενόψει της πιλοτικής φάσης στην εγκατάστασή τους και στο πολύπλοκο σκέλος της τοποθέτησης του λογισμικού.

Άγνωστο πότε θα τιμωρούνται οι παραβάτες

Το ερώτημα που τίθεται είναι πότε θα καταγράφονται οι παραβάσεις και εάν θα δοθεί περίοδος χάριτος στην πιλοτική φάση. . Όπως πληροφορούμαστε, αυτό θα γίνει κατόπιν συνεδρίασης του Συμβουλίου Οδικής Ασφάλειας. Πληροφορίες αναφέρουν ότι είναι υπαρκτό το σενάριο η περίοδος χάριτος εφόσον δοθεί να μην ξεπερνά τις δυο εβδομάδες όπως έγινε το 2014 όταν τοποθετήθηκαν κάμερες στη λεωφόρο Γρίβα Διγενή στη Λευκωσία.

Μετά την πιλοτική φάση, θα ακολουθήσει η πρώτη που προϋποθέτει την εγκατάσταση άλλων 16 κινητών και άλλων 20 σταθερών καμερών. Στη δεύτερη φάση θα εγκατασταθούν ακόμη 66 σταθερές κάμερες. Αυτό θα γίνει μέσα σε 12 μήνες μετά την παραλαβή της πρώτης φάσης. Ολόκληρη η διαδικασία μαζί με την προμήθεια και την εγκατάσταση του εξοπλισμού θα γίνει μέσα σε δυο χρόνια περίπου.

Ο αριθμός των καμερών

Θα εγκατασταθούν 110 κάμερες 90 σταθερές και 20 κινητές οι οποίες κινητές θα είναι πάνω σε τριπόδι το οποίο θα εγκαθιστά ο χειριστής στους δρόμους ή μέσα σε όχημα σταθερής εγκατάστασης όπου μέσα από το όχημα θα μπορεί να καταγράφει τις παραβιάσεις ταχύτητας’.

Οι παραβάσεις που θα γράφουν οι κάμερες θα είναι:

Παραβιάσεις του ορίου ταχύτητας
Mη χρήση της ζώνης ασφάλειας.
Μη χρήση κράνους από μοτοσικλετιστές.
Τη χρήση κινητού τηλεφώνου
Τη μη συμμόρφωση με το φωτεινό σηματοδότη όταν το χρώμα είναι κόκκινο
Την παράβαση της γραμμής αναμονής στα φώτα τροχαίας.

Πηγή: https://www.offsite.com.cy/eidiseis/topika/irthan-oi-kameres-arhise-i-egkatastasi-toys

Πάνω από $132 δισ. θα δαπανήσει ο πλανήτης για κυβερνοασφάλεια το 2021

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News Cyprus. Δεν υπάρχουν σχόλια στο Πάνω από $132 δισ. θα δαπανήσει ο πλανήτης για κυβερνοασφάλεια το 2021

“Νούμερο 1” επιχειρηματικό κίνδυνο για το 2021 θεωρούν τα περιστατικά επιθέσεων στον κυβερνοχώρο οι 4 στις 10 εταιρείες παγκοσμίως (το 40%). Η πλειονότητα των εταιρειών, πάντως, χαρακτηρίζει τις κυβερνοεπιθέσεις και τις παραβιάσεις δεδομένων ως τον τρίτο μεγαλύτερο κίνδυνο, ικανό να θέσει σε κίνδυνο ευαίσθητα δεδομένα και προκαλώντας τεράστιο οικονομικό πλήγμα.“Νούμερο 1” επιχειρηματικό κίνδυνο για το 2021 θεωρούν τα περιστατικά επιθέσεων στον κυβερνοχώρο οι 4 στις 10 εταιρείες παγκοσμίως (το 40%). Η πλειονότητα των εταιρειών, πάντως, χαρακτηρίζει τις κυβερνοεπιθέσεις και τις παραβιάσεις δεδομένων ως τον τρίτο μεγαλύτερο κίνδυνο, ικανό να θέσει σε κίνδυνο ευαίσθητα δεδομένα και προκαλώντας τεράστιο οικονομικό πλήγμα.

Στην πρώτη θέση της λίστας των επιχειρηματικών κινδύνων για το 2021 οι επιχειρήσεις τοποθετούν την πιθανότητα διακοπής της λειτουργίας τους και στη δεύτερη το ξέσπασμα της πανδημίας της COVID-19. Οι εξελίξεις της αγοράς, συμπεριλαμβανομένης της αστάθειας, ο ανταγωνισμός, οι νεοεισερχόμενοι παίκτες και οι συγχωνεύσεις – εξαγορές, κατατάχθηκαν ως ο τέταρτος μεγαλύτερος κίνδυνος για το 2021, με μερίδιο 19% μεταξύ των ερωτηθέντων.

Πριν από την πανδημία, τα περιστατικά στον κυβερνοχώρο ήταν ο νούμερο ένα επιχειρηματικός κίνδυνος παγκοσμίως, αναγκάζοντας εταιρείες σε όλο τον κόσμο να δαπανήσουν δισεκατομμύρια σε προϊόντα και υπηρεσίες κυβερνοασφάλειας. Σύμφωνα με την έρευνα του Allianz Risk Barometer, τα περιστατικά στον κυβερνοχώρο κατατάχθηκαν ως ο τρίτος μεγαλύτερος επιχειρηματικός κίνδυνος παγκοσμίως, κυρίως λόγω της ραγδαίας πορείας της οικονομίας προς την ψηφιοποίηση, που τροφοδοτείται από την πανδημία.

Η έρευνα δείχνει ότι οι επιχειρήσεις σε όλο τον κόσμο αναγνωρίζουν το έγκλημα στον κυβερνοχώρο ως σημαντικότερο πρόβλημα από την απώλεια φήμης, τις μακροοικονομικές εξελίξεις και τους πολιτικούς κινδύνους.

Δαπάνες
Σύμφωνα με στοιχεία που παρουσιάζει το Buy Shares, η παγκόσμια δαπάνη για προϊόντα και υπηρεσίες κυβερνοασφάλειας θα φτάσει τα $131,8 δισ. το 2021. Το 2020 καταναλωτές, επιχειρήσεις και οργανισμοί δαπάνησαν πάνω από $120 δισ. σε προϊόντα και υπηρεσίες κυβερνοασφάλειας, $8 δισ. περισσότερα από ό,τι πριν το ξέσπασμα της πανδημίας. Μέχρι το 2025, οι παγκόσμιες δαπάνες για την ασφάλεια στον κυβερνοχώρο προβλέπεται να αγγίξουν τα $210 δισ.

“Οι εταιρείες και οι οργανισμοί, παγκοσμίως, χάνουν δισεκατομμύρια λόγω εγκλήματος στον κυβερνοχώρο κάθε χρόνο. Παρ’ όλο που οι περισσότεροι αύξησαν σημαντικά τους προϋπολογισμούς για την ασφάλεια στον κυβερνοχώρο, οι παραβιάσεις δεδομένων, το ηλεκτρονικό ψάρεμα (phishing), οι επιθέσεις λογισμικού ή η κατασκοπεία εξακολουθούν να αποτελούν τεράστια απειλή για τις δραστηριότητές τους”, αναφέρει το Buy Shares .

Οι υπηρεσίες κυβερνοασφάλειας, όπως η ανάλυση κινδύνων δεδομένων και η ανακάλυψη ευπαθειών, είναι ο μεγαλύτερος και ο ταχύτερα αναπτυσσόμενος τομέας ολόκληρης της αγοράς, που αναμένεται να φθάσει σε αξία τα $61,4 δισ. φέτος.

Ακολουθούν το λογισμικό και το hardware για κυβερνοασφάλεια, με έσοδα $44,3 δισ. και $26 δισ. αντίστοιχα.

Πηγή:http://www.sepe.gr/gr/research-studies/article/18594784/pano-apo-132-dis-tha-dapanisei-o-planitis-gia-kuvernoasfaleia-to-2021-/

Κυβερνοασφάλεια: ενοποίηση προστασίας των δεδομένων σε επιχειρήσεις και εργαζομένους

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News Cyprus. Δεν υπάρχουν σχόλια στο Κυβερνοασφάλεια: ενοποίηση προστασίας των δεδομένων σε επιχειρήσεις και εργαζομένους

Οι σύγχρονες επιχειρήσεις προσπαθούν να αποκτήσουν ένα σημαντικό ανταγωνιστικό πλεονέκτημα αξιοποιώντας την ψηφιακή πληροφορία. Οι προσπάθειες των επιχειρήσεων που ηγούνται της αγοράς, βρίσκονται αντιμέτωπες με μία μεταβαλλόμενη φύση των απειλών του κυβερνοχώρου.

Οι σύγχρονες επιχειρήσεις προσπαθούν να αποκτήσουν ένα σημαντικό ανταγωνιστικό πλεονέκτημα αξιοποιώντας την ψηφιακή πληροφορία. Οι προσπάθειες των επιχειρήσεων που ηγούνται της αγοράς, βρίσκονται αντιμέτωπες με μία μεταβαλλόμενη φύση των απειλών του κυβερνοχώρου.

Ενώ το GDPR ήδη εφαρμόζεται στην Ευρώπη, περιοχές όπως η Αυστραλία, η Καλιφόρνια και ο Καναδάς θεσμοθετούν νέους κανονισμούς. Τα δύο τρίτα των επιχειρήσεων εστιάζουν περισσότερο στην προστασία των δεδομένων, παρά στην ασφάλεια στον κυβερνοχώρο. Η πλειοψηφία (59%) προετοιμάζεται ενεργά για τις επόμενες μεταρρυθμίσεις. Είναι σημαντικό για τις επιχειρήσεις να αντιμετωπίζουν αποτελεσματικά την προστασία των δεδομένων και την ασφάλεια στον κυβερνοχώρο.

Ωστόσο, η δυσκολία έγκειται στο γεγονός ότι τις δυο αυτές πτυχές διαχειρίζονται διαφορετικές ομάδες. Συνήθως ο Chief Privacy Officer (CPO) αναλαμβάνει την ευθύνη για το πρώτο και ο Chief Information Security Officer (CISO) το δεύτερο. Θα ήταν πολύ καλύτερο η ίδια ομάδα να διαχειρίζεται και τις δύο αυτές πτυχές. Πολλές από τις δραστηριότητες που εξασφαλίζουν την προστασία των δεδομένων μπορούν να χρησιμοποιηθούν για την ενίσχυση της ασφάλειας στον κυβερνοχώρο. Οι εταιρείες για παράδειγμα, θα μπορούσαν να χρησιμοποιήσουν την ταξινόμηση δεδομένων για να ενισχύσουν τους κανονισμούς περί προστασίας των προσωπικών δεδομένων, όπως το GDPR, καθώς και την ασφάλεια του κυβερνοχώρου. Θα μπορούσαν να ταξινομήσουν τα δεδομένα τους ανάλογα με την αξία τους στην επιχείρηση για να επιτευχθεί η καλύτερη δυνατή προστασία με πιο εξελιγμένες μεθόδους ασφάλειας.

Οι περισσότερες επιχειρήσεις δεν είχαν ταξινομήσει ποτέ τα δεδομένα τους πριν από το GDPR. Ξεκίνησαν να το κάνουν αυτό γιατί έπρεπε να ταξινομήσουν τις προσωπικά αναγνωρίσιμες πληροφορίες (PII) και άλλα είδη δεδομένων, προκειμένου να συμμορφωθούν με τον νέο κανονισμό. Σε περίπτωση που η προστασία των δεδομένων και η ασφάλεια στον κυβερνοχώρο δεν είναι ευθυγραμμισμένες, η ταξινόμηση αυτή θα γινόταν απομονωμένα και τα οφέλη δεν θα διαχέονταν στον εκάστοτε οργανισμό. Μια ενιαία ομάδα ψηφιακού κινδύνου θα μπορούσε να εξασφαλίσει και ότι οι εταιρείες ταξινόμησης δεδομένων (Data Classification) θα αναλάβουν συντονισμένα διάφορες δράσεις για τους σκοπούς τις εκάστοτε επιχειρήσεις.

Η αξιολόγηση της προστασίας των δεδομένων και του κινδύνου για την ασφάλεια στον κυβερνοχώρο, είναι επιτακτική ανάγκη μέσα από μια ενιαία λειτουργία διαχείρισης ψηφιακού κινδύνου, καθώς αυτά τα δύο αλληλοσυνδέονται όλο και περισσότερο. Οι επιχειρήσεις πρέπει να γνωρίζουν τον τρόπο με τον οποίο συνέβη η εκάστοτε παραβίαση και ποιες πρακτικές κυβερνοπροστασίας (αν υπάρχουν) απέτυχαν. Πρέπει επίσης να κατανοήσουν ποια δεδομένα διακυβεύονταν και αν ήταν προσωπικά ή ευαίσθητα. Σε κάθε περίπτωση, τα ευρήματα θα πρέπει να γνωστοποιηθούν. Η ιδιωτικότητα και η ασφάλεια στον κυβερνοχώρο είναι αρκετά σύνθετες, επειδή ενδέχεται να παραβιαστούν ταυτόχρονα. Η αυξημένη διασύνδεση της ασφάλειας του κυβερνοχώρου και της προστασίας δεδομένων επηρεάζει τον τρόπο με τον οποίο διασφαλίζεται η προστασία από διάφορα άλλα μέρη. Με την ενσωμάτωση της προστασίας και της ασφάλειας των δεδομένων, οι επιχειρήσεις θα είναι σε θέση να ανταποκρίνονται αποτελεσματικότερα στις παραβιάσεις των δεδομένων τους.

Σήμερα, οι περισσότερες επιχειρήσεις δεν είναι πλήρως προετοιμασμένες για να το κάνουν αυτό. Μόνο το 28% των επιχειρήσεων είναι «εξαιρετικά ικανοποιημένοι» με την ικανότητά τους να προστατευτούν από τον κίνδυνο μιας σοβαρής επίθεσης και μόλις το 26% με την ικανότητά τους να αντιδρούν με συνέπεια σε μια σημαντική επίθεση προς όλη την επιχείρηση, ανεξάρτητα από το πότε ή το πού γίνεται. H υιοθέτηση μιας ενιαίας λειτουργίας που είναι ικανή να εξετάσει τον κίνδυνο που μπορεί να προκαλέσουν τα τρίτα μέρη, μπορεί να διασφαλίσει ότι ο εκάστοτε κίνδυνος εξετάζεται για το σύνολο του οργανισμού. Πολλές επιχειρήσεις αρχίζουν να πειραματίζονται με την τεχνολογία blockchain.

Φυσικά, αυτή η «one-stop» διασφάλιση προστασίας από διάφορα τρίτα μέρη θα διευκολύνει τις διαδικασίες και θα οδηγήσει σε μεγαλύτερη αποτελεσματικότητα. Το πιο σημαντικό όμως είναι ότι θα οδηγήσει σε μια πιο ολοκληρωμένη κατανόηση του ψηφιακού κινδύνου. Είναι σημαντικό οι ομάδες κινδύνου να είναι συνδεδεμένες από την αρχή, επειδή με οποιαδήποτε τεχνολογική λύση που στηρίζεται σε βάση δεδομένων υπάρχει πάντοτε ο κίνδυνος επιθέσεων από τρίτα μέρη που θέλουν να υποκλέψουν τυχόν πληροφορίες. Θα πρέπει να μπορούν να διασφαλίσουν ότι υπάρχουν κατάλληλες δομές διακυβέρνησης σχετικά με τον τρόπο υλοποίησης, διαχείρισης και υποστήριξης του blockchain. Έτσι, θα αποφευχθούν ολοένα και περισσότερα προβλήματα ασφαλείας.

Συμπερασματικά, η ανάγκη για μια ολοκληρωμένη λειτουργία ψηφιακού κινδύνου είναι σαφής. Η έλλειψη κατανόησης σχετικά με τους κινδύνους που αντιμετωπίζουν τα άτομα και οι ομάδες στην εκάστοτε επιχείρηση είναι η δεύτερη μεγαλύτερη αδυναμία στη διαχείριση του ψηφιακού κινδύνου. Η διοίκηση της κάθε επιχείρησης θα πρέπει να αναλάβει ενεργό ρόλο. θα πρέπει να δημιουργηθεί μια ειδική επιτροπή στην οποία θα περιλαμβάνονται εμπειρογνώμονες και θα αποτελεί μέρος του διοικητικού συμβουλίου, προκειμένου να μπορεί να έχει την απαραίτητη εικόνα σχετικά με τους κινδύνους που μπορεί να προκύψουν. Ο ψηφιακός κίνδυνος είναι πολυδιάστατος και για αυτό θα πρέπει να εμπλέκονται σε αυτή τη διαδικασία πολλά στελέχη. Προς το παρόν, αυτό συμβαίνει μόνο σε μεγάλες επιχειρήσεις – ειδικά σε αυτές που παρέχουν χρηματοπιστωτικές υπηρεσίες.

4 βήματα για την Ολοκληρωμένη Διαχείριση του Ψηφιακού Κινδύνου

Προσδιορισμός του υπεύθυνου για τη διαχείριση της ασφάλειας στον κυβερνοχώρο και για τους κινδύνους που τυχόν μπορεί να προκύψουν από την προστασία των δεδομένων.

Χαρτογράφηση των δραστηριοτήτων και των ροών στην εργασία. Αποφυγή διπλών διαδικασιών.

Διασφάλιση των διαδικασιών ψηφιακού κινδύνου από την αρχή έως το τέλος. Για παράδειγμα, η αξιοπιστία τρίτων πρέπει να αξιολογείται, τόσο για ασφάλεια στον κυβερνοχώρο, όσο και στο απόρρητο των δεδομένων. Και οι δύο παράγοντες πρέπει επίσης να αξιολογούνται κατά την ταξινόμηση των δεδομένων.

Δημιουργία μιας ομάδας διαχείρισης ψηφιακού κινδύνου που να διαθέτει τις δεξιότητες για να διαχειριστεί, τόσο τις απειλές στον κυβερνοχώρο, όσο και τις απειλές που αφορούν στην προστασία των δεδομένων. Η διοίκηση της εκάστοτε εταιρείας να μπορεί να κατανοήσει και να επιβλέψει τυχόν κινδύνους, ώστε να ληφθούν υπόψη οι στρατηγικές και επιχειρησιακές αποφάσεις που θα αφορούν την επιχείρηση.

Πηγή: https://www.csii.gr/kyvernoasfaleia-enopoiisi-prostasias-ton-dedomenon-se-epicheiriseis-kai-ergazomenoys/

Κυβερνοασφάλεια: ενοποίηση προστασίας των δεδομένων σε επιχειρήσεις και εργαζομένους

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Κυβερνοασφάλεια: ενοποίηση προστασίας των δεδομένων σε επιχειρήσεις και εργαζομένους

Οι σύγχρονες επιχειρήσεις προσπαθούν να αποκτήσουν ένα σημαντικό ανταγωνιστικό πλεονέκτημα αξιοποιώντας την ψηφιακή πληροφορία. Οι προσπάθειες των επιχειρήσεων που ηγούνται της αγοράς, βρίσκονται αντιμέτωπες με μία μεταβαλλόμενη φύση των απειλών του κυβερνοχώρου.

Οι σύγχρονες επιχειρήσεις προσπαθούν να αποκτήσουν ένα σημαντικό ανταγωνιστικό πλεονέκτημα αξιοποιώντας την ψηφιακή πληροφορία. Οι προσπάθειες των επιχειρήσεων που ηγούνται της αγοράς, βρίσκονται αντιμέτωπες με μία μεταβαλλόμενη φύση των απειλών του κυβερνοχώρου.

Ενώ το GDPR ήδη εφαρμόζεται στην Ευρώπη, περιοχές όπως η Αυστραλία, η Καλιφόρνια και ο Καναδάς θεσμοθετούν νέους κανονισμούς. Τα δύο τρίτα των επιχειρήσεων εστιάζουν περισσότερο στην προστασία των δεδομένων, παρά στην ασφάλεια στον κυβερνοχώρο. Η πλειοψηφία (59%) προετοιμάζεται ενεργά για τις επόμενες μεταρρυθμίσεις. Είναι σημαντικό για τις επιχειρήσεις να αντιμετωπίζουν αποτελεσματικά την προστασία των δεδομένων και την ασφάλεια στον κυβερνοχώρο.

Ωστόσο, η δυσκολία έγκειται στο γεγονός ότι τις δυο αυτές πτυχές διαχειρίζονται διαφορετικές ομάδες. Συνήθως ο Chief Privacy Officer (CPO) αναλαμβάνει την ευθύνη για το πρώτο και ο Chief Information Security Officer (CISO) το δεύτερο. Θα ήταν πολύ καλύτερο η ίδια ομάδα να διαχειρίζεται και τις δύο αυτές πτυχές. Πολλές από τις δραστηριότητες που εξασφαλίζουν την προστασία των δεδομένων μπορούν να χρησιμοποιηθούν για την ενίσχυση της ασφάλειας στον κυβερνοχώρο. Οι εταιρείες για παράδειγμα, θα μπορούσαν να χρησιμοποιήσουν την ταξινόμηση δεδομένων για να ενισχύσουν τους κανονισμούς περί προστασίας των προσωπικών δεδομένων, όπως το GDPR, καθώς και την ασφάλεια του κυβερνοχώρου. Θα μπορούσαν να ταξινομήσουν τα δεδομένα τους ανάλογα με την αξία τους στην επιχείρηση για να επιτευχθεί η καλύτερη δυνατή προστασία με πιο εξελιγμένες μεθόδους ασφάλειας.

Οι περισσότερες επιχειρήσεις δεν είχαν ταξινομήσει ποτέ τα δεδομένα τους πριν από το GDPR. Ξεκίνησαν να το κάνουν αυτό γιατί έπρεπε να ταξινομήσουν τις προσωπικά αναγνωρίσιμες πληροφορίες (PII) και άλλα είδη δεδομένων, προκειμένου να συμμορφωθούν με τον νέο κανονισμό. Σε περίπτωση που η προστασία των δεδομένων και η ασφάλεια στον κυβερνοχώρο δεν είναι ευθυγραμμισμένες, η ταξινόμηση αυτή θα γινόταν απομονωμένα και τα οφέλη δεν θα διαχέονταν στον εκάστοτε οργανισμό. Μια ενιαία ομάδα ψηφιακού κινδύνου θα μπορούσε να εξασφαλίσει και ότι οι εταιρείες ταξινόμησης δεδομένων (Data Classification) θα αναλάβουν συντονισμένα διάφορες δράσεις για τους σκοπούς τις εκάστοτε επιχειρήσεις.

Η αξιολόγηση της προστασίας των δεδομένων και του κινδύνου για την ασφάλεια στον κυβερνοχώρο, είναι επιτακτική ανάγκη μέσα από μια ενιαία λειτουργία διαχείρισης ψηφιακού κινδύνου, καθώς αυτά τα δύο αλληλοσυνδέονται όλο και περισσότερο. Οι επιχειρήσεις πρέπει να γνωρίζουν τον τρόπο με τον οποίο συνέβη η εκάστοτε παραβίαση και ποιες πρακτικές κυβερνοπροστασίας (αν υπάρχουν) απέτυχαν. Πρέπει επίσης να κατανοήσουν ποια δεδομένα διακυβεύονταν και αν ήταν προσωπικά ή ευαίσθητα. Σε κάθε περίπτωση, τα ευρήματα θα πρέπει να γνωστοποιηθούν. Η ιδιωτικότητα και η ασφάλεια στον κυβερνοχώρο είναι αρκετά σύνθετες, επειδή ενδέχεται να παραβιαστούν ταυτόχρονα. Η αυξημένη διασύνδεση της ασφάλειας του κυβερνοχώρου και της προστασίας δεδομένων επηρεάζει τον τρόπο με τον οποίο διασφαλίζεται η προστασία από διάφορα άλλα μέρη. Με την ενσωμάτωση της προστασίας και της ασφάλειας των δεδομένων, οι επιχειρήσεις θα είναι σε θέση να ανταποκρίνονται αποτελεσματικότερα στις παραβιάσεις των δεδομένων τους.

Σήμερα, οι περισσότερες επιχειρήσεις δεν είναι πλήρως προετοιμασμένες για να το κάνουν αυτό. Μόνο το 28% των επιχειρήσεων είναι «εξαιρετικά ικανοποιημένοι» με την ικανότητά τους να προστατευτούν από τον κίνδυνο μιας σοβαρής επίθεσης και μόλις το 26% με την ικανότητά τους να αντιδρούν με συνέπεια σε μια σημαντική επίθεση προς όλη την επιχείρηση, ανεξάρτητα από το πότε ή το πού γίνεται. H υιοθέτηση μιας ενιαίας λειτουργίας που είναι ικανή να εξετάσει τον κίνδυνο που μπορεί να προκαλέσουν τα τρίτα μέρη, μπορεί να διασφαλίσει ότι ο εκάστοτε κίνδυνος εξετάζεται για το σύνολο του οργανισμού. Πολλές επιχειρήσεις αρχίζουν να πειραματίζονται με την τεχνολογία blockchain.

Φυσικά, αυτή η «one-stop» διασφάλιση προστασίας από διάφορα τρίτα μέρη θα διευκολύνει τις διαδικασίες και θα οδηγήσει σε μεγαλύτερη αποτελεσματικότητα. Το πιο σημαντικό όμως είναι ότι θα οδηγήσει σε μια πιο ολοκληρωμένη κατανόηση του ψηφιακού κινδύνου. Είναι σημαντικό οι ομάδες κινδύνου να είναι συνδεδεμένες από την αρχή, επειδή με οποιαδήποτε τεχνολογική λύση που στηρίζεται σε βάση δεδομένων υπάρχει πάντοτε ο κίνδυνος επιθέσεων από τρίτα μέρη που θέλουν να υποκλέψουν τυχόν πληροφορίες. Θα πρέπει να μπορούν να διασφαλίσουν ότι υπάρχουν κατάλληλες δομές διακυβέρνησης σχετικά με τον τρόπο υλοποίησης, διαχείρισης και υποστήριξης του blockchain. Έτσι, θα αποφευχθούν ολοένα και περισσότερα προβλήματα ασφαλείας.

Συμπερασματικά, η ανάγκη για μια ολοκληρωμένη λειτουργία ψηφιακού κινδύνου είναι σαφής. Η έλλειψη κατανόησης σχετικά με τους κινδύνους που αντιμετωπίζουν τα άτομα και οι ομάδες στην εκάστοτε επιχείρηση είναι η δεύτερη μεγαλύτερη αδυναμία στη διαχείριση του ψηφιακού κινδύνου. Η διοίκηση της κάθε επιχείρησης θα πρέπει να αναλάβει ενεργό ρόλο. θα πρέπει να δημιουργηθεί μια ειδική επιτροπή στην οποία θα περιλαμβάνονται εμπειρογνώμονες και θα αποτελεί μέρος του διοικητικού συμβουλίου, προκειμένου να μπορεί να έχει την απαραίτητη εικόνα σχετικά με τους κινδύνους που μπορεί να προκύψουν. Ο ψηφιακός κίνδυνος είναι πολυδιάστατος και για αυτό θα πρέπει να εμπλέκονται σε αυτή τη διαδικασία πολλά στελέχη. Προς το παρόν, αυτό συμβαίνει μόνο σε μεγάλες επιχειρήσεις – ειδικά σε αυτές που παρέχουν χρηματοπιστωτικές υπηρεσίες.

4 βήματα για την Ολοκληρωμένη Διαχείριση του Ψηφιακού Κινδύνου

Προσδιορισμός του υπεύθυνου για τη διαχείριση της ασφάλειας στον κυβερνοχώρο και για τους κινδύνους που τυχόν μπορεί να προκύψουν από την προστασία των δεδομένων.

Χαρτογράφηση των δραστηριοτήτων και των ροών στην εργασία. Αποφυγή διπλών διαδικασιών.

Διασφάλιση των διαδικασιών ψηφιακού κινδύνου από την αρχή έως το τέλος. Για παράδειγμα, η αξιοπιστία τρίτων πρέπει να αξιολογείται, τόσο για ασφάλεια στον κυβερνοχώρο, όσο και στο απόρρητο των δεδομένων. Και οι δύο παράγοντες πρέπει επίσης να αξιολογούνται κατά την ταξινόμηση των δεδομένων.

Δημιουργία μιας ομάδας διαχείρισης ψηφιακού κινδύνου που να διαθέτει τις δεξιότητες για να διαχειριστεί, τόσο τις απειλές στον κυβερνοχώρο, όσο και τις απειλές που αφορούν στην προστασία των δεδομένων. Η διοίκηση της εκάστοτε εταιρείας να μπορεί να κατανοήσει και να επιβλέψει τυχόν κινδύνους, ώστε να ληφθούν υπόψη οι στρατηγικές και επιχειρησιακές αποφάσεις που θα αφορούν την επιχείρηση.

Πηγή: https://www.csii.gr/kyvernoasfaleia-enopoiisi-prostasias-ton-dedomenon-se-epicheiriseis-kai-ergazomenoys/

Το gaming, κερκόπορτα για 5,8 εκατ. ψηφιακές επιθέσεις

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Το gaming, κερκόπορτα για 5,8 εκατ. ψηφιακές επιθέσεις

Ως κερκόπορτα για την πραγματοποίηση επιθέσεων κακόβουλου λογισμικού χρησιμοποιεί το ψηφιακό έγκλημα τα δημοφιλή παιχνίδια για ηλεκτρονικούς υπολογιστές. Πάνω από 5,8 εκατομμύρια επιθέσεις κακόβουλου και ανεπιθύμητου λογισμικού μεταμφιεσμένου σε δημοφιλή παιχνίδια υπολογιστών εντοπίστηκαν και αποτράπηκαν από λύσεις της Kaspersky, από το 3ο τρίμηνο του 2020 έως το 2ο τρίμηνο του 2021Ως κερκόπορτα για την πραγματοποίηση επιθέσεων κακόβουλου λογισμικού χρησιμοποιεί το ψηφιακό έγκλημα τα δημοφιλή παιχνίδια για ηλεκτρονικούς υπολογιστές. Πάνω από 5,8 εκατομμύρια επιθέσεις κακόβουλου και ανεπιθύμητου λογισμικού μεταμφιεσμένου σε δημοφιλή παιχνίδια υπολογιστών εντοπίστηκαν και αποτράπηκαν από λύσεις της Kaspersky, από το 3ο τρίμηνο του 2020 έως το 2ο τρίμηνο του 2021.

Οι διαδικτυακές απειλές, που σχετίζονται με παιχνίδια υπολογιστών, αυξήθηκαν με την έναρξη των lockdowns το 2ο τρίμηνο του 2020. Αυτός ο αυξημένος όγκος μπορεί να συνδέεται με την ταχεία ανάπτυξη των gaming δραστηριοτήτων κατά τη διάρκεια της πανδημίας, οπότε η βιομηχανία του gaming γνώρισε πρωτοφανή ανάπτυξη.

Οι διαδικτυακές απειλές, που σχετίζονται με παιχνίδια υπολογιστών, αυξήθηκαν με την έναρξη των lockdowns το 2ο τρίμηνο του 2020, φτάνοντας τις 2,48 εκατ. ανιχνεύσεις παγκοσμίως – αύξηση 66% σε σύγκριση με το 1ο τρίμηνο του 2020, όταν εντοπίστηκαν 1,48 εκατ. επιθέσεις. Είναι ενδιαφέρον ότι ο αριθμός των επιθέσεων και των επηρεαζόμενων χρηστών μειώθηκε απότομα το 2ο τρίμηνο του 2021 – σε μόλις 636.904 επιθέσεις.

Μάλιστα, η ζήτηση για παιχνίδια επιμένει και η βιομηχανία προβλέπεται να αναπτυχθεί ακόμη περισσότερο, φτάνοντας στα $175,5 δισ. μέχρι το τέλος του 2021.

Μobile games
Τα mobile games παρουσίασαν μια ελαφρώς διαφορετική τάση, με τον αριθμό των χρηστών που επηρεάστηκαν να αυξάνεται κατά 185% στην αρχή της πανδημίας, από 1.138 χρήστες τον Φεβρουάριο του 2020 σε 3.253 χρήστες τον Μάρτιο 2020. Επιπλέον, ο αριθμός των χρηστών, που προσπαθούν να χαλαρώσουν με παιχνίδια στα κινητά τους τηλέφωνα, δεν μειώθηκε σημαντικά μετά τα δύο κύματα της πανδημίας, παρουσιάζοντας κατά μέσο όρο μόλις 10% μείωση των χρηστών που δέχτηκαν επίθεση ανά μήνα το 2ο τρίμηνο του 2020 έναντι του 2ου τριμήνου του 2021.

Αυτό έδειξε ότι οι απειλές σε κινητά παρέμειναν ελκυστικές για τους εγκληματίες στον κυβερνοχώρο ακόμη και όταν άρθηκαν τα lockdown σε όλο τον κόσμο.

Δημοφιλή παιχνίδια
Το Minecraft ήταν στην κορυφή των charts για κατηγορίες υπολογιστών και κινητών, καθώς το παιχνίδι χρησιμοποιείται συχνότερα για να συγκαλύψει τη διανομή ανεπιθύμητου και κακόβουλου λογισμικού. Αυτή η συντριπτική δημοτικότητα του Minecraft μπορεί να εξηγηθεί από το γεγονός ότι υπάρχουν πολλές εκδόσεις και μυριάδες mods – επιπλέον τροποποιήσεις που μπορούν να εγκατασταθούν πάνω από το παιχνίδι για να διαφοροποιήσουν αυτό και την εμπειρία του παιχνιδιού.

Συνήθως, τα mods δημιουργούνται από χρήστες και είναι ανεπίσημα, παρέχοντας μια βολική μεταμφίεση για κακόβουλα ωφέλιμα φορτία ή ανεπιθύμητο λογισμικό. Καθ’ όλη τη διάρκεια του Ιουλίου του 2020 έως τον Ιούνιο του 2021, διανεμήθηκαν 36.336 αρχεία μεταμφιεσμένα σε Minecraft. Αυτά επηρέασαν 184.887 χρήστες Η/Υ και είχαν ως αποτέλεσμα 3.010.891 απόπειρες μόλυνσης, που είναι σχεδόν τα μισά από τα αρχεία και τις επιθέσεις που εντοπίστηκαν κατά τη διάρκεια αυτής της περιόδου.

Πώς να μείνετε ασφαλείς
Για να παραμείνετε ασφαλείς ενώ παίζετε παιχνίδια, οι ειδικοί της Kaspersky συνιστούν:

“- Χρήση ισχυρών κωδικών πρόσβασης – και ένας μοναδικός για κάθε λογαριασμό. Με αυτόν τον τρόπο, ακόμη και αν κάποιος από τους λογαριασμούς σας κλαπεί, δεν θα θέσει σε κίνδυνο τους υπόλοιπους. Είναι ασφαλέστερο να αποφύγετε τη χρήση του ίδιου κωδικού πρόσβασης, που χρησιμοποιείτε σε άλλες υπηρεσίες για διαδικτυακά παιχνίδια.

– Λήψη των εφαρμογών μόνο από επίσημα καταστήματα, όπως το Apple App Store, το Google Play ή το Amazon Appstore. Οι εφαρμογές από αυτές τις αγορές δεν είναι 100% ασφαλείς, αλλά τουλάχιστον ελέγχονται από εκπροσώπους καταστημάτων και υπάρχει κάποιο σύστημα φιλτραρίσματος – δεν μπορεί κάθε εφαρμογή να μπει σε αυτά τα καταστήματα.

– Προσπαθήστε να αποφύγετε να αγοράσετε το πρώτο πράγμα που θα εμφανιστεί. Ακόμα και κατά τη διάρκεια των καλοκαιρινών εκπτώσεων του Steam, προσπαθήστε να διαβάσετε τουλάχιστον μερικές κριτικές πριν προχωρήσετε σε έναν λιγότερο γνωστό τίτλο. Εάν κάτι είναι ύποπτο, οι άνθρωποι πιθανότατα θα το καταλάβουν και αυτό θα φανεί στα σχόλια των χρηστών.

– Να μην κάνετε κλικ σε συνδέσμους προς εξωτερικούς ιστότοπους από τη συνομιλία παιχνιδιών και να ελέγξετε προσεκτικά τη διεύθυνση οποιουδήποτε πόρου σας ζητά να εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης σας, η σελίδα μπορεί να είναι ψεύτικη.

– Αποφυγή λήψεων πειρατικού λογισμικού και άλλου παράνομου περιεχομένου. Ακόμα κι αν ανακατευθυνθείτε στην ιστοσελίδα από έναν νόμιμο ιστότοπο.

– Χρησιμοποιήστε μια ισχυρή, αξιόπιστη λύση ασφαλείας που θα σας βοηθήσει, ειδικά αν δεν επιβραδύνει τον υπολογιστή σας, ενώ παίζετε. Θα σας προστατεύσει, επίσης, από όλες τις πιθανές κυβερνοαπειλές.

– Χρησιμοποιήστε ισχυρή λύση ασφάλειας για προστασία από κακόβουλο λογισμικό και ενέργειες σε κινητές συσκευές”.

Πηγή: http://www.sepe.gr/gr/research-studies/article/18596585/to-gaming-kerkoporta-gia-58-ekat-psifiakes-epitheseis-/

«Εκτοξεύθηκε» το drone delivery της Google

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο «Εκτοξεύθηκε» το drone delivery της Google

Συνολικά 100.000 παραδόσεις πακέτων θα έχει ολοκληρώσει αυτό το Σαββατοκύριακο η υπηρεσία drone delivery της Google. Η υπηρεσία παρουσιάζει σημαντική ανάπτυξη με άνοδο 500% την περασμένη χρονιά και περισσότερες παραδόσεις στο πρώτο εξάμηνο του 2021 από όλες τις παραδόσεις του 2020 συνολικά. Μάλιστα, ο Αύγουστος είναι ήδη «μήνας – ρεκόρ» για την υπηρεσία, παρότι δεν έχει ολοκληρωθεί ακόμαΣυνολικά 100.000 παραδόσεις πακέτων θα έχει ολοκληρώσει αυτό το Σαββατοκύριακο η υπηρεσία drone delivery της Google. Η υπηρεσία παρουσιάζει σημαντική ανάπτυξη με άνοδο 500% την περασμένη χρονιά και περισσότερες παραδόσεις στο πρώτο εξάμηνο του 2021 από όλες τις παραδόσεις του 2020 συνολικά. Μάλιστα, ο Αύγουστος είναι ήδη «μήνας – ρεκόρ» για την υπηρεσία, παρότι δεν έχει ολοκληρωθεί ακόμα.

Τα στοιχεία αφορούν στην Αυστραλία, όμως αυτό αποτελεί μόνο την αρχή, καθώς η Google ανακοίνωσε πως την επόμενη χρονιά θα επεκτείνει τις εργασίες της στις ΗΠΑ, σύμφωνα με το Forbes.

Μόλις μία από τις επιχειρήσεις στο Κουίνσλαντ, είναι η μεγαλύτερη drone delivery υπηρεσία σε οικιστική περιοχή στον κόσμο, αναφέρει η Google.

Συγκεκριμένα, η Google Wing έχει παραδώσει μέσω drone τα παρακάτω:

10.000 κούπες καφέ
2.700 σούσι ρολς
1.000 φρατζόλες ψωμί
1.200 ψητά κοτόπουλα
Τα drones της Google Wing μπορούν να πετάξουν μεταφέροντας μικρά πακέτα, με βάρος έως και 1,5 κιλά και να ολοκληρώσουν την παράδοση σε λιγότερο από έξι λεπτά. Τα drones δεν προσγειώνονται, απλά πλησιάζουν το έδαφος και απελευθερώνουν το πακέτο.

Πηγή: https://www.insider.gr/epiheiriseis/186631/ektoxeythike-drone-delivery-tis-google-ayxisi-rekor-stin-aystralia-akoloythoyn

Επισκόπηση απορρήτου

Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.