Πάνω από τα δύο τρίτα των επιχειρήσεων του Ηνωμένου Βασιλείου έχουν πέσει θύματα επιθέσεων στον κυβερνοχώρο το 2018, με τις περισσότερες επιχειρήσεις να δηλώνουν πως..

Πάνω από τα δύο τρίτα των επιχειρήσεων του Ηνωμένου Βασιλείου έχουν πέσει θύματα επιθέσεων στον κυβερνοχώρο το 2018, με τις περισσότερες επιχειρήσεις να δηλώνουν πως δεν έχουν επαρκή καθοδήγηση από την κυβέρνηση για τον τρόπο καταπολέμησης των εν λόγω απειλών, σύμφωνα με έρευνα της RedSeal.

Περίπου το 68% ισχυρίστηκε ότι υπέστη τουλάχιστον μία επίθεση τους τελευταίους 12 μήνες. Τα αποτελέσματα αυτής, οικονομικές απώλειες και αρνητικό αντίκτυπο στην εταιρική τους φήμη. Σχεδόν το ένα τρίτο δήλωσε ότι η κυβέρνηση δεν παρέχει επαρκή υποστήριξη για την ασφάλεια στον κυβερνοχώρο, παρά τις καλύτερες προσπάθειες του Εθνικού Κέντρου Ασφάλειας στον κυβερνοχώρο, το οποίο δημιουργήθηκε πριν από δύο χρόνια. Επίσης το 19% δήλωσε ότι δεν είχε κανένα σχέδιο αντιμετώπισης αυτών των περιστατικών, ενώ σχεδόν τα δύο τρίτα (65%) των IT επαγγελματιών που δήλωσαν ότι τα ανώτερα διευθυντικά στελέχη πρέπει να δώσουν μεγαλύτερη προσοχή στην ασφάλεια του κυβερνοχώρου το 2019.

Τα ευρήματα της RedSeal έρχονται σε αντίθεση με την έκθεση της κυβέρνησης για τα επίπεδα απειλής στον κυβερνοχώρο που αντιμετωπίζουν οι επιχειρήσεις, η οποία αποκάλυψε ότι μόνο το 43% των εταιρειών είχε υποστεί παραβίαση ή επίθεση τους τελευταίους 12 μήνες.

«Φιλοδοξούμε σε μια καλύτερη συζήτηση και εξειδίκευση ανά περιοχή. Ξεκινήσαμε από την Ήπειρο, θα το συνεχίσουμε και σε όλη την Ελλάδα. Ο άμεσος διάλογος της..

«Φιλοδοξούμε σε μια καλύτερη συζήτηση και εξειδίκευση ανά περιοχή. Ξεκινήσαμε από την Ήπειρο, θα το συνεχίσουμε και σε όλη την Ελλάδα. Ο άμεσος διάλογος της πολιτικής ηγεσίας και των ανθρώπων που είναι καθημερινά στο δρόμο, είναι αυτό που θα δώσει τα καλύτερα εχέγγυα επιτυχίας σε αυτό το εγχείρημα», δήλωσε η Υπουργός Προστασίας του Πολίτη Όλγα Γεροβασίλη κατά την επίσκεψή της στα Ιωάννινα.

Η Όλγα Γεροβασίλη και ο Αρχηγός της Ελληνικής Αστυνομίας, Αντιστράτηγος Αριστείδης Ανδρικόπουλος επισκέφθηκαν τη Γενική Περιφερειακή Αστυνομική Διεύθυνση Ηπείρου και συνομίλησαν με το προσωπικό. Αναφέρθηκαν στο νέο σχέδιο “ΠΕΡΣΕΑΣ” για την εμφανή αστυνόμευση, που εφαρμόζεται εδώ και δύο μήνες. Σχέδιο, που ήδη έχει σημαντικά αποτελέσματα για την μείωση της μικροπαραβατικότητας.

Η Υπουργός ανέφερε ότι γίνεται αναλυτική καταγραφή των ζητημάτων παραβατικότητας ανά περιοχή προκειμένου να εκπονηθούν τα κατάλληλα σχέδια για την αντιμετώπισή της. Τόνισε δε, ότι η Αστυνομία εργάζεται μεθοδικά και έχει καταφέρει σημαντική μείωση της βαριάς εγκληματικότητας. Αναφερόμενη στα ζητήματα που απασχολούν την Ήπειρο, η Όλγα Γεροβασίλη σημείωσε ότι τα θέματα των ναρκωτικών αντιμετωπίζονται αποτελεσματικά, ενώ προανήγγειλε την διενέργεια διαγωνισμού για την προμήθεια θερμικών καμερών για την καλύτερη επιτήρηση των χερσαίων συνόρων.

«Ο οδοστρωτήρας της οικονομικής κρίσης και των μνημονιακών πολιτικών δεν ήταν δυνατόν να μην επηρεάσουν και την Αστυνομία τόσο σε αριθμό, όσο και σε υλικοτεχνικές υποδομές», σημείωσε η Υπουργός Προστασίας του Πολίτη και υπενθύμισε ότι επί υπουργίας Κυριάκου Μητσοτάκη στο υπουργείο Διοικητικής Μεταρρύθμισης καταργήθηκαν χιλιάδες οργανικές θέσεις στην ΕΛΑΣ. Θέσεις, που κατά τα επόμενα χρόνια ήταν αδύνατο να καλυφθούν λόγω των δημοσιονομικών περιορισμών. «Σταδιακά θα αποκαταστήσουμε τις αδικίες στην Αστυνομία και την Πυροσβεστική», δήλωσε η Όλγα Γεροβασίλη, προσθέτοντας ότι η χώρα ανακάμπτει και καταβάλλεται μια μεγάλη προσπάθεια με βήματα συνειδητά και μεθοδικά.

Η Υπουργός Προστασίας του Πολίτη είχε συναντήσεις με συνδικαλιστικούς με εκπροσώπους της Ένωσης Αξιωματικών Ηπείρου, της Ένωσης Αστυνομικών Υπαλλήλων Νομού Ιωαννίνων και του Συλλόγου Πολιτικού Προσωπικού Ελληνικής Αστυνομίας & Πυροσβεστικού Σώματος Ηπείρου – Κέρκυρας.

Επισκέφθηκε, επίσης, την Περιφερειακή Πυροσβεστική Διοίκηση Ηπείρου και τον 1ο Πυροσβεστικό Σταθμό Ιωαννίνων. Ξεναγήθηκε στις εγκαταστάσεις, ενημερώθηκε από τους Διοικητές των Υπηρεσιών και συνομίλησε με το προσωπικό. Στην επίσκεψη παραβρέθηκε και ο βουλευτής Ιωαννίνων του ΣΥΡΙΖΑ, Γιάννης Στέφος.

πηγή: www.epiruspost.gr

Έξαρση παρουσιάζουν, αυτήν την περίοδο, τα κρούσματα κυβερνοληστειών σε χρηματοπιστωτικούς οργανισμούς στην Ανατολική Ευρώπη.

Έξαρση παρουσιάζουν, αυτήν την περίοδο, τα κρούσματα κυβερνοληστειών σε χρηματοπιστωτικούς οργανισμούς στην Ανατολική Ευρώπη. Μέχρι σήμερα, τουλάχιστον οκτώ τράπεζες στην περιοχή έχουν δεχτεί επίθεση με αυτόν τον τρόπο, με εκτιμώμενες απώλειες να ξεπερνούν τα δεκάδες εκατομμύρια δολάρια. Από το 2017 μέχρι και σήμερα, οι ειδικοί της Kaspersky Lab συμμετείχαν στην αντιμετώπιση περιστατικών που ακολούθησαν μια σειρά ψηφιακών ληστειών, με στόχο χρηματοπιστωτικούς οργανισμούς στην Ανατολική Ευρώπη. Σε όλες τις περιπτώσεις, το εταιρικό δίκτυο παραβιάστηκε μέσω μιας άγνωστης συσκευής που ελεγχόταν από τους επιτιθέμενους και η οποία είχε εισαχθεί σε ένα κτήριο της εταιρείας και είχε συνδεθεί με το δίκτυο.

“Κατά τη διάρκεια του τελευταίου ενάμιση χρόνου, παρατηρούμε ένα εντελώς νέο είδος επιθέσεων στις τράπεζες, πολύ εξελιγμένες και πολύπλοκες όσον αφορά στην ανίχνευση”, αναφέρει σε μελέτη της η εταιρεία. Όσον αφορά το πώς δρουν οι επιτήδειοι, σύμφωνα με την έρευνα, οι επιτιθέμενοι χρησιμοποιούν τρεις τύπους συσκευών: ένα φορητό υπολογιστή, ένα Raspberry Pi (μικρός υπολογιστής σε μέγεθος πιστωτικής κάρτας) ή ένα Bash Bunny (ένα ειδικά σχεδιασμένο εργαλείο για αυτοματοποίηση και πραγματοποίηση USB επιθέσεων), εξοπλισμένες με ένα GPRS ή LTE-modem, που επέτρεπαν στους εισβολείς να διεισδύσουν από απόσταση στο εταιρικό δίκτυο του χρηματοπιστωτικού οργανισμού.

Δράση
Όσον αφορά το πώς δρουν οι ψηφιακοί εγκληματίες, σύμφωνα με την έκθεση, “μόλις δημιουργήσουν τη σύνδεση, οι ψηφιακοί εγκληματίες προσπαθούν να αποκτήσουν πρόσβαση στους διαδικτυακούς servers, για να κλέψουν τα δεδομένα που χρειάζονταν για να εκτελέσουν το πρωτόκολλο απομακρυσμένης εργασίας (RDP) σε επιλεγμένο υπολογιστή και στη συνέχεια να αποσπάσουν χρήματα ή δεδομένα. Αυτή η fileless μέθοδος επίθεσης περιελάβανε τη χρήση εργαλείων απομακρυσμένης εκτέλεσης Impacket, winexesvc.exe ή psexec.exe. Στο τελευταίο στάδιο, οι επιτιθέμενοι χρησιμοποίησαν λογισμικό απομακρυσμένου ελέγχου για να διατηρήσουν πρόσβαση στο “μολυσμένο” υπολογιστή. Το σημείο εισόδου στο εταιρικό δίκτυο παρέμεινε άγνωστο για μεγάλο χρονικό διάστημα, καθώς θα μπορούσε να βρίσκεται σε οποιοδήποτε γραφείο σε οποιαδήποτε περιοχή. Αυτές οι άγνωστες συσκευές, που εισάγονται λαθραία και κρύβονται στο δίκτυο από τους εισβολείς, δεν μπορούσαν να βρεθούν εξ αποστάσεως. Επιπλέον, ο φορέας απειλής χρησιμοποίησε νόμιμες υπηρεσίες κοινής ωφέλειας, οι οποίες περιπλέκουν ακόμη περισσότερο την απόκριση περιστατικού”, δήλωσε ο Sergey Golovanov, ειδικός ασφαλείας στην Kaspersky Lab.

Συστάσεις
Για την προστασία τους από την ιδιαίτερη αυτή μορφή ψηφιακής ληστείας, η εταιρεία συμβουλεύει τα χρηματοπιστωτικά ιδρύματα να:

– Δίνουν ιδιαίτερη προσοχή στην παρακολούθηση των συνδεδεμένων συσκευών και στην πρόσβαση στο εταιρικό δίκτυο, για παράδειγμα χρησιμοποιώντας το Kaspersky Endpoint Security for business.

– Εξαλείψουν εντελώς τις τρύπες ασφάλειας, συμπεριλαμβανομένων εκείνων που αφορούν εσφαλμένες διαμορφώσεις δικτύου.

– Χρησιμοποιήσουν μια εξειδικευμένη λύση ενάντια σε προηγμένες απειλές που μπορούν να ανιχνεύσουν όλους τους τύπους ανωμαλιών και να ελέγξουν τις ύποπτες δραστηριότητες σε ένα δίκτυο σε βαθύτερο επίπεδο για να αποκαλύψουν, να αναγνωρίσουν και να ρίξουν φως σε περίπλοκες επιθέσεις.

sepe.gr

Η δυναμική ανάπτυξη της εταιρείας ΚΑΥΚΑΣ στην Κύπρο συνεχίζεται με νέο κατάστημα στη Λευκωσία, το οποίο άνοιξε τις πόρτες του στο ευρύ κοινό τη Δευτέρα 3 ΔεκεμβρίουΗ δυναμική ανάπτυξη της εταιρείας ΚΑΥΚΑΣ στην Κύπρο συνεχίζεται με νέο κατάστημα στη Λευκωσία, το οποίο άνοιξε τις πόρτες του στο ευρύ κοινό τη Δευτέρα 3 Δεκεμβρίου. Η κορυφαία ελληνική εταιρεία στο χώρο του ηλεκτρολογικού εξοπλισμού, φωτισμού, βιομηχανίας, ενεργειακών λύσεων και τεχνολογίας, εγκαινίασε το 2ο κατάστημα της στην περιοχή του Στροβόλου, αριθμώντας 2 καταστήματα στη χώρα και συνολικά 61 σε Ελλάδα και Κύπρο.

Το νέο κατάστημα της αλυσίδας, στεγάζεται σε υπερσύγχρονες εγκαταστάσεις συνολικής έκτασης 1100 τμ2 και παρέχει μαζί με τους συνεργάτες της – κατασκευαστές και εγκαταστάτες ηλεκτρολογικού υλικού – τεχνολογία και προϊόντα αιχμής που δίνουν αξιόπιστες λύσεις στις ανάγκες των καταναλωτών για λειτουργικότητα, εξοικονόμηση ενέργειας και ασφάλεια σε επαγγελματικά κτίρια και οικίες.

Ταυτόχρονα η εκτενής γκάμα καινοτόμων προϊόντων υψηλών προδιαγραφών της ΚΑΥΚΑΣ την καθιστά ως “ONE STOP SHOP”, παρέχοντας στους πελάτες της τη δυνατότητα κάλυψης πολλαπλών αναγκών ενώ το άρτια εκπαιδευμένο προσωπικό της δίνει την δυνατότητα στους πελάτες-συνεργάτες της να ζήσουν μια μοναδική αγοραστική εμπειρία.

Τα στοιχεία επικοινωνίας του καταστήματος είναι:
Διεύθυνση: Στροβόλου 257 – Στρόβολος, Λευκωσία 2051
Τηλέφωνο: 22 394870, Fax: 22 394871, e-mail: nicosia@kafkas.com.cy
Ωράριο Λειτουργίας: Δευτέρα-Παρασκευή 07:00-21:00 & Σάββατο 07:30-16:30

Έκθεση προόδου σχετικά με την πρόταση κανονισμού για την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες (ePrivacy) δημοσίευσε το Συμβούλιο της Ευρωπαϊκής Ένωσης.

Έκθεση προόδου σχετικά με την πρόταση κανονισμού για την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες (ePrivacy) δημοσίευσε το Συμβούλιο της Ευρωπαϊκής ΈνωσηςΗ έκθεση, η οποία καταρτίστηκε υπό την ευθύνη της Προεδρίας της Αυστρίας, καταγράφει τις εργασίες που έχουν πραγματοποιηθεί έως σήμερα στα προπαρασκευαστικά όργανα του Συμβουλίου και περιγράφει την πορεία εξέτασης της ανωτέρω πρότασηςΥπενθυμίζεται ότι στις 10 Ιανουαρίου 2017, η Επιτροπή ενέκρινε την πρόταση κανονισμού σχετικά με την ιδιωτική ζωή και τις ηλεκτρονικές επικοινωνίες, με σκοπό την αντικατάσταση της ισχύουσας οδηγίας για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες.

Κατά τη διάρκεια της Αυστριακής Προεδρίας, η Ομάδα TELE εξέτασε περαιτέρω την εν λόγω πρόταση σε αρκετές συνεδριάσεις, δίνοντας ιδιαίτερη προσοχή σε συγκεκριμένα θέματαΤα βασικά σημεία για την πρόοδο των εργασιών για τον ePrivacy1. Σε ό,τι αφορά την επιτρεπόμενη επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών (άρθρο 6), στις συζητήσεις τόσο σε επίπεδο ομάδας όσο και σε επίπεδο Συμβουλίου τονίστηκε η ανάγκη να θωρακιστεί ο κανονισμός απέναντι στις μελλοντικές εξελίξεις και να είναι αρκετά ευέλικτος, ώστε να επιτρέπει την ανάπτυξη καινοτόμων υπηρεσιώνΥπό το πρίσμα αυτό, η Προεδρία προέβλεψε τη δυνατότητα περαιτέρω συμβατής επεξεργασίας μεταδεδομένων ηλεκτρονικών επικοινωνιών, εμπνεόμενη από τον Γενικό Κανονισμό για την Προστασία ΔεδομένωνΠαράλληλα, προκειμένου να διασφαλιστεί η υπεύθυνη μεταχείριση των εν λόγω δεδομένων, η Προεδρία συμπλήρωσε αυτή τη νέα διάταξη με αντίστοιχες διασφαλίσεις, αντλώντας έμπνευση από τον ΓΚΠΔΗ Προεδρία προσέθεσε επίσης έναν νέο λόγο για την επεξεργασία των δεδομένων ηλεκτρονικών επικοινωνιών που είναι απαραίτητα για την προστασία του τερματικού εξοπλισμού και επέφερε μικρότερες αλλαγές στη διατύπωση ολόκληρου του άρθρου 6Πολλές αντιπροσωπίες δήλωσαν ότι το κείμενο κινείται προς τη σωστή κατεύθυνση· ορισμένα κράτη μέλη, εντούτοις, εξακολουθούν να εκφράζουν ανησυχίες ως προς την επάρκεια των κινήτρων για καινοτομία και την ανάγκη μεγαλύτερης ευθυγράμμισης με τον ΓΚΠΔ, ενώ υπάρχουν επίσης αρκετά κράτη μέλη που θα προτιμούσαν την πρόβλεψη εξαντλητικού καταλόγου των περιπτώσεων επιτρεπόμενης επεξεργασίας.

Επιπλέον, αρκετές αντιπροσωπίες κρίνουν ότι είναι αναγκαίο να εξεταστεί, στο πλαίσιο του παρόντος κανονισμού, και το ζήτημα της επεξεργασίας δεδομένων για τον εντοπισμό παιδικής πορνογραφίας, ενώ ορισμένα κράτη μέλη ζητούν να επιδειχθεί σύνεση όσον αφορά την εν τοις πράγμασι επιβολή του νόμου από τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιώνΗ ομάδα TELE συζήτησε επίσης σχετικά με την επεξεργασία περιεχομένου και μεταδεδομένων από τρίτους για την ασφάλεια των πληροφοριών και την πρόληψη της απάτηςΣυναφώς προς αυτό, η Προεδρία πρότεινε να διευκρινιστεί στη διάταξη σχετικά με το καθ’ ύλην πεδίο εφαρμογής (άρθρο 2) ότι ο κανονισμός δεν εφαρμόζεται στην επεξεργασία περιεχομένου μετά την παραλαβή ή μεταδεδομένων από τους τελικούς χρήστες ή τρίτους στους οποίους οι τελικοί χρήστες έχουν αναθέσει την επεξεργασία.

2. Όσον αφορά την προστασία των πληροφοριών στον τερματικό εξοπλισμό (άρθρο 8), οι συζητήσεις περιστράφηκαν κυρίως γύρω από το ζήτημα της υπό όρους πρόσβασης στο περιεχόμενο ιστοτόπων και την ανάγκη να μην υπομονευθούν επιχειρηματικά μοντέλα, όπως για παράδειγμα οι επιγραμμικές υπηρεσίες που χρηματοδοτούνται από τη διαφήμιση, ιδίως στους ιστοτόπους των μέσων ενημέρωσης, τηρώντας παράλληλα τους σχετικούς όρους του ΓΚΠΔΗ Προεδρία υπέβαλε αρκετές προτάσεις σχετικά με το πώς μπορεί να αντιμετωπιστεί το ζήτημα αυτό στις αντίστοιχες αιτιολογικές σκέψεις, οι οποίες φαίνεται ότι αποτυπώνουν με ισορροπημένο τρόπο τις απόψεις των κρατών μελώνΕντούτοις, φαίνεται ότι ορισμένα κράτη μέλη προτείνουν να συνεχιστούν οι εργασίες επί του κειμένου αυτού.

3. Κατά τις συζητήσεις επί της πρότασης, η διάταξη περί των ρυθμίσεων απορρήτου (άρθρο 10) προκάλεσε πολλές ανησυχίες, μεταξύ άλλων όσον αφορά την επιβάρυνση για τους φυλλομετρητές ιστού και τις εφαρμογές, την πτυχή του ανταγωνισμού, τη σύνδεση των προστίμων με τη μη συμμόρφωση, αλλά και τις επιπτώσεις για τους τελικούς χρήστες και τη δυνατότητα της εν λόγω διάταξης να αντιμετωπίσει το ζήτημα της «κόπωσης της συγκατάθεσης», γεγονός που γεννά αμφιβολίες σχετικά με την προστιθέμενη αξία τηςΛαμβάνοντας υπόψη τα ανωτέρω στοιχεία, η Προεδρία αποφάσισε να απαλείψει το άρθρο 10Ορισμένες αντιπροσωπίες ήταν σε θέση να υποστηρίξουν την απάλειψη, ενώ άλλες θα προτιμούσαν να έχουν μια απλή και εύκολη διάταξη για τις πληροφορίες σχετικά με τις ρυθμίσεις απορρήτου που πρέπει να παρέχονται στον τελικό χρήστη.

4. Μετά τις συζητήσεις τόσο σε επίπεδο ομάδας εργασίας όσο και σε επίπεδο Συμβουλίου και όπως αναφέρεται επίσης στην τελευταία έκθεση προόδου, οι περισσότερες αντιπροσωπίες ζήτησαν μεγαλύτερη ευελιξία όσον αφορά τις εποπτικές αρχές (άρθρο 18)Προκειμένου να αντιμετωπιστεί αυτό το ζήτημα, η Προεδρία απλούστευσε σημαντικά την αντίστοιχη διάταξη, η οποία, ωστόσο, πρέπει να ερμηνευτεί σε συνδυασμό με τις απαιτήσεις ανεξαρτησίας που απορρέουν από το άρθρο 8 παράγραφος 3 του Χάρτη και το άρθρο 16 παράγραφος 2 της ΣΛΕΕΕπίσης, ως συνέπεια της αλλαγής αυτής, θα χρειαστούν περαιτέρω διευκρινίσεις όσον αφορά τη συνεργασία μεταξύ των διαφόρων εμπλεκόμενων αρχών και όσον αφορά το ρόλο και τη συμμετοχή του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων. 

5Ενώ το θέμα της διατήρησης των δεδομένων συζητείται κυρίως σε άλλη σύνθεση (Φίλοι της Προεδρίας για τη διατήρηση δεδομένων στο πλαίσιο του Συμβουλίου «Δικαιοσύνη και Εσωτερικές Υποθέσεις»), οι αντιπροσωπίες τονίζουν την ανάγκη να διασφαλισθεί ότι οι συναφείς διατάξεις του κανονισμού για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (άρθρο 11 και τα σχετικά μέρη του άρθρου 2) δεν έχουν αρνητικό αντίκτυπο στην όποια λύση βρεθεί τελικώς όσον αφορά τη διατήρηση των δεδομένων.

lawspot.gr