Η κυπριακή αεράμυνα ενισχύθηκε με drones

Συντάχθηκε από securityreport στις 9 Νοεμβρίου 2017 14:18. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Η κυπριακή αεράμυνα ενισχύθηκε με drones

Την ενίσχυση των συστημάτων αεράμυνας της Κυπριακής Δημοκρατίας, με την αγορά μη επανδρωμένων αεροσκαφών, ανακοίνωσε ο υπουργός ‘Αμυνας, Χριστόφορος ΦωκαίδηςΤην ενίσχυση των συστημάτων αεράμυνας της Κυπριακής Δημοκρατίας, με την αγορά μη επανδρωμένων αεροσκαφών, ανακοίνωσε ο υπουργός ‘Αμυνας, Χριστόφορος Φωκαίδης.
Η δημιουργία του κέντρου αεροπορικών επιχειρήσεων, η προμήθεια των μη επανδρωμένων αεροσκαφών και άλλων συστημάτων, ανέφερε ο κύριος Φωκαίδης, «αποτελούν επιτακτικές επιχειρησιακές ανάγκες της πρώτης φάσης της αναδιοργάνωσης της Εθνικής Φρουράς και αφορούν την κάλυψη άμεσων αναγκών για την ασφάλεια της χώρας».
Επίσης, πρόσθεσε ότι αναμένεται να διαδραματίσουν σημαντικό ρόλο στην ανάδειξη της Κύπρου ως συνεισφορέα ασφάλειας και κόμβου ανθρωπιστικών επιχειρήσεων στην ευρύτερη περιοχή.
Στο μεταξύ η συμφωνία Pesco (permanent structured co-operation on defence), που θα υπογραφτεί εντός του επόμενου διαστήματος στις Βρυξέλλες αναμένεται ν’ αλλάξει άρδην τα μέχρι στιγμής δεδομένα στην αμυντική θωράκιση της Ευρώπης, αλλά και στην ανάπτυξη της αμυντικής βιομηχανίας, καθώς και των συνεργιών στον τομέα αυτό.
Το δεύτερο σκέλος της συμφωνίας αφορά τη λειτουργία της αμυντικής ομπρέλας στην περιοχή της Κύπρου πάνω στα πρότυπα συνεργασίας, που ήδη υπάρχουν μεταξύ χωρών της ΕΕ σε θέματα ασφάλειας. Στο σκέλος αυτό αναδεικνύεται , σύμφωνα με ειδικούς, η Κύπρος, της οποίας ο ρόλος κρίνεται ουσιαστικός, λόγω γεωγραφικής θέσης, που όμως μακροπρόθεσμα θα έχει και οφέλη και για την ίδια τη χώρα, σε μια πιθανή λύση του Κυπριακού.
Συναφώς υποδεικνύεται ότι η Κύπρος δεν μπορεί να συνεισφέρει στρατιωτικά, μπορεί όμως να λειτουργήσει η ίδια σαν βάση για τις εργασίες της Pesco. Από την άλλη η συζήτηση, που έχει ανοίξει με τη Γαλλία, για αναβάθμιση της ναυτικής βάσης στο Ζύγι , έρχεται επικουρικά πάνω στη συμφωνία Pesco, εφόσον οι όποιες εργασίες αναβάθμισης θα είναι ωφέλιμες και για στρατιωτικά πλοία άλλων χωρών.

Συνέδριο για την ασφάλεια στα αεροδρόμια

Συντάχθηκε από securityreport στις 9 Νοεμβρίου 2017 14:16. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Συνέδριο για την ασφάλεια στα αεροδρόμια

Το τριήμερο συνέδριο της AIRPOL για περαιτέρω ασφάλεια στα αεροδρόμια των κρατών μελών της Ευρωπαϊκής Ένωσης πραγματοποιείται φέτος στην Κύπρο. Στόχος η αύξηση και λήψη νέων μέτρων ασφαλείας, όπως και η βελτίωση της συνεργασίας των χωρώνΤο τριήμερο συνέδριο της AIRPOL για περαιτέρω ασφάλεια στα αεροδρόμια των κρατών μελών της Ευρωπαϊκής Ένωσης πραγματοποιείται φέτος στην Κύπρο. Στόχος η αύξηση και λήψη νέων μέτρων ασφαλείας, όπως και η βελτίωση της συνεργασίας των χωρών. Ο Αρχηγός Αστυνομίας Ζαχαρίας Χρυσοστόμου κήρυξε την έναρξη του συνεδρίου.
«Το γεγονός ότι ένας τόσο σημαντικός οργανισμός όπως είναι το AIRPOL, διοργανώνει το ετήσιο Κογκρέσο του στη χώρα μας, είναι από μόνο του πάρα πολύ σημαντικό. Έχουμε εδώ παρουσία όλων των μεγάλων οργανισμών επιβολής του νόμου, σε παγκόσμιο επίπεδο, και όχι μόνο.»
Ο Αρχηγός της Αστυνομίας, έκανε ιδιαίτερη αναφορά στον σημαντικό γεωπολιτικό ρόλο της Κύπρου, η οποία βρίσκεται στο σταυροδρόμι τριών ηπείρων.
«Οι εμπειρίες που είχαμε, και που συνεχίζουμε, δυστυχώς, να έχουμε, τόσο σε ότι αφορά την Ευρώπη αλλά και αλλού, είναι τέτοιες που δεν μας αφήνουν να εφησυχάζουμε. Λαμβάνουμε όλα εκείνα τα μέτρα τα οποία είναι αναγκαία, τόσο σε επιχειρησιακό όσο και σε στρατηγικό επίπεδο.»
Η κυπριακή Αστυνομία λαμβάνει μέρος σε προγράμματα της AIRPOL, εφαρμόζοντας σύγχρονες πρακτικές για την πρόληψη τρομοκρατικών περιστατικών και βελτιώνοντας την ανάλυση κινδύνου. Η Κύπρος μετείχε επίσης σε διασυνοριακές δράσεις της AIRPOL.

Γιατί η Continental εξαγόρασε μια ισραηλινή Startup Cyber Security

Συντάχθηκε από securityreport στις 9 Νοεμβρίου 2017 14:12. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Γιατί η Continental εξαγόρασε μια ισραηλινή Startup Cyber Security

Όχι μόνο τα πάντα είναι «Software», αλλά όλες οι βιομηχανίες, ακόμα και οι πιο παραδοσιακές, μετασχηματίζονται ψηφιακά και προετοιμάζονται για αυτό που έρχεται.Όχι μόνο τα πάντα είναι «Software», αλλά όλες οι βιομηχανίες, ακόμα και οι πιο παραδοσιακές, μετασχηματίζονται ψηφιακά και προετοιμάζονται για αυτό που έρχεται. Αυτό κάνει και η γερμανική Continental η οποία έχει πολυσχιδείς δραστηριότητες μέσα και γύρω από τα ελαστικά και την αυτοκινητοβιομηχανία γενικά.
Η Continental προχώρησε πρόσφατα στην εξαγορά της Ισραηλινής Startup Argus Cyber Security η οποία ειδικεύεται στις τεχνολογίες ασφάλειας στα έξυπνα και αυτόνομα οχήματα. Το ύψος της εξαγοράς σύμφωνα με πληροφορίες άγγιξε τα 430 εκατ. δολ.
Ο λόγος της εξαγοράς σύμφωνα με την Continental είναι η ενίσχυση της ασφάλειας της πλατφόρμας software «έξυπνων» και αυτόνομων οχημάτων που αναπτύσσει και η γερμανική εταιρεία, μια και η Argus Cyber Security είναι ένας παγκόσμιος ηγέτης στον συγκεκριμένο τομέα. H Startup θα ενσωματωθεί στον τομέα software της Continental και θα ενδυναμώσει τα προϊόντα αλλά και τις σχετικές υπηρεσίες που θα προσφέρει στα «έξυπνα αυτοκίνητα«, όπως τα αναφέρει η Continental.
Τα αυτόματα και αυτοματοποιημένα οχήματα βασίζονται σε ισχυρές υπολογιστικές πλατφόρμες, και ειδικά στο software, για να κινούνται στους δρόμους χωρίς την επέμβαση του οδηγού, αλλά και τα παραδοσιακά βελτιώνουν συνεχώς τις υπολογιστικές τους δυνατότητες αλλά και τη διασύνδεση τους με το Internet, καθιστώντας αναγκαία την ύπαρξη μιας λύσης «firewall» εγκατεστημένη σε αυτά.
H Argus ιδρύθηκε το 2013 από τρεις αποφοίτους της ομάδας 8200 του ισραηλινού στρατού και έχει 70 υπαλλήλους στην έδρα της εταιρείας στο Τελ Αβίβ. Μέχρι σήμερα είχε σηκώσει 30 εκατ. δολ., με την μεγάλη επίσης εταιρεία εξαρτημάτων αυτοκινήτων Magna να έχει μετοχικό μερίδιο στην Argus.

Νέο firmware NVR 4.0 από την Hikvision

Συντάχθηκε από securityreport στις 9 Νοεμβρίου 2017 12:21. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Νέο firmware NVR 4.0 από την Hikvision

Η Hikvision, ένας από τους μεγαλύτερους προμηθευτές προϊόντων βιντεοεπιτήρησης στον κόσμο, λανσάρει τη νέα γενιά λογισμικού για δικτυακά καταγραφικά «NVR 4.0»Η Hikvision, ένας από τους μεγαλύτερους προμηθευτές προϊόντων βιντεοεπιτήρησης στον κόσμο, λανσάρει τη νέα γενιά λογισμικού για δικτυακά καταγραφικά «NVR 4.0». Το firmware έρχεται με νέο σχεδιασμό και χαρακτηριστικά, παρέχοντας μία νέα εμπειρία στους χρήστες. Θα κυκλοφορήσει κατευθείαν με τις νέες σειρές καταγραφικών Hikvision Super και NVR, αντικαθιστώντας το παλαιότερο NVR 3.0 GUI, ενώ και οι παλαιότερες συσκευές θα έχουν δυνατότητα αναβάθμισης στο νέο firmware.

Με βάση ένα ολοκαίνουργιο σχεδιασμό και βελτιωμένες έξυπνες εφαρμογές, το νέο GUI θα επιτρέψει στους χειριστές να κάνουν πολύ περισσότερα όπως, ανίχνευση στόχων ή αντικειμένων, καθώς και λήψη στιγμιότυπων. Τα στιγμιότυπα που έχουν ληφθεί συνδέονται απευθείας με την αναπαραγωγή βίντεο συμβάντος. Επίσης, διατίθεται η νέα λειτουργία Smooth Dragging, που επιτρέπει στους χρήστες να μεταβούν στο παράθυρο ζωντανής προβολής με ένα κλικ, ενώ το παράθυρο προεπισκόπησης video επιτρέπει στους χρήστες να περιηγούνται στα μενού, ταυτόχρονα με την παρακολούθηση. Επίσης με τη νέα λειτουργία HDD Health Management (που αναπτύχθηκε σε συνεργασία με τη Seagate), το νέο λογισμικό θα παρέχει παρακολούθηση σε πραγματικό χρόνο της κατάστασης του σκληρού δίσκου, βελτιώνοντας την ασφάλεια και την αξιοπιστία.

Ο Peter Guan, διευθυντής μάρκετινγκ, αναφέρει: “Η Hikvision εξετάζει συνεχώς νέους τρόπους βελτίωσης των προϊόντων της. Μετά από δύο χρόνια ανάπτυξης, είμαστε υπερήφανοι να ανακοινώσουμε το πρωτοποριακό NVR 4.0 GUI, το οποίο πιστεύουμε ότι οι χρήστες θα λατρέψουν.

Δέκα συμβουλές για ασφάλεια στο πορτοφόλι και τις συναλλαγές bitcoin

Συντάχθηκε από securityreport στις 8 Νοεμβρίου 2017 12:45. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Δέκα συμβουλές για ασφάλεια στο πορτοφόλι και τις συναλλαγές bitcoin

Η χρήση των εικονικών πορτοφολιών γίνεται όλο και περισσότερο μέρος της καθημερινότητας των χρηστών, με το ψηφιακό νόμισμα Bitcoin να βρίσκεται ανάμεσα στα πιο δημοφιλή νομισματικά συστήματαΗ χρήση των εικονικών πορτοφολιών γίνεται όλο και περισσότερο μέρος της καθημερινότητας των χρηστών, με το ψηφιακό νόμισμα Bitcoin να βρίσκεται ανάμεσα στα πιο δημοφιλή νομισματικά συστήματα.

Αναπόφευκτα, η εξέλιξη αυτή συνοδεύεται με την ύπαρξη πολλών επιθέσεων ενάντια στις συναλλαγές όπου χρησιμοποιούνται «virtual» πορτοφόλια. Ένα από τα πιο γνωστά περιστατικά ήταν η επίθεση στο ανταλλακτήριο bitcoin, Bitstamp, οπότε κλάπηκαν 19.000 BTC από παραβιασμένα εικονικά πορτοφόλια, ένα ποσό που ισοδυναμεί με 5 εκατομμύρια αμερικάνικα δολάρια. Για να προστατεύσουν τόσο την ταυτότητά τους όσο και τα πορτοφόλια τους από πιθανή ψηφιακή κλοπή, η ESET δίνει στους χρήστες δέκα χρήσιμες συμβουλές.

Επιλέξτε με προσοχή ποιον Bitcoin Client θα χρησιμοποιήσετε. Για την προστασία της ιδιωτικής σας ζωής και για να αποκρύπτετε την πραγματική IP διεύθυνσή σας, προτιμήστε έναν Bitcoin client που σας επιτρέπει να αλλάζετε διεύθυνση με κάθε συναλλαγή. Ομοίως, μπορείτε να διαχωρίσετε τις συναλλαγές σε διαφορετικά πορτοφόλια, ανάλογα με τη σημασία τους. Μια ασφαλής πρακτική είναι να διατηρείτε ένα πορτοφόλι για καθημερινές συναλλαγές μικρών ποσών, το οποίο θα γεμίζετε όταν είναι απαραίτητο.
Προστατέψτε την ταυτότητά σας. Είναι σημαντικό να είστε προσεκτικοί όταν μοιράζεστε πληροφορίες σχετικά με τις συναλλαγές σας στο web, ώστε να μην αποκαλύπτεται η ταυτότητά σας μαζί με τη διεύθυνση Bitcoin.
Χρησιμοποιήστε μια «υπηρεσία μεσεγγύησης». Όταν χρειάζεται να αγοράσετε ή να πουλήσετε κάτι και δεν είστε σίγουροι ποιος είναι στην άλλη πλευρά, μπορείτε να χρησιμοποιήσετε μια υπηρεσία «μεσεγγύησης» (escrow service). Σε αυτές τις περιπτώσεις, το πρόσωπο που πρέπει να πραγματοποιήσει την πληρωμή στέλνει τα bitcoin του στην υπηρεσία μεσεγγύησης, και ο πωλητής αποστέλλει το συμφωνημένο στοιχείο. Όταν ο αγοραστής παραλάβει τα εμπορεύματα, ειδοποιεί την υπηρεσία μεσεγγύησης για την οριστικοποίηση της πληρωμής.
Κάντε ένα αντίγραφο ασφαλείας του εικονικού πορτοφολιού σας. Συνιστάται να κάνετε συχνά ενημερώσεις, να χρησιμοποιείτε διαφορετικά media και τοποθεσίες και να τα κρατάτε κρυπτογραφημένα.
Κρυπτογράφηση. Η κρυπτογράφηση του πορτοφολιού είναι εξαιρετικά σημαντική, ειδικά όταν είναι αποθηκευμένο στο διαδίκτυο, καθώς και η χρήση ενός ισχυρού κωδικού πρόσβασης. Μπορείτε να χρησιμοποιήσετε εργαλεία όπως το DESlock+ για την κρυπτογράφηση αρχείων που περιέχουν ευαίσθητες πληροφορίες. Ακόμα καλύτερα είναι να κρυπτογραφήσετε ολόκληρο το σύστημα ή το χώρο όπου βρίσκονται αυτά τα αρχεία.
Μην ξεχνάτε την πιστοποίηση διπλού παράγοντα. Όταν χρησιμοποιείτε υπηρεσίες αποθήκευσης στο διαδίκτυο, είναι σημαντικό να έχετε επιλέξει μία πραγματικά αξιόπιστη. Ακόμα και τότε, πρέπει να έχετε κατά νου ότι επίδοξοι κυβερνοεγκληματίες αναζητούν διαρκώς τρωτά σημεία στις υπηρεσίες αυτές. Χρησιμοποιήστε έλεγχο πιστοποίησης διπλού παράγοντα και, όπου είναι δυνατόν, ηλεκτρονικές υπηρεσίες που υποστηρίζουν τη χρήση hardware πορτοφολιών.
Αποφύγετε τη χρήση πορτοφολιών σε κινητές συσκευές. Προσπαθήστε να μην κάνετε χρήση εικονικών πορτοφολιών σε κινητές συσκευές, ειδικά για μεγάλα χρηματικά ποσά, καθώς μπορεί να χαθούν ή να γίνει παραβίασή τους. Είναι γενικά ασφαλέστερο να διατηρείτε το πορτοφόλι σε συσκευές που δεν είναι συνδεδεμένες στο Internet.
Χρησιμοποιήστε διευθύνσεις πολλαπλών υπογραφών. Για εταιρικές συναλλαγές ή οποιεσδήποτε συναλλαγές που απαιτούν υψηλό επίπεδο ασφάλειας, υπάρχει δυνατότητα χρήσης διευθύνσεων πολλαπλών υπογραφών. Στην περίπτωση αυτή χρησιμοποιούνται περισσότερα από ένα κλειδιά, και τα κλειδιά συνήθως αποθηκεύονται σε ξεχωριστό εξοπλισμό που βρίσκεται στην κατοχή εξουσιοδοτημένου προσωπικού, δυσκολεύοντας έτσι το έργο του επίδοξου εισβολέα.
Ενημερώνετε τα συστήματά σας τακτικά. Οποιαδήποτε εφαρμογή μπορεί να έχει αδυναμίες, οπότε είναι απαραίτητο να ενημερώνετε συνεχώς τους Bitcoin Clients και το λειτουργικό σας σύστημα, καθώς και άλλες εφαρμογές που εκτελούνται σε αυτό. Τα εικονικά πορτοφόλια μπορούν να επηρεαστούν από οποιοδήποτε είδος κακόβουλου λογισμικού, επομένως συνιστάται να έχετε μια κατάλληλα ενημερωμένη λύση ασφαλείας για να εκτελεί τακτικούς ελέγχους.
Απαλλαγείτε από το εικονικό σας πορτοφόλι αν δεν το χρησιμοποιείτε πια. Χρειάζεται μία προσεκτική διαδικασία για να απαλλαγείτε από ένα εικονικό πορτοφόλι που δεν χρησιμοποιείται πλέον. Ειδικά στα συστήματα Linux, υπάρχει η εντολή «shred», που αντικαθιστά το αρχείο πορτοφολιού με τυχαία δεδομένα πριν το διαγράψετε. Είναι σημαντικό να προσπαθήσετε να εντοπίσετε τυχόν αντίγραφα που μπορεί να έχουν δημιουργηθεί, είτε από έναν χρήστη είτε από το σύστημα, και στη συνέχεια να εκτελέσετε την ίδια διαδικασία.

Πρόγραμμα ασφαλείας για «έξυπνα πλοία» από τον DNV GL

Συντάχθηκε από securityreport στις 8 Νοεμβρίου 2017 12:43. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Πρόγραμμα ασφαλείας για «έξυπνα πλοία» από τον DNV GL

Ένα εξελιγμένο λογισμικό που στόχο έχει να βελτιώσει στο μέγιστο βαθμό την κυβερνο-ασφάλεια στον κρίκο διασύνδεσης των πλοίων με την εταιρία
λανσάρισε ο DNV GL.Ένα εξελιγμένο λογισμικό που στόχο έχει να βελτιώσει στο μέγιστο βαθμό την κυβερνο-ασφάλεια στον κρίκο διασύνδεσης των πλοίων με την εταιρία
λανσάρισε ο DNV GL. Το ‘Security Assessment of Control System Components, DNVGL-CP-0231’ που δημιουργήθηκε σε συνεργασία με την Kongsberg.
Με την είσοδο της ναυτιλίας στην ψηφιακή εποχή-τεχνολογία, oι απειλές για την ασφάλεια στον κυβερνοχώρο έχουν αυξηθεί στην εμβέλεια και την πολυπλοκότητα. Κατά συνέπεια, η ασφάλεια στον κυβερνοχώρο θεωρείται αναπόσπαστο μέρος της συνολικής διαχείρισης της ασφάλειας στις ναυτιλιακές και υπεράκτιες επιχειρήσεις. Η DNV GL χρησιμοποιεί μια συστηματική προσέγγιση για την αξιολόγηση της ασφάλειας στον κυβερνοχώρο των πλοίων και της αλληλεπίδρασής τους με τη χερσαία διαχείριση.
Tο πρόγραμμα ‘Security Assessment of Control System Components, DNVGL-CP-0231’ καλύπτει την κυβερνο-ασφάλεια καθώς εστιάζει στην τεχνική αξιοπιστία και την ασφάλεια στον κυβερνοχώρο των συστημάτων ελέγχου.
Πηγή: theseanation.gr

Marcher malware: Ένα από τα ισχυρότερα τραπεζικά Trojan

Συντάχθηκε από securityreport στις 8 Νοεμβρίου 2017 12:39. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Marcher malware: Ένα από τα ισχυρότερα τραπεζικά Trojan

Οι ερευνητές στον τομέα της ασφάλειας ανακάλυψαν μια νέα εκστρατεία hacking τραπεζικής επίθεσης που συνδυάζει την πιστοποίηση phishing, την ικανότητα του Trojan και την κλοπή δεδομένων από πελάτες που απευθύνονται σε μεγάλες Αυστριακές τράπεζεςΟι ερευνητές στον τομέα της ασφάλειας ανακάλυψαν μια νέα εκστρατεία hacking τραπεζικής επίθεσης που συνδυάζει την πιστοποίηση phishing, την ικανότητα του Trojan και την κλοπή δεδομένων από πελάτες που απευθύνονται σε μεγάλες Αυστριακές τράπεζες. Οι χάκερς έχουν συγχωνεύσει το ηλεκτρονικό “ψάρεμα” με τη διανομή του διαβόητου κακόβουλου λογισμικού Android που ονομάζεται “Marcher”, το οποίο δραστηριοποιείται από το 2013, δήλωσαν οι ερευνητές της Proofpoint.
Οι συγκεκριμένες επιθέσεις ξεκινούν με ένα τραπεζικό σύστημα πιστοποίησης phishing ακολουθούμενο από την εξαπάτηση του χρήστη για την εγκατάσταση του κακόβουλου λογισμικού Marcher. Οι χάκερς προσπαθούν στη συνέχεια να κλέψουν τα στοιχεία της πιστωτικής κάρτας του θύματος χρησιμοποιώντας banking Trojan.
Σύμφωνα με την Proofpoint, η τελευταία εκστρατεία Marcher στοχεύει πελάτες της Bank Austria, της Raiffeisen Meine Bank και της Sparkasse τουλάχιστον από τον Ιανουάριο του 2017.
Παρόλο που το κακόβουλο λογισμικό Marcher διανέμεται συνήθως μέσω SMS, αυτή η καμπάνια διανέμει τον κακόβουλο κώδικα μέσω ενός συνδέσμου σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου . Ο συντομευμένος σύνδεσμος Bit.ly οδηγεί το ανυποψίαστο θύμα σε μια σελίδα ηλεκτρονικού “ψαρέματος” (phishing) που φαίνεται να είναι μια νόμιμη τραπεζική σελίδα και τους παροτρύνει να αποκαλύψουν τα διαπιστευτήρια τραπεζικού λογαριασμού σύνδεσης (κωδικός πρόσβασης & username), τον αριθμό της πιστωτικής κάρτας και τον κωδικό PIN. Στη συνέχεια, ζητάει από τον χρήστη να συνδεθεί χρησιμοποιώντας τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό τηλεφώνου.
Αυτές οι αποκτηθείσες λεπτομέρειες χρησιμοποιούνται στη συνέχεια στο επόμενο στάδιο της επίθεσης όταν οι φορείς απειλής ζητούν από το θύμα να κατεβάσει το “App Austria Security App” στο smartphone τους ούτως ώστε να μην διακινδυνεύσουν να μπλοκαριστεί ο λογαριασμός.
Το προειδοποιητικό μήνυμα, μεταφρασμένο στα Αυστριακά, αναφέρει:
“Το σύστημα έχει εντοπίσει ότι το App Austria Security App δεν είναι εγκατεστημένο στο smartphone σας. Λόγω των νέων οδηγιών της ΕΕ για τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες, η νέα εφαρμογή ασφαλείας της Bank Austria είναι υποχρεωτική για όλους τους πελάτες που διαθέτουν αριθμό κινητού τηλεφώνου στο σύστημά μας. Οπότε σας συνιστούμε να χρησιμοποιήστε την εφαρμογή μας προς αποφυγήν αποκλεισμού του λογαριασμού σας”.
Στη συνέχεια, ο χρήστης κατευθύνεται σε άλλη σύντομη διεύθυνση URL που ισχυρίζεται ότι οδηγεί στην εγκατάσταση της εφαρμογής. Ωστόσο, η εφαρμογή είναι στην πραγματικότητα μια έκδοση του banking Trojan που ονομάζεται ” BankAustria.apk ” που απαιτεί εκτεταμένες άδειες κατά τη διάρκεια της εγκατάστασης που επιτρέπουν τις κακές δραστηριότητες του κακόβουλου λογισμικού.
Ορισμένα από αυτά περιλαμβάνουν την εγγραφή και ανάγνωση περιεχομένου, την εξωτερική αποθήκευση, την πρόσβαση σε ακριβή τοποθεσία, τον πλήρη έλεγχο των μηνυμάτων SMS, την πραγματοποίηση τηλεφωνικής κλήσης χωρίς ειδοποιηθεί η διεπαφή χρήστη του τηλεφώνου, ώστε ο χρήστης να μην χρειαστεί να επιβεβαιώσει την κλήση, να διαβάσει τα δεδομένα επαφών, και ακόμα και το κλείδωμα της συσκευής.
Αφού εγκατασταθεί, η εφαρμογή θα τοποθετήσει ένα νόμιμο εικονίδιο στην αρχική οθόνη του τηλεφώνου, και πάλι χρησιμοποιώντας το banking Trojan “, ανέφεραν οι ερευνητές της Proofpoint. Εκτός από τη λειτουργία τραπεζικού Trojan, ζητά επίσης από τα θύματα τα στοιχεία της πιστωτικής τους κάρτας κάθε φορά που ανοίγουν εφαρμογές όπως το Google Play Store.
Οι φορείς απειλής ζητούν επίσης και άλλες προσωπικές πληροφορίες, συμπεριλαμβανομένης της ημερομηνίας γέννησης, της διεύθυνσης και του κωδικού πρόσβασης του χρήστη για να βεβαιωθούν ότι διαθέτουν όλες τις πληροφορίες που απαιτούνται για την επιτυχή εκμετάλλευση ή των κλοπών των διαπιστευτηρίων.
Σχεδόν 20.000 άνθρωποι έχουν χτυπηθεί ανελέητα από το Marcher malware, καταφέρνοντας οι χάκερς να αποκτήσουν τα προσωπικά τους δεδομένα και τα οικονομικά τους στοιχεία, σύμφωνα με την Proofpoint.
Οι ερευνητές έχουν προειδοποιήσει ότι οι απειλές που εκτείνονται τόσο σε επιτραπέζιους υπολογιστές, όσο και σε κινητές συσκευές, όπως smartphone ή tablet και είναι πιθανό να αυξηθεί η συχνότητα των επιθέσεων στο μέλλον.
“Καθώς ο κόσμος χρησιμοποιεί τις κινητές συσκευές για να αποκτήσει πρόσβαση στο web για να μπει στο e-mail του, υπάρχει ενδεχόμενο να ξεγελαστούν μέσω ηλεκτρονικού ψαρέματος (phishing) το οποίο επεκτείνεται σε κινητά περιβάλλοντα, ίσως μελλοντικά να δούμε μια μεγαλύτερη ποικιλία ολοκληρωμένων απειλών”, ανέφεραν οι ερευνητές. “Οι επιθέσεις με το Marcher είναι όλο και πιο εξελιγμένες, με τεκμηριωμένες περιπτώσεις που περιλαμβάνουν πολλαπλούς φορείς επίθεσης και ποικίλες στοχευμένες χρηματοπιστωτικές υπηρεσίες και πλατφόρμες επικοινωνίας”.
Οι χρήστες έχουν ενημερωθεί για να είναι προσεκτικοί σχετικά με τυχόν ύποπτους τομείς (domain name) και επιφυλακτικοί με οποιαδήποτε μηνύματα ηλεκτρονικού ταχυδρομείου ή μηνύματα από τράπεζες που τους ζητούν να αποκαλύψουν τα εμπιστευτικά τους διαπιστευτήρια. Οι χρήστες κινητής τηλεφωνίας θα πρέπει επίσης να είναι σκεπτικοί κατά τη λήψη κάθε νέας εφαρμογής εκτός από τα νόμιμα καταστήματα εφαρμογών, ιδιαίτερα εκείνων που ζητούν εκτεταμένες άδειες που δεν σχετίζονται με την κύρια λειτουργία τους.

Η κάμερα που «πρόδωσε» τον δολοφόνο της Δώρας Ζέμπερη

Συντάχθηκε από securityreport στις 8 Νοεμβρίου 2017 12:36. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Η κάμερα που «πρόδωσε» τον δολοφόνο της Δώρας Ζέμπερη

Δεν είχε περάσει ούτε 1,5 ώρα από το φόνο της 32χρονης Δώρας Ζέμπερη το απόγευμα της 18ης Οκτωβρίου στο Β’ Νεκτροταφείο Αθηνών, όταν ο 58χρονος δολοφόνος της εμφανίστηκε σε κατάστημα στην περιοχή της Ομόνοιας προκειμένου να πουλήσει το κλεμμένο κινητόΔεν είχε περάσει ούτε 1,5 ώρα από το φόνο της 32χρονης Δώρας Ζέμπερη το απόγευμα της 18ης Οκτωβρίου στο Β’ Νεκτροταφείο Αθηνών, όταν ο 58χρονος δολοφόνος της εμφανίστηκε σε κατάστημα στην περιοχή της Ομόνοιας προκειμένου να πουλήσει το κλεμμένο κινητό.
Οι ερευνητές της Ασφάλειας έφτασαν στα ίχνη του χάρη στο στίγμα τού κινητού τηλεφώνου της 32χρονης. Συγκεκριμένα, από σαρώσεις στις κεραίες κινητής τηλεφωνίας η συσκευή εντοπίστηκε – αρκετή ώρα μετά τον φόνο – να εκπέμπει για τελευταία φορά στην περιοχή της Ομόνοιας. Κλιμάκια αστυνομικών μετέβησαν στην οδό Μενάνδρου και έπειτα από επίμονη έρευνα εντόπισαν το μαγαζί στο οποίο ο 58χρονος πούλησε τη συσκευή. Ηλεγξαν το βίντεο από την κάμερα ασφαλείας και «απομόνωσαν» τη φωτογραφία του υπόπτου, ο οποίος στη συνέχεια ομολόγησε την πράξη του. Τη φωτογραφία αυτή αποκαλύπτει σήμερα η Καθημερινή.
Αμέσως μετά, συγκροτήθηκαν ειδικές ομάδες για τον βρουν και να τον συλλάβουν. Απαιτήθηκε έρευνα δέκα ημερών, προκειμένου οι αστυνομικοί να τον εντοπίσουν το πρωί της Τρίτης στην περιοχή της Ριζούπολης, σε απόσταση μερικών εκατοντάδων μέτρων από το σπίτι της άτυχης εφοριακού.
Ως κίνητρο της δολοφονίας φέρεται να είναι η ληστεία. Ωστόσο, από την προανάκριση προέκυψε ότι ο 58χρονος πούλησε το κλεμμένο κινητό τηλέφωνο για 20 ευρώ, καθώς και ότι μέσα στην τσάντα της η 32χρονη είχε το χρηματικό ποσό των μόλις 5 ευρώ.

Αστυνομικός έπιασε drone που μετέφερε ναρκωτικά σε φυλακή

Συντάχθηκε από securityreport στις 7 Νοεμβρίου 2017 18:56. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Αστυνομικός έπιασε drone που μετέφερε ναρκωτικά σε φυλακή

Ενας αστυνομικός έβαλε τέλος στο φιλόδοξο πλάνο κάποιου να μεταφέρει ναρκωτικά μέσα σε βρετανική φυλακή, χρησιμοποιώντας droneΕνας αστυνομικός έβαλε τέλος στο φιλόδοξο πλάνο κάποιου να μεταφέρει ναρκωτικά μέσα σε βρετανική φυλακή, χρησιμοποιώντας drone.
Το κλειστό κύκλωμα της φυλακής κατέγραψε τη στιγμή που ένας αστυνομικός που φορούσε πολιτικά «κατέβασε» το drone, έξω από τη φυλακή του Λονδίνου. Ο αστυνομικός με συναδέλφους του ερευνούσαν μία ανάλογη υπόθεση, όταν είδαν ξαφνικά το drone που χειριζόταν ο Τσάρλι Αντίφι.
Ο 21χρονος παραδέχθηκε ότι προσπαθούσε να περάσει ναρκωτικά στη φυλακή για τον αδελφό του, που εκτίει ποινή για διακίνηση.
Πηγή: iefimerida.gr

Επιτυχημένη και με απόλυτη ασφάλεια η ελεγχόμενη έκρηξη του βλήματος

Συντάχθηκε από securityreport στις 7 Νοεμβρίου 2017 18:53. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Επιτυχημένη και με απόλυτη ασφάλεια η ελεγχόμενη έκρηξη του βλήματος

Με επιτυχία και απόλυτη ασφάλεια πραγματοποιήθηκε ελεγχόμενη έκρηξη σε βλήμα πυροβολικού γερμανικής προέλευσης, του Β’ Παγκοσμίου Πολέμου, που ανακαλύφθηκε μετά από εκσκαφή για αντιπλημμυρικά έργα στο όριο της περίφραξης του στρατοπέδου της Πολεμικής Αεροπορίας-ΕΤΗΜ (Εργοστάσιο Τηλεπικοινωνιακών και Ηλεκτρονικών Μέσων) στην Άνω ΓλυφάδαΜε επιτυχία και απόλυτη ασφάλεια πραγματοποιήθηκε ελεγχόμενη έκρηξη σε βλήμα πυροβολικού γερμανικής προέλευσης, του Β’ Παγκοσμίου Πολέμου, που ανακαλύφθηκε μετά από εκσκαφή για αντιπλημμυρικά έργα στο όριο της περίφραξης του στρατοπέδου της Πολεμικής Αεροπορίας-ΕΤΗΜ (Εργοστάσιο Τηλεπικοινωνιακών και Ηλεκτρονικών Μέσων) στην Άνω Γλυφάδα.
Οι κάτοικοι της περιοχής, αλλά και οι πεζοί και οι οδηγοί συμμορφώθηκαν πλήρως με τις οδηγίες της Ελληνικής Αστυνομίας και της Δημοτικής Αστυνομίας του Δήμου Γλυφάδας και συνεπώς κανένα πρόβλημα δεν παρουσιάστηκε κατά τη διαδικασία της ελεγχόμενης έκρηξης.
«Σήμερα ξαναζήσαμε την ιστορία μας», τόνισε ο Δήμαρχος Γλυφάδας, Γιώργος Παπανικολάου. «Ένα βλήμα που είχε μείνει ανενεργό από τον δεύτερο Παγκόσμιο Πόλεμο, από τους γερμανικούς βομβαρδισμούς στην Αττική, εντοπίστηκε κατά τη διάρκεια εκσκαφών για αντιπλημμυρικά έργα στην περιοχή της Τερψιθέας και αφού τέθηκε υπό τον έλεγχο και την επιτήρηση της Πολεμικής Αεροπορίας, εξουδετερώθηκε σήμερα από εξειδικευμένο και έμπειρο προσωπικό. Σε μια ακόμη διαχείριση κρίσης όλα πήγαν καλά. Ευχαριστούμε όλους για τη συνεργασία, τους συμπολίτες μας που εκκένωσαν ομαλά τις κατοικίες τους, την Πολεμική Αεροπορία, την ΕΛΑΣ. και τον Διοικητή του ΕΤΗΜ, Σμήναρχο κ. Χρήστο Τελλίδη για το συντονισμό και την επίβλεψη του δύσκολου αυτού εγχειρήματος».
Ο Δήμος Γλυφάδας, σε συνεργασία με εξειδικευμένο προσωπικό και με ειδικά μηχανήματα, θα ελέγξει τις προσεχείς ημέρες την ευρύτερη περιοχή για τυχόν ύπαρξη άλλου βλήματος.

H κυβερνο-ασφάλεια στο επίκεντρο διεθνούς ημερίδας στην Αθήνα

Συντάχθηκε από securityreport στις 7 Νοεμβρίου 2017 18:50. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο H κυβερνο-ασφάλεια στο επίκεντρο διεθνούς ημερίδας στην Αθήνα

Με αφορμή τον Ευρωπαϊκό Κανονισμό Προστασίας Προσωπικών Δεδομένων (GDPR), η Dome Consulting Firm οργάνωσε ημερίδα την 1η Νοεμβρίου 2017 με τίτλο “The 72hours: Cyber Defense for Management” για την κυβερνο-ασφάλεια. Με αφορμή τον Ευρωπαϊκό Κανονισμό Προστασίας Προσωπικών Δεδομένων (GDPR), η Dome Consulting Firm οργάνωσε ημερίδα την 1η Νοεμβρίου 2017 με τίτλο “The 72hours: Cyber Defense for Management” για την κυβερνο-ασφάλεια.
Στην ημερίδα έλαβαν μέρος κορυφαία στελέχη μεγάλων ελληνικών επιχειρήσεων από τους κλάδους της Υγείας, των Τηλεπικοινωνιών, των Μεταφορών, της Ασφάλισης, των Χρηματοπιστωτικών ιδρυμάτων κτλ, όπως και Co-founders εξειδικευμένων ελληνικών εταιρειών.
Ο Key Note Speaker υπουργός Ψηφιακής πολιτικής, Τηλεπικοινωνιών και Ενημέρωσης, Νίκος Παππάς, τόνισε ότι «Από το 2013 έχει τριπλασιαστεί η οικονομική επίπτωση των κυβερνο-εγκλημάτων (…). Η Ελλάδα θα πρωταγωνιστήσει στην κυβερνο-ασφάλεια αξιοποιώντας και την παρουσία της ENISA (Ευρωπαϊκό Οργανισμό για την Ασφάλεια Δικτύων και Πληροφοριών)».
O καθηγητής Nimrod Kozlovski, κορυφαίος ειδικός σε θέματα Διαδικτύου και Τεχνολογίας, προέβη σε μια ολιστική προσέγγιση, συνδυάζοντας το σκέλος της τεχνολογίας, του διεθνούς νομικού πλαισίου, των σύγχρονων εταιρικών διαδικασιών για τη σωστή αντιμετώπιση και διαχείριση των κυβερνο-επιθέσεων. Παρουσίασε και ανέλυσε ένα πραγματικό case study με τους χειρισμούς σε κάθε στάδιο, ξεκινώντας από το συμβάν, προχωρώντας στη διαδικασία διαχείρισης της κρίσης και καταλήγοντας στις επιπτώσεις του συμβάντος στην εταιρεία.
Ο Μανώλης Σφακιανάκης, ειδικός ερευνητής – αναλυτής ηλεκτρονικού εγκλήματος, έδωσε μια αναλυτική εικόνα της δραματικής αύξησης των κυβερνο-επιθέσεων διεθνώς αλλά και στην Ελλάδα, παρέθεσε στοιχεία για το κόστος αυτών των κυβερνο-επιθέσεων σε εταιρείες και οργανισμούς, αλλά και τις προβλέψεις των ειδικών για κορύφωση μέχρι το 2020 των επιθέσεων κυρίως σε εταιρείες που διαχειρίζονται ή διαθέτουν βάσεις προσωπικών δεδομένων.
Ο Ceo της NEST, Moti Cristal, έδωσε ιδιαίτερη βαρύτητα στις μεθόδους διαπραγμάτευσης με hackers και τις τεχνικές που χρησιμοποιούνται διεθνώς από μεγάλες εταιρείες στη διαδικασία αντιμετώπισης κυβερνο-επιθέσεων: «Ποτέ μην ειρωνεύεστε και μην υποτιμάτε τους hackers όταν διαπραγματεύεστε».
Ο δρ. Νίκος Νικολινάκος, δικηγόρος Προστασίας Προσωπικών Δεδομένων και Κυβερνο-ασφάλειας, εστίασε στον καινούριο κανονισμό που θα τεθεί σε ισχύ από την άνοιξη του 2018, τονίζοντας την κάθετη αύξηση του ύψους των προστίμων που θα επιβάλλει η Αρχή Προστασίας Δεδομένων, αλλά και των αποζημιώσεων που θα διεκδικούν πολίτες από τις εταιρείες σε περίπτωση διαρροής προσωπικών δεδομένων.
Η Μαριάννα Πυργιώτη, Co-founder της Dome, ανέφερε ότι «Η διαχείριση κρίσεων στις κυβερνο-επιθέσεις έχει σημαντικές διαφορές από τις υπόλοιπες κρίσεις (…) Συνήθως οι επικεφαλής των εταιρειών δεν αντιλαμβάνονται ότι είναι πραγματική ευθύνη της εταιρείας τους να μην γίνει διαρροή».
Τέλος, ο Dotan Sagi, διευθύνων της Be-Strategic Solutions (BeST) και βετεράνος στη διαχείριση war games στο πλαίσιο της διαχείρισης κινδύνων για κυβερνήσεις και επιχειρήσεις σε όλο τον κόσμο, εφάρμοσε σε real time και με τη χρήση H/Y προσομοίωση ενός σεναρίου Cyber attack σε υποθετική εταιρεία, με τους συμμετέχοντες να έχουν ρόλο στο war game.
Πηγή:in.gr

Παγκόσμια αστυνομία για ασφάλεια στο Μουντιάλ του Κατάρ

Συντάχθηκε από securityreport στις 7 Νοεμβρίου 2017 18:47. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Παγκόσμια αστυνομία για ασφάλεια στο Μουντιάλ του Κατάρ

«Είναι βέβαιο. Θα συνεργασθούμε με τοπικούς, εθνικούς και διεθνείς οργανισμούς, αλλά και με άλλες χώρες», τόνισε ο Αλ Αλί και πρόσθεσε: «Ασφαλώς και θα υπάρχουν αστυνομικοί, που θα έλθουν από τις χώρες των φιναλίστ. Είμαστε η μοναδική χώρα στον πλανήτη, που έχουμε στην διάθεση μας, δέκα χρόνια για να προετοιμασθούμε».«Είναι βέβαιο. Θα συνεργασθούμε με τοπικούς, εθνικούς και διεθνείς οργανισμούς, αλλά και με άλλες χώρες», τόνισε ο Αλ Αλί και πρόσθεσε: «Ασφαλώς και θα υπάρχουν αστυνομικοί, που θα έλθουν από τις χώρες των φιναλίστ. Είμαστε η μοναδική χώρα στον πλανήτη, που έχουμε στην διάθεση μας, δέκα χρόνια για να προετοιμασθούμε».
Στην κορυφαία ποδοσφαιρική διοργάνωση της υφηλίου, που θα φιλοξενήσει το 2022 το κρατίδιο του Κόλπου, αναμένονται περίπου 1,3 εκατομμύρια επισκέπτες, αριθμός που ισδυναμεί με το μισό (!) του πληθυσμού στο Κατάρ, την πρώτη χώρα της Μέσης Ανατολής, που θα διοργανώσει ένα παγκόσμιο κύπελλο. Η μεγάλη πλειοψηφία των επισκεπτών, αναμένεται να εγκατασταθεί στην πρωτεύουσα, Ντόχα, δεδομένο που αυξάνει τον κίνδυνο επεισοδίων.
Η οργανωτική επιτροπή, έχει ξεκαθαρίσει πως η κατανάλωση αλκοόλ θα είναι απαγορευμένη στους δρόμους και τους δημόσιους χώρους και πως αλκοολούχα ποτά θα διατίθενται σε ειδικά διαμορφωμένες περιοχές και αποκλειστικά για τους επισκέπτες.
Η ρήξη των διπλωματικών σχέσεων μεταξύ του Κατάρ και της Σαουδικής Αραβίας, αποτελεί έναν επιπλέον ισχυρό λόγο, προκειμένου να εκφράζονται έντονοι προβληματισμοί για το θέμα της ασφάλειας κατά την διάρκεια της κορυφαίας ποδοσφαιρικής γιορτής.
Πηγή: http://www.skai.gr

Η Space Hellas κατέθεσε προσφορά για προμήθεια μετεωρολογικού ραντάρ στη Ρουμανία

Συντάχθηκε από securityreport στις 6 Νοεμβρίου 2017 13:02. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Η Space Hellas κατέθεσε προσφορά για προμήθεια μετεωρολογικού ραντάρ στη Ρουμανία

Η Space Hellas συμμετείχε πρόσφατα στον ανοιχτό διεθνή διαγωνισμό που προκήρυξε το Υπουργείο Γεωργίας και Αγροτικής Ανάπτυξης της Ρουμανίας, για την «Προμήθεια και εγκατάσταση συστήματος Polarimetric C Band Doppler Radar»Η Space Hellas συμμετείχε πρόσφατα στον ανοιχτό διεθνή διαγωνισμό που προκήρυξε το Υπουργείο Γεωργίας και Αγροτικής Ανάπτυξης της Ρουμανίας, για την «Προμήθεια και εγκατάσταση συστήματος Polarimetric C Band Doppler Radar».
Ο προϋπολογισμός του έργου ανέρχεται στα 1.600.000€ μη συμπεριλαμβανομένου ΦΠΑ. Το έργο αφορά την προμήθεια ενός μετεωρολογικού ραντάρ τύπου C Band, καθώς και των υπηρεσιών εγκατάστασης, ελέγχων αποδοχής, εκπαίδευσης, εγγύησης, συντήρησης και παροχής τεχνικής βοήθειας στο προσωπικό της Μετεωρολογικής Υπηρεσίας.
Σκοπός του έργου είναι η παροχή μετεωρολογικών δεδομένων και εικόνων ραντάρ στην Εθνική Μετεωρολογική Υπηρεσία της Ρουμανίας, στο πλαίσιο της βελτίωσης του Εθνικού Συστήματος Αντιχαλαζικής Προστασίας και Αύξησης Υετού. Η εγκατάσταση του ραντάρ θα πραγματοποιηθεί στην πόλη Grivita της Ρουμανίας με στόχο την πλήρη κάλυψη της επιφάνειας της χώρας και συγκεκριμένα της οροσειράς των Καρπαθίων, η οποία μέχρι σήμερα δεν καλύπτεται πλήρως από το δίκτυο ραντάρ που διαθέτει η Μετεωρολογική Υπηρεσία της Ρουμανίας.
To μετεωρολογικό ραντάρ τύπου C Band διπλής πολικότητας, ενσωματώνει τις πλέον σύγχρονες τεχνολογίες μετάδοσης και επεξεργασίας σήματος, καθώς και εξελιγμένο λογισμικό παραγωγής και ανάλυσης μετεωρολογικών δεδομένων, παρέχοντας αυξημένες δυνατότητες πρόγνωσης και αντιμετώπισης επικίνδυνων καιρικών φαινομένων.
Η Space Hellas με πολυετή εμπειρία και εκτεταμένη τεχνογνωσία στο συγκεκριμένο τομέα, συμμετέχει σε διεθνείς διαγωνισμούς και έχει ολοκληρώσει σημαντικά έργα ανάπτυξης και υποστήριξης Δικτύων Ραντάρ Μετεωρολογίας τόσο στην Ελλάδα, όσο και στο εξωτερικό.

European Cyber Security Challenge 2017

Συντάχθηκε από securityreport στις 6 Νοεμβρίου 2017 11:10. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο European Cyber Security Challenge 2017

H δεκαμελής Εθνική Ομάδα Κυβερνοασφάλειας βρέθηκε στη Μάλαγα της Ισπανίας, όπου διεξήχθη ο τελικός του μεγάλου πανευρωπαϊκού διαγωνισμού κυβερνοασφάλειας, European Cyber Security Challenge 2017 (ECSC ’17), μεταξύ 30 Οκτωβρίου και 3 Νοεμβρίου 2017. Η ελληνική ομάδα, τελικώς, κατετάγη στη 12η θέση, από την 1η θέση που κατείχε στο μεγαλύτερο διάστημα του διαγωνισμού, μετά από μία αμφισβητήσιμη διαγωνιστική διαδικασία, που σχεδίασαν οι Ισπανοί διοργανωτές.

Χρονικό του διαγωνισμού
Αρχικά, ο διαγωνισμός καθυστέρησε να ξεκινήσει πάνω από μία ώρα, λόγω τεχνικών προβλημάτων. Με την έναρξη της διαγωνιστικής διαδικασίας και ενώ τα τεχνικά προβλήματα είχαν λυθεί, εν μέρει (καθώς μόλις το 15-20% των δοκιμασιών που είχαν σχεδιαστεί, ήταν διαθέσιμες), η ελληνική συμμετοχή ξεκίνησε δυνατά παραμένοντας στην 1η θέση για πάνω από 5 ολόκληρες ώρες! Στη συνέχεια, η διαγωνιστική πλατφόρμα κατέρρευσε, επακολούθησε μία χειροκίνητη διαγωνιστική διαδικασία, στην οποία επικράτησε σύγχυση, τόσο στη διανομή των ασκήσεων μεταξύ των 15 διαγωνιζομένων χωρών, όσο και στη συλλογή των αποτελεσμάτων. Η διανομή των challenges γινόταν πλέον μέσω USB memory sticks σε κάθε ομάδα ξεχωριστά. Η διαδικασία αυτή θεωρήθηκε διαβλητή, καθώς δεν υπήρχε κεντρικός συντονισμός και έλεγχος του υλικού / challenge διανομής. Σε αυτό το διάστημα, τα scoreboards έσβησαν και οι ομάδες δεν γνώριζαν τη θέση τους. Κάθε διαγωνιζόμενη ομάδα που ξεκλείδωνε κάποια δοκιμασία και κέρδιζε το flag (βάσει της εκπαιδευτικής διαδικασίας Capture-The-Flag) το παρέδιδε σε “χαρτάκια” στην κριτική επιτροπή η οποία με τη σειρά της κατέγραφε (χειροκίνητα πλέον) το σκορ.

Η πολύωρη διαδικασία του διαγωνισμού συνεχίστηκε με τον ίδιο τρόπο, με τα προβλήματα να παραμένουν και να οξύνονται αντί να επιλύονται. Οι εθνικές ομάδες, δεδομένης της κατάστασης, διαγωνίζονταν χωρίς στόχο, χωρίς στρατηγική και χωρίς καμία ενημέρωση.

Λίγες ώρες πριν τη λήξη του διαγωνισμού (η οποία είχε ήδη μετατεθεί για 2 ώρες αργότερα), πιο συγκεκριμένα γύρω στις 16:00′ και ενώ στήθηκαν αυτοσχέδια scoreboards, η Ελλάδα, από την 1η θέση εμφανίστηκε στην προτελευταία 14η θέση, χωρίς να υπάρχει ξεκάθαρη εικόνα για τις νίκες και τις ήττες της ανά δοκιμασία.

Η ανακοίνωση των αποτελεσμάτων
Η παραπάνω εξέλιξη δεν βοήθησε την κριτική επιτροπή, να αποφανθεί για την τελική κατάταξη, με απόλυτο και διαφανή τρόπο, με αποτέλεσμα να επακολουθήσει ένας μαραθώνιος διαβουλεύσεων. Μετά την ολοκλήρωση της διαγωνιστικής διαδικασίας, η ελληνική συμμετοχή δεν κατάφερε (σύμφωνα με την κριτική επιτροπή) να διακριθεί σε υψηλή θέση και αργά το βράδυ, κατά τη διάρκεια του επίσημου δείπνου, ανακοινώθηκε ότι μοιράστηκε την 7η θέση μαζί με άλλες ομάδες. Την επόμενη μέρα, η κριτική επιτροπή επανήλθε με νέα ανακοίνωση όπου η Ελληνική ομάδα κατέλαβε τελικώς τη 12η θέση.

«Ένα ασφαλές συμπέρασμα στο οποίο μπορούμε να καταλήξουμε από το European Cyber Security Challenge 2017, είναι ότι χρειάζεται πολύ δουλειά και προσπάθεια, τόσο σε ευρωπαϊκό όσο και σε εθνικό επίπεδο, ώστε να βελτιωθεί η τεχνογνωσία και οι ικανότητες όλων μας στον τομέα της ασφάλειας του κυβερνοχώρου», σύμφωνα με τον επικεφαλής καθηγητή της ελληνικής αποστολής, κο Χρήστο Ξενάκη.

Η οργανωτική ομάδα της εθνικής αποστολής θα ήθελε να ευχαριστήσει τα μέλη της εθνικής ομάδας, τόσο για την αγωνιστική προσπάθεια την οποία κατέβαλαν, όσο και για το ήθος και την συμπεριφορά τους κατά τη διάρκεια του διαγωνισμού. Το Πανεπιστήμιο Πειραιώς, ως κεντρικός φορέας της Εθνικής διοργάνωσης, θα συνεχίσει την προσπάθεια συμμετοχής της χώρας μας στο ECSC τα επόμενα χρόνια, στοχεύοντας στη συνεχή εκπαίδευση των νέων μας στο χώρο της κυβερνοασφάλειας, που αποτελεί και βασικό στόχο του διαγωνισμού.

Τέλος, η εθνική ομάδα που συμμετείχε στον ECSC 2017, θα ήθελε να ευχαριστήσει θερμά τους χορηγούς και υποστηρικτές αυτής της προσπάθειας και να δηλώσει ότι θα συνεχίσει να εργάζεται προκειμένου να συγκροτηθεί μία εθνική γραμμή άμυνας για το Cyber Security.

Diamond Sponsors: ADACOM, FOCAL POINT

Platinum Sponsor: Media Markt, Όμιλος Quest (Info Quest Technologies, Uni Systems)

Gold Sponsors: Neurosoft, UBITECH

Silver Sponsors: Exus

Diamond Transportation Sponsor: Aegean Airlines

Supporters:Netsquare, Thales, Αθήνα – Διεθνής Αερολιμένας Ελευθέριος Βενιζέλος

Equipment Supporters: Alcatel, devolo, Sencor

Media Sponsors: Biztech.gr, Epixeiro.gr, Huffington Post, IT Professional Security, NetFax, Netweek, PC Magazine, ReCred, SecNews, Spoudazo.gr, Tech Matrix

Η εθνική μας ομάδα, διαθέτει το δικό της ψηφιακό χώρο στη διεύθυνση www.ecsc.gr όπου οι ενδιαφερόμενοι μπορούν να ενημερώνονται για όλες τις λεπτομέρειες του διαγωνισμού. Οι τρέχουσες εξελίξεις του ECSC 2017 καταγράφονται καθημερινά και στη σελίδα της ομάδας στο Facebook στο www.facebook.com/HellenicTeam-EuropeanCyberSecurityChallenge

Ο διαγωνισμός αποτελεί μία πρωτοβουλία του Ευρωπαϊκού Οργανισμού για την Ασφάλεια Δικτύων και Πληροφοριών ENISA (www.enisa.europa.eu), που λειτουργεί ως το κέντρο εμπειρογνωμοσύνης σε θέματα ασφάλειας των δικτύων και πληροφοριών της Ευρωπαϊκής Ένωσης. Την οργάνωση και το συντονισμό της Ελληνικής συμμετοχής, για φέτος, ανέλαβε το Τμήμα Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς. Η ελληνική συμμετοχή υποστηρίχθηκε από το Υπουργείο Ψηφιακής Πολιτικής, Τηλεπικοινωνιών & Ενημέρωσης και την Ελληνική Πρεσβεία της Ελλάδος στην Ισπανία.

Κύπριοι hackers πήγαν σε ευρωπαϊκό διαγωνισμό και τα κατάφεραν

Συντάχθηκε από securityreport στις 6 Νοεμβρίου 2017 11:06. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Κύπριοι hackers πήγαν σε ευρωπαϊκό διαγωνισμό και τα κατάφεραν

«Διαγωνιστήκαμε για 8 ώρες, απέναντι σε άλλες 14 χώρες μεγαθήρια του θεσμού, που έχουν χρόνια εμπειρίας. Στην αρχή, ξεκινήσαμε λίγο αργά, αλλά στο τελευταίο 15λεπτο πήραμε φόρα και ‘σκαρφαλώναμε’ τις θέσεις δύο-δύο.«Διαγωνιστήκαμε για 8 ώρες, απέναντι σε άλλες 14 χώρες μεγαθήρια του θεσμού, που έχουν χρόνια εμπειρίας. Στην αρχή, ξεκινήσαμε λίγο αργά, αλλά στο τελευταίο 15λεπτο πήραμε φόρα και ‘σκαρφαλώναμε’ τις θέσεις δύο-δύο. Καταφέραμε να τερματίσουμε στην 6η θέση και να μπούμε ανάμεσα στις νικήτριες ομάδες που βραβεύτηκαν».
Οι Μάριος Ιωάννου, Κωνσταντίνος Κωνσταντίνου, Βαρνάβας Παπαϊωάννου, Βασίλης Σίκκης, Νίκος Μούζουρας, Στέφανος Χαραλάμπους, Μιχάλης Αντωνιάδης, Λοΐζος Νικολάου, Παναγιώτης Γαβριήλ, Γιώργος Μπεΐτης και Simon Λοϊζίδης εκπροσώπησαν την Κύπρο, η οποία για πρώτη φορά συμμετείχε στον Ευρωπαϊκό διαγωνισμό για την Ασφάλεια Δικτύων και Πληροφοριών – European Union Agency for Network and Information Security (ENISA) που πραγματοποιήθηκαν στην Μάλαγα της Ισπανίας, κερδίζοντας την 6η θέση ανάμεσα σε συνολικά 15 χώρες που συμμετείχαν στον τελικό του διαγωνισμού.
Ο συγκεκριμένος διαγωνισμός, ο οποίος πραγματοποιείται τα τελευταία τρία χρόνια, έχει στόχο την ενδυνάμωση των ταλέντων του cyber security στην Ευρώπη και τη σύνδεση τους με τους ηγετικούς οργανισμούς του τομέα. «Ως σύνδεσμος, έχουμε στόχο να αξιοποιήσουμε τους συμμετέχοντες ως πρεσβευτές για να προσελκύσουμε νέα ταλέντα στο σημαντικό χώρο της κυβερνοασφάλειας όπου παρατηρείται αρκετή ζήτηση για απασχόληση και κάλυψη των κενών που υπάρχουν στην αγορά σε πανευρωπαικό επίπεδο», αναφέρει στη CITY ο Κυπριακός Σύνδεσμος Πληροφορικής ο οποίος ανέλαβε την πρωτοβουλία να προωθήσει την κυπριακή συμμετοχή στον ευρωπαϊκό διαγωνισμό. «Πέρσι είχαμε αποστολή παρατηρητών και φέτος συμμετέχουμε με πλήρη ομάδα. Το 2018 ελπίζουμε να κερδίσουμε το πρώτο βραβείο. Στόχος μας είναι τα επόμενα χρόνια να οργανώσουμε το διαγωνισμό και στην Κύπρο, όπως έχουμε κάνει ήδη με άλλη παρόμοια διοργάνωση όπως είναι η Βαλκανική Ολυμπιάδα Πληροφορικής».

Ειδικά εκπαιδευμένες Γιαπωνέζες για την ασφάλεια Μελάνια και Ιβάνκα

Συντάχθηκε από securityreport στις 6 Νοεμβρίου 2017 11:02. Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Ειδικά εκπαιδευμένες Γιαπωνέζες για την ασφάλεια Μελάνια και Ιβάνκα

Ειδική ομάδα ασφαλείας αποτελούμενη αποκλειστικά από γυναίκες θα αναλάβει την προστασία όλων των θηλυκών μελών του αμερικάνικου επιτελείου, που θα συνοδεύσει τον πρόεδρο Τραμπ στο πρώτο του επίσημο ταξίδι στην ΑσίαΕιδική ομάδα ασφαλείας αποτελούμενη αποκλειστικά από γυναίκες θα αναλάβει την προστασία όλων των θηλυκών μελών του αμερικάνικου επιτελείου, που θα συνοδεύσει τον πρόεδρο Τραμπ στο πρώτο του επίσημο ταξίδι στην Ασία
Mία ομάδα αποκλειστικά από Γιαπωνέζες θα προστατεύουν τη Μελάνια και την Ιβάνκα που θα συνοδεύουν τον Ντόναλντ Τραμπ στο ταξίδι του στην Ιαπωνία, πρώτο σταθμό της δεκαήμερης περιοδείας του στην Ασία.
Το πρόγραμμα του Αμερικανού προέδρου στην ασιατική ήπειρο ξεκινάει από σήμερα, πρώτα όμως θα κάνει μία στάση στη Χαβάη. Την Κυριακή θα επισκεφθεί τη «χώρα του ανατέλλοντος ηλίου» και στη συνέχεια θα μεταβεί στη Νότια Κορέα, την Κίνα, το Βιετνάμ, αλλά και τις Φιλιππίνες.
Μία ειδική ομάδα ασφαλείας αποτελούμενη αποκλειστικά από γυναίκες θα αναλάβει την προστασία της “Πρώτης Κυρίας” των ΗΠΑ, της “Πρώτης Κόρης”, αλλά και όλων των θηλυκών μελών του αμερικάνικου επιτελείου, που θα συνοδεύσει τον πρόεδρο Τραμπ στο πρώτο του επίσημο ταξίδι στην Ασία, όπως αναφέρει το CNN.
Οι γυναίκες αστυνομικίνες,ντυμένες με μαύρο επίσημο κοστούμι, επέδειξαν χτες τις ικανότητές τους μπροστά από το αυτοκρατορικό παλάτι του Τόκιο, παρουσία δημοσιογράφων.
Όπως αναφέρει στο CNN ο πρώην πράκτορας των αμερικανικών μυστικών υπηρεσιών, Τζόναθαν Γουόκροου, η χρήση μιας τέτοιας μονάδας από τις δυνάμεις ασφαλείας είναι δείγμα σεβασμού προς τις καλεσμένες.