Bezpieczeństwo informacji – Strona 4 – Centrum Usług Informatycznych we Wrocławiu

W kolejnych artykułach pod wspólną nazwą RODOwskaz znajdziecie Państwo najważniejsze informacje wyjaśniające zapisy ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem.

Rozdział II (RODO)

Artykuł 6 Zgodność przetwarzania z prawem

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
1. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Czytaj więcej RODOwskaz XIV cz. I

Święta Wielkanocne to czas, który wielu z nas spędza z rodziną, jednak nie zawsze mamy możliwość spotkania się osobiście. Z pomocą przychodzi nam technologia, możemy wszak w prosty sposób organizować wideorozmowy, które pozwalają poczuć się blisko pomimo dzielącej nas odległości.

Takie spotkania jednak niosą ze sobą także zagrożenia związane z bezpieczeństwem danych i prywatności. Aby nasze święta online były bezpieczne, warto zastosować kilka prostych zasad.

Wybór odpowiedniej platformy wideokonferencyjnej

Przed zaplanowaniem wideorozmowy warto wybrać bezpieczną platformę, której funkcje ochrony prywatności są odpowiednio dopracowane. Wiele popularnych narzędzi, takich jak Zoom, Teams czy Google Meet, oferuje funkcje zabezpieczające, takie jak:

Hasła dostępu do spotkania,
Czekanie w poczekalni przed dołączeniem do rozmowy (użytkownicy muszą być zatwierdzeni przez organizatora),
Zabezpieczenia przed „złodziejami sesji” — np. możliwość blokady spotkania po rozpoczęciu rozmowy.

Czytaj więcej Święta online: Jak zadbać o bezpieczeństwo podczas wideorozmów z rodziną?

Współczesny świat, oparty na danych i technologii, wymaga od organizacji coraz większej dbałości o bezpieczeństwo swoich systemów informatycznych. Zagrożenia płynące z sieci są realne i stale ewoluują, dlatego jednym z kluczowych elementów ochrony infrastruktury IT stały się testy penetracyjne, znane również jako pentesty. To specjalistyczne działania, które polegają na symulowaniu ataków hakerskich w celu zidentyfikowania i wyeliminowania potencjalnych luk w zabezpieczeniach.

Testy penetracyjne to proces kontrolowanego „włamania” do systemu przez zespół wykwalifikowanych ekspertów ds. bezpieczeństwa – pentesterów. Ich zadaniem jest wcielenie się w rolę cyberprzestępcy, ale z etycznym podejściem i jasno określonym celem – nie szkodzić, lecz chronić. W praktyce oznacza to próby uzyskania nieautoryzowanego dostępu do systemów, aplikacji czy danych, w taki sam sposób, w jaki mógłby to zrobić prawdziwy atakujący. Dzięki temu możliwe jest wykrycie słabych punktów, zanim zostaną wykorzystane przez osoby o złych intencjach.

Czytaj więcej Testy penetracyjne

Jeszcze kilka lat temu cyberataki kojarzyły się głównie z komputerami i telefonami. Jednak wraz z rozwojem nowoczesnych technologii i Internetu Rzeczy (IoT), samochody stały się nowym celem hakerów. Inteligentne systemy, kluczyki bezprzewodowe oraz połączenia internetowe zwiększają komfort jazdy, ale jednocześnie niosą ze sobą poważne zagrożenia. Jakie są najczęstsze metody ataków i jak można się przed nimi bronić?

1. Systemy samochodowe infotainment – furtka do przejęcia pojazdu

Nowoczesne samochody są wyposażone w zaawansowane systemy infotainment, które obsługują nawigację, multimedia, a nawet komunikację z siecią. Wiele z nich działa na zmodyfikowanych wersjach systemów operacyjnych, takich jak Android, co sprawia, że są podatne na ataki.

Czytaj więcej Jak hakerzy mogą przejąć kontrolę nad pojazdami?

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem.

Rozdział II (RODO)

Artykuł 6 Zgodność przetwarzania z prawem

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:e. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

Czytaj więcej RODOwskaz XIII

Social media już na stałe wrosły w nasze codzienne życie. Dzięki nim możemy być w nieustannym kontakcie z bliskimi, uczestniczyć w powstawaniu nowych trendów, śledzić wiadomości, a nawet skutecznie prowadzić swoje życie zawodowe.

Każdy profil wymaga od nas odrobinę innego podejścia w budowaniu naszej cyfrowej tożsamości, wszak na LinkedIn nie będziemy zamieszczać zdjęć z urodzinowej imprezy rodzinnej, a raczej chwalić się nowymi certyfikatami zawodowymi! Starannie prowadzony profil staje się naszą wizytówką i w zależności od okoliczności może nam bardzo pomóc.

Jak wspomniałem powyżej, korzystając z Social Mediów budujemy swoją cyfrową tożsamość, a ona sama może stać się przedmiotem kradzieży, lub może posłużyć przestępcom o stworzenia wiarygodnie wyglądających kont fałszywych.

Mając to na uwadze powinniśmy zadać więc sobie pytanie – „Jak zabezpieczyć się przed kradzieżą tożsamości i jak chronić nas wizerunek?”

Czytaj więcej Bezpieczeństwo tożsamości w sieci – jak uchronić się przed fałszywymi profilami i kradzieżą tożsamości

Socjotechnika w cyberbezpieczeństwie odgrywa kluczową rolę zarówno w kontekście ataków, jak i obrony przed zagrożeniami. Współczesne technologie, choć coraz bardziej zaawansowane, nie eliminują najsłabszego ogniwa systemów zabezpieczeń, jakim jest człowiek. Cyberprzestępcy, zamiast przełamywać skomplikowane bariery technologiczne, często stosują metody manipulacji psychologicznej, aby skłonić użytkowników do nieświadomego ujawnienia poufnych informacji lub wykonania działań ułatwiających atak. Tego rodzaju praktyki, znane jako socjotechnika, wykorzystują ludzkie emocje, zaufanie oraz brak wiedzy na temat zagrożeń, co czyni je niezwykle skutecznymi narzędziami w rękach hakerów.

Czytaj więcej Socjotechnika

Deepfake hacking to technika, która wykorzystuje sztuczną inteligencję do tworzenia zmanipulowanych obrazów, dźwięków lub filmów, które wyglądają i brzmią jak prawdziwe. Przestępcy wykorzystują tę technologię do podważania reputacji osób publicznych, oszustw finansowych, a także do przeprowadzania ataków na organizacje. Z pomocą deepfake’ów mogą fałszować rozmowy głosowe lub video, podszywając się pod szefów firm czy pracowników administracji.

Czytaj więcej Deepfake hacking- nowe zagrożenie w cyberbezpieczeństwie

Kolejne artykuły ukazujące się w tym cyklu będą omawiały zagadnienia poruszone w Rozdziale II art. 6 RODO i dotyczące zgodności przetwarzania z prawem.

Rozdział II (RODO)

Artykuł 6 Zgodność przetwarzania z prawem

Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
1. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;

Czytaj więcej RODOwskaz XII

W ostatnich latach ataki na infrastrukturę krytyczną stały się jednym z najpoważniejszych zagrożeń w dziedzinie cyberbezpieczeństwa.

Systemy energetyczne i transportowe, które są fundamentem nowoczesnych społeczeństw, stają się celem coraz bardziej wyrafinowanych cyberataków. Ataki takie mogą mieć poważne konsekwencje nie tylko dla gospodarki, ale także dla bezpieczeństwa narodowego i codziennego życia obywateli.

Dlaczego infrastruktura krytyczna jest celem cyberataków?

Infrastruktura krytyczna obejmuje systemy, które są kluczowe dla funkcjonowania państw i społeczeństw.

Do tej grupy zalicza się sieci energetyczne, wodociągowe, systemy transportowe, a także technologie informacyjne wspierające te sektory. Utrzymanie ich w pełnej sprawności jest kluczowe dla zapewnienia w naszym codziennym życiu. Cyberataki na te systemy mogą prowadzić do poważnych zakłóceń w dostawach energii, usług transportowych czy komunikacji, co w efekcie może wywołać chaos, a nawet zagrożenie dla życia ludzi.

Wzrost liczby ataków na infrastrukturę krytyczną wynika z kilku czynników.

Czytaj więcej Wzrost liczby ataków na infrastrukturę krytyczną – jak bronić systemy energetyczne i transportowe?