Menu dostępności

Zestawienie tygodniowe 24 – 30 września

Commerzbank w ogłoszonej niedawno strategii zapowiedział sprzedaż mBanku. Chyba największym przeciwnikiem sprzedaży jest Niebezpiecznik.pl 🙂 W trzech kolejnych postach informuje o problemach związanych z usługami podmiotów powiązanych kapitałowo z tym sympatycznym Bankiem. Z kronikarskiego obowiązku:
1. wyciek danych mFinanse i PKO Leasing.
2. Po wejściu PSD2 klienci mBanku mają problemy.
3. Bank ma oddać ponad 100 tysięcy osobie okradzionej po infekcji.
Parafrazując: Jak nie urok to szkody wizerunkowe…


Zlikwidowany „Cyber Bunkier”

Securityweek informuje, że 27 września niemieccy policjanci zlikwidowali przestępczą sieć hostującą. Tak zwane platformy Darknet nielegalnie handlujące narkotykami, skradzionymi danymi i pornografią dziecięcą, na serwerach ukrytych w byłym bunkrze NATO. Wytypowano trzynastu podejrzanych członków grupy – 12 mężczyzn i jedną kobietę, w wieku od 20 do 59 lat – którzy rzekomo założyli i kierowali farmą potężnych serwerów umiejscowionych wewnątrz byłego bunkra NATO w mieście Traben-Trarbach w Nadrenii-Palatynacie. Miejsce potocznie nazwano „Cyber Bunker”.

Podczas serii nalotów aresztowano siedmiu podejrzanych.

Serwery hostowały lub dostarczały architekturę internetową dla nielegalnych stron, które sprzedawały skradzione dane i sfałszowane dokumenty. Wykorzystywane były także do przeprowadzania ataków cybernetycznych na dużą skalę.

Z serwerów umieszczonych w bunkrze koordynowano atak online, który dotknął 1,25 miliona routerów niemieckiego operatora Deutsche Telekom w listopadzie 2016 r.


Niecałe 30% firm zgodnych z RODO

ZDnet pisze o badaniach konsultingowych, które Capgemini przeprowadziła wśród ponad 1000 pracowników dotyczącą zgodności, prywatności i ochrony danych. Z badań wynika, że pomimo tego, że trzy czwarte pracowników było wcześniej pewnych zgodności z przepisami to od czasu wejścia w życie ustawy, w maju 2018 r., teraz tylko 28% ankietowanych uważa, że są w pełni zgodni z RODO.

W przypadku wielu organizacji prawdziwe wyzwanie ujawniło się dopiero, gdy rozpoczęły wstępne projekty mające na celu zidentyfikowanie odpowiednich danych. W rezultacie tylko najbardziej skoncentrowane organizacje zakończyły swoją gotowość do RODO przed wejściem w życie przepisów w życie. Firmy, które nie są jeszcze zgodne z przepisami dotyczącymi prywatności, wskazują na szereg przeszkód, które uniemożliwiają im to. Najważniejsze z nich to starsze systemy informatyczne, przy czym 38% ankietowanych sugeruje, że ich obecny krajobraz IT nie jest dostosowany do złożoności RODO. 36% ankietowanych uważa, że wymogi RODO są zbyt złożone i wymagają dużo ogólnego wysiłku, aby je wdrożyć, a jedna trzecia respondentów twierdzi, że koszty finansowe związane z dostosowaniem do RODO są zbyt wygórowane.

Badanie Capgemini wykazało, że spośród tych organizacji, które są w pełni zgodne z RODO, 92% kadry kierowniczej z tych firm uważa, że dzięki temu zyskały one przewagę konkurencyjną, umożliwiając im poprawę zaufania klientów, zadowolenia klientów i wizerunku marki, przy tym wszystkim pomagając zwiększyć przychody.

„Organizacje muszą promować wśród pracowników podejście do ochrony danych i prywatności oraz integrować zaawansowane technologie w celu poprawy odkrywania danych, zarządzania danymi, jakości danych, bezpieczeństwa cybernetycznego i wydajności bezpieczeństwa informacji” – czytamy w raporcie.

Popularne

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

Czym są non-human identities (NHI)? Jak możemy je chronić i jakie zagrożenia stwarzają dla organizacji?

W dzisiejszym artykule opisujemy pewien problem istniejący w firmach i organizacjach, związany z tożsamościami nieludzkimi (non-human identities), czyli inaczej – tożsamościami niezwiązanymi z pracow...
Filtrowanie URL i DNS, dlaczego to takie ważne?

Filtrowanie URL i DNS, dlaczego to takie ważne?

Filtrowanie adresów URL ogranicza zawartość stron internetowych, do których użytkownicy mają dostęp. Odbywa się to poprzez blokowanie określonych adresów URL przed załadowaniem. Firmy wdrażają filtrowanie...
Nowe podatności w architekturze sieci 5G

Nowe podatności w architekturze sieci 5G

Nowe badania nad architekturą 5G ujawniły lukę w zabezpieczeniach modelu dzielenia sieci oraz zwirtualizowanych funkcjach sieciowych, które można wykorzystać do nieautoryzowanego dostępu do danych, a tak...
Hakerzy z Dragon Breath z nową techniką ataku

Hakerzy z Dragon Breath z nową techniką ataku

Specjaliści z Sophos wykryli niedawno złośliwą aktywność polegającą na klasycznym DLL side-loadingu, ale ze zwiększoną złożonością i dodatkową warstwą wykonania. Co więcej, dochodzenie wskazuje, że oso...
Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą

Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą

Podatności typu Local Privilege Escalation (LPE) pozostają jednym z kluczowych elementów realnych ataków na systemy Windows. Nawet przy poprawnie skonfigurowanym systemie i aktualnym oprogramowaniu bł...