Európa felhőbe zárkózik

Még csak egy éve van hivatalban Günther Oettinger, az EU digitális területért és társadalmáért felelős biztosa. Szeretné az Unio ill. Európa felzárkoztatását a digitalizálás, digitális adatbiztonság mentén. Ez év decemberében hozzák meg a szerzői joggal kapcsolatos törvénycsomagot. Ilyen többek között a Youtube tartalmak korhatár kijelölésével kapcsolatban. (tovább…)

Mobiltelefon lehallgatás gyakorlatban

Az ipari kémkedés még soha nem volt ennyire egyszerű. Nézd meg, hogy egy egyszerű alkalmazás, hogyan tudja a bűnözők kezében az okos telefonodat egy kémkedési eszközzé alakítani, amely képes felvenni a beszélgetéseket, ellopni a szöveges üzeneteidet és kémkedni a magán értekezleteiden.
(tovább…)

Gyári törlés után is visszahozhatók az adatok Androidon

A gyári visszaállítás után sincsenek teljes biztonságban a felhasználói adatok a Cambridge-i Egyetem szakértői szerint. A kutatóknak minden tesztelt készüléken sikerült visszaállítani legalább a törölt információk egy részét – beleértve egyes szolgáltatások bejelentkezési adatait is.

Akik adtak már túl megunt androidos okostelefonjukon vagy táblagépükön, azoknak biztosan nem kell bemutatni a „gyári adatok visszaállítása” (factory reset) menüpontot. A funkció minden a felhasználó által telepített alkalmazást, dokumentumot és személyes adatot töröl a készülékről, amelyen aztán az új tulajdonos tiszta lappal kezdhet, az eszköz eredeti gazdája pedig saját adatait tudhatja biztonságban – legalábbis eddig úgy tűnt.
(tovább…)

Nem aggódnak a Paks2-től ellopott titkos adatok miatt

Mint arról szombat délelőtt beszámoltunk, a Blikk információi szerint a Paks2 Zrt. egyik vezetőjének autójából elloptak egy notebookot, ami minősített (vagyis titkos) adatokat tartalmazott az új magyarországi atomerőmű építéséről.

Megkérdeztük az új atomerőmű építésével foglalkozó, a Miniszterelnökség felügyelete alá tartozó céget az esetről, és a következő választ kaptuk:

„A Paks II. projekttársaságnál a minősített adatok kezelésére és védelmére szigorú biztonsági előírások vonatkoznak. A társaság informatikai eszközei speciális hardveres és szoftveres adatvédelmi rendszerekkel vannak ellátva, a rajtuk tárolt adatokat a legkorszerűbb védelmi rendszer óvja az illetéktelenektől. Az ügyben a BRFK folytat nyomozást – a nyomozás érdekei miatt a rendőrségi vizsgálat lezárultáig nem áll módunkban nyilatkozni.”
(tovább…)

Akár 20 milliós bírságot is kiszabhat a NAIH októbertől

Októbertől akár 20 millió forintos bírságot is kiszabhat a Nemzeti Adatvédelmi és Információszabadság Hatósága jogellenes adatkezelést végző cégekre – hívta fel a figyelmet a Kovács Réti Szegheő Ügyvédi Iroda szakértője. Dr. Tamás Zita szerint a küszöbön álló változásokra tekintettel érdemes áttekinteni a NAIH elmúlt három és fél évének bírságolási gyakorlatát: hány ügyben szabtak ki bírságot, milyen gyakorisággal, milyen szempontokat mérlegeltek az összeg meghatározásánál és melyek voltak a hatóság főbb ellenőrzési területei.

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 2012. január 1-je óta szabhat ki bírságot azokra az adatkezelőkre, akik mások személyes adatait jogellenesen kezelik. Jelenleg a bírság minimális összege 100 ezer, míg maximális összege 10 millió forint lehet, azonban ez az összeg október elsejétől 20 millió forint lesz.

(tovább…)

Szexfotóink a régi okostelefonjainkon

Szexfotóink a mobilokon

A magyarok 37 százaléka megszabadul használt okostelefonjától, amikor beszerzi az újat. A legtöbben beszámíttatják vagy elajándékozzák korábbi mobiljukat, de akadnak olyanok is, akik egyszerűen kidobják a szemétbe. Az adatokat azonban csak nagyon kevesen törlik megfelelően a régi készülékről. Egy friss felmérés eredményeiből az derült ki, hogy a felhasználók 37 százalékával fordult már elő, hogy az addig használt mobiltelefonját eladta (19 százalék), elajándékozta (16 százalék) vagy visszaadta munkáltatójának (2 százalék).

Évente több százezer használt mobiltelefon kerül a GSM boltokba, amelyeken – azt mondhatjuk – tömegével maradnak akár otthon készült privát fotók, akár fontos céges dokumentumok. Ma már minden okostelefonban van kamera, továbbá ezek a készülékek alkalmasak arra, hogy a vállalati levelezésünkbe is belépjünk velük, még ha nem is mindenki használja ki ezt a funkciót.

Így hát nem meglepő, miért feszegeti a média egyre többször azt a témát, hogy a leselejtezett okostelefonjainkon vajon milyen érzékeny adataink maradnak rajta. (tovább…)

Adattörlés a felhőben Blancco-módra

Adattárolás a felhőben

Tapasztalataim szerint a felhős adattárolással kapcsolatos kifogásokat soroló listákon mindenhol az első helyek egyikén szerepel az adatvédelem. Az egyik gyakran felmerülő kérdés: a szolgáltatók hogyan tudják biztosítani szolgáltatóváltáskor vagy eszközcserekor az ügyfél adatainak tökéletes, visszaállíthatatlan törlését? Nos, erre fejlesztett megoldást a Blancco.

Az adattörlés ma már egy olyan problémakör, amelyre Magyarországon is egyre több figyelmet fordítanak a cégek és szervezetek. Saját jól felfogott érdekükben is teszik ezt, hiszen például az Információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. tv. immár fontos előírásokat tartalmaz, például a személyes adatok tekintetében. A törvény pontosan meghatározza az adattörlés fogalmát is: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges„. (tovább…)

2015-ös adatbiztonsági jelentés

Évi 79.790 adatbiztonsági incidens

Regisztráció ellenében immár hozzáférhető a Verizon 2015-ös adatbiztonsági (Data Breach) jelentése, amely 70 közreműködő cég és szervezet segítségével 61 országból összesítette és elemezte a 2014-es év 79.790 adatbiztonsági incidensét. https://news.verizonenterprise.com/2015/04/2015-data-breach-report-info/

1. A fordító nyöszörgései

Kezdjük mai blogbejegyzésünket azzal, hogy miért is nem olyan könnyű megtalálni az angol „data breach” kifejezés legjobb magyar fordítását. A Verizon szakemberei úgy definiálják, mint egy olyan biztonsági eseményt, amelynek során adatok valóban jogosulatlan kezekbe kerültek, és nem csupán ennek lehetősége állt fent. A „breach” szó magyar fordítása azonban a szóösszetételtől függően más és más lehet, a „breach of contract” például „szerződésszegés”-t, míg a „breach of peace” „csendháborítás”-t jelent. Értelmetlen lenne azonban a „data breach”-et akár „adatszegés”-nek, akár „adatháborítás”-nak fordítani, lehetne viszont

(tovább…)

Az adattörlés diszkrét bája

Talán épp Paris Hilton emlékezetes szexvideójával kezdődött az egész

Biztosan ismeri a híres Oscar-díjas filmnek legalább a címét: „A burzsoázia diszkrét bája„. A polgárpukkasztó spanyol rendező, Louis Bunuel rendezte 1972-ben.

A burzsoázia jóval kevésbé diszkrét bájait is alaposan megismerhettük az Internet jóvoltából, régebben és egészen frissen is. Elsőként Paris Hilton kiszivárgott?/kiszivárogtatott? szexvideója juthat eszünkbe, ám a legnagyobb arányú a hírhedt 2014-es botrány, amikor hírességek intim fotóit szerezte meg – valószínűen Apple iCloud fiókjaikat feltörve – és helyezte ki a netre egy hacker. Az eset annyira jelentős és botrányos volt, hogy külön nevet is kapott: „The Fappening„. Az áldozatok között számos nagy név található: Jennifer Lawrence, Kate Upton, Kim Kardashian vagy Scarlet Johannson, hogy csak a legszexibb sztárokat említsük. Az angol nyelv kedvelői számára megjegyzem: a Fappening szóösszetétel a „happening” (esemény) és „fapping” szavakból tevődik össze, ez utóbbi az a tevékenység, amelyet – főként férfiak – a képernyő előtt, szóban forgó képeket nézegetve tehetnek.

(tovább…)