ACCES PREMIUM

GDPR: Atacurile de tip ransomware pot aduce companiilor amenzi de mii de euro

O companie care a fost victima unui atac de tip ransomware ce a dus la pierderea integrității și disponibilității unor date personale a aproape 100 de angajați și colaboratori a fost amendată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Deși amenda aplicată acestui operator de date a fost de 5.000 euro, ea a vizat și o altă încălcare a securității din punct de vedere al GDPR, respectiv postarea pe un forum public a datele personale a peste 10.000 de clienți ai companiei. Citește articolul

ACCES PREMIUM

Incidentele de securitate de tip ransomware - cum își dau seama firmele și alți operatori de obligațiile ce le revin imediat atacului

Deși, poate, cel mai mare coșmar al unui operator de date este blocarea accesului la baza sa de date și, eventual, chiar divulgarea unor date personale, pasivitatea și încercarea de a ascunde amploarea evenimentului, efectele sale ori chiar faptul însuși că s-a produs o breșă de securitate este nu doar greșit, dar și potențial riscant pentru operator, din perspectiva GDPR. Nu toate incidentele trebuie raportate însă ANSPDCP - cum ne dăm seama însă care ar trebui? Cert e că nici în cazul atacurilor de tip ransomware nu e întotdeauna obligatorie notificarea Autorității, cu atât mai puțin a unor persoane private. Citește articolul

ACCES GRATUIT

Securitatea cibernetică la firme

UPDATE Noi instrumente prin care ne putem apăra de GandCrab, virusul de tip ransomware al momentului

De câțiva ani, atacurile cibernetice sunt din ce în ce mai des întâlnite și urmăresc, de cele mai multe ori, obținerea de bani de la cei vizați de atac, fie persoane fizice sau companii. Virușii de tip ransomware blochează accesul utilizatorilor la datele stocate în calculator și solicită, pentru ca aceștia să le poată accesa din nou, plata unei răscumpărări. Din acest motiv, Poliția Română a anunțat în luna februarie că a pus bazele unei aplicații gratuite pentru cei ce sunt afectați de unul dintre cei mai agresivi astfel de viruși, recent fiind lansat al patrulea instrument de decriptare a datelor. Citește articolul

ACCES GRATUIT

Șase paşi prin care companiile se pot proteja de atacurile „ransomware”

În contextul recentelor atacuri cibernetice axate pe obţinerea de bani de la organizaţii globale, pentru a răscumpăra bazele de date, respectiv informațiile blocate, EY îndeamnă companiile din întreaga lume să treacă imediat la acţiune. E nevoie de măsuri de răspuns eficiente pentru a atenua efectul acestor atacuri şi pentru a se proteja împotriva celor viitoare. Citește articolul