„Să nu ai încredere niciodată, verifică întotdeauna” este principiul conceptului ZERO-TRUST, un model aplicat în securitatea informației din domeniul IT, care poate fi însă valabil și în cazul luptei împotriva dezinfomării și a informării eronate. Modelul bazat pe încredere zero a fost conceput în 1994 de Stephen Paul Marsh în teza sa de doctorat despre […]
În data de 12 ianuarie 2022 Comisia Europeană a lansat primele apeluri de proiecte în cadrul componentei digitale a Mecanismului pentru interconectarea Europei (MIE-Digital), program de lucru care alocă o finanțare de peste 1 miliard de euro pentru perioada 2021-2023. Scopul acestui apel de proiecte, cu un buget de 258 milioane de euro, este de […]
În ultimele zile, echipa Directoratului Național de Securitate Cibernetică a primit notificări de la utilizatori din România care au primit mesaje de tip SMS, nesolicitate, în care erau informați că ar urma să primească un pachet prin curier rapid. În spatele acestui mesaj se află o tentativă de atac tip phishing, o încercare a atacatorilor […]
Directoratul Național de Securitate Cibernetică (DNSC) și ISACA România anunță lansarea Ghidului practic pentru OSE – Implementarea cerințelor minime de asigurare a securității rețelelor și sistemelor informatice. Ghidul este conceput în primul rând ca o resursă educațională pentru profesioniștii din domeniul guvernantei securității cibernetice din cadrul organizațiilor și, în mod particular, pentru operatorii de servicii esențiale (OSE), dar […]
București, 7 ianuarie 2022 Vineri, 7 ianuarie 2022, Președintele României a semnat Decretul privind promulgarea Legii pentru aprobarea Ordonanței de urgență a Guvernului nr. 104/2021 privind înființarea Directoratului Național de Securitate Cibernetică (PL-x 380/27.09.2021). Inițial, Ordonanța de Urgență 104 privind înființarea Directoratului Național de Securitate Cibernetică (DNSC) a fost aprobată în cadrul ședinței de guvern din 22 […]
Conform lui Edward Stringer, fost ofițer britanic, atacul cibernetic împotriva Academei Britanice de Apărare a fost descoperit în martie 2021. Nu există informații clare cu privire la identitatea atacatorilor sau obiectivul atacului, însă managementul Academei a luat în considerare posibilitatea utilizării sistemelor ca backdoor pentru Ministerul Britanic al Apărării. Procesele educaționale nu au fost perturbate de atac […]
Mai mulți utilizatori LastPass au primit mailuri conform cărora parolele lor principale au fost compromise, situație apărută în urma unor notificări care indicau că cineva a încercat să le acceseze conturile din locații necunoscute. Nikolett Bacso-Albaum, senior director la LogMeIn Global PR/AR, a declarat că investigațiile făcute de LastPass au relevat că un actor rău-intenționat a utilizat […]
Echipa de cercetători în domeniul cybersecurity de la PortSwigger a descoperit o vulnerabilitate în browserul de internet Mozilla Firefox care permite executarea de cod arbitrar, abuzând de funcția “reportError()”. Problema de securitate, notată pe Bugzilla cu codul 1746186, a fost rezolvată deja, iar acest lucru poate fi verificat în Firefox pe canalul de Nightly. Versiunea oficială a browserului, ce va conține acest fix, […]
Directoratul Național de Securitate Cibernetică a înregistrat recent multiple notificări de la utilizatori din România despre primirea unor email-uri de șantaj, transmise din partea unor grupări infracționale. Destinatarii acestor mesaje sunt anunțați, în mod fals, că dispozitivul pe care îl folosesc a fost infectat cu malware și că infractorii cibernetici au preluat controlul asupra acestuia. […]
Cisco Romania: Banking-ul va fi tot timpul o tinta pentru hackeri. Lipsa specialistilor pe securitate ramane cea mai acuta problema. Industria financiar-bancara va fi tot timpul o tinta pentru hackeri, iar acest lucru se poate intensifica mai ales din cauza lipsei unor specialisti pe securitate inclusiv la nivel local dar si a utilizarii unor sisteme […]