ב-11 בספטמבר נכנסו לתוקף חובות דיווח מרכזיות לפי חוק חוסן הסייבר האירופי (Cyber Resilience Act - CRA). החובות מחייבות יצרנים של מוצרי חומרה ותוכנה שעליהם חל החוק לדווח במהירות על חולשות המנוצלות באופן פעיל ועל תקריות אבטחה חמורות, כאשר דיווח ראשוני נדרש בתוך 24 שעות ממועד היוודע האירוע ליצרן.
החובות נכנסו לתוקף יותר משנה לפני מועד התחולה הכללי של ה-CRA, בדצמבר 2027. עבור ...
התקפות הסייבר נגד חברות וארגונים בישראל וברחבי עולם גוברות. ההתקפות מגוונות –גניבת קבצים רגישים (מידע אישי, סודות טכניים ומסחריים) ונעילתם בכופרה (Ransomware), שיבוש פעילות שרתים (DDos), ניצול פרצות אבטחה בתוכנה כדי להגיע ליעדים אחרים (כפי שנעשה בהתקפה על חברת עמיטל בישראל או על Solar Wind בארצות-הברית) ועד לחדירה שקטה לצרכי איסוף מודיעיני. במקביל, הסביבה הרגולטורית מקשיחה את דרישותיה, לקוחות וספקים ...
חוק הגנת הפרטיות בישראל וה-GDPR באירופה מטילים חובה למנות ממונה על הגנת הפרטיות (DPO) בהתקיים התנאים הקבועים בהם. אבל הדין קובע רף מינימלי בלבד, זוהי נקודת מוצא. גם כשארגון אינו חייב מכוח הדין למנות DPO, מינוי וולונטרי כזה מוכר כסימן היכר של ניהול אחראי ומתקדם. הנה ארבע סיבות עיקריות מדוע כל חברה, ללא קשר לגודלה או לתחום פעילותה, צריכה לשקול ...
אלה ימים רעים לפרטיות. ישראל נתונה למתקפת סייבר. מאגרי מידע נפרצים ודולפים לרוב. מידע אינטימי על מאות אלפי ישראלים נגנב מאתר הקהילה ההומסקסואלית, אטרף, והתוקפים מפיצים אותו בטלגרם. בית החולים הלל יפה בחדרה שותק בעקבות מתקפת כופרה שנעלה את קבציו. מידע רפואי ואישי על מאות אלפי מטופלים במכון מור זמין באינטרנט. בתי משפט הוציאו בחיפזון צווים המורים לחסום את הגישה ...
בעולם של פייסבוק, בני אדם הם יחידות מאופיינות של מידע; אלגוריתם סמוי קובע איזה תוכן יוצג בפניהם ולאילו מודעות ייחשפו. 2.7 מיליארד משתמשיה הפעילים ברבעון השני של 2020, אינספור האתרים שבהם היא משולבת ומתחקה אחר תנועת יחידות-המידע האנושיות וכמובן חברות-הבת המצליחות שלה, אינסטגרם (יותר ממיליארד משתמשים) וואטסאפ (2 מיליארד משתמשים), הפכו את פייסבוק לאחד התאגידים החזקים בתבל. מי שרוצה להשתתף ...
הנזק מתקלת המחשוב הגדולה בהיסטוריה – הכשל בעדכון תוכנת האבטחה של CrowdStrike ששיתק במחצית יולי מוסדות בריאות, בנקים, חברות תעופה וכ-8.5 מיליון מחשבים ברחבי תבל – צפוי לעמוד על מעל למיליארד דולר. הערכה זו של Anderson Economic Group כוללת הן את הנזק הישיר שנגרם ללקוחות CrowdStrike כתוצאה מהשבתת המערכות שלהם, והן את הנזק העקיף שנגרם להם, כדוגמת תשלום שעות עבודה ...
השימוש המשטרתי בתוכנת פגסוס של NSO בלא צווים שיפוטיים, שנחשף בתחקיר כלכליסט של תומר גנון, מבהיר לכל מי שעד כה היה לו ספק – פרטיות בישראל מיועדת לחברות מסחריות בלבד.
המדינה רואה עצמה מעל זוטות כאלה. יכול חוק יסוד: כבוד אדם וחירותו להורות במילים נשגבות כי "כל אדם זכאי לפרטיות ולצנעת חייו". יכולה פסיקת בית המשפט העליון לדבר על הזכות ...
משתמשים חדשים? להרשמה לחצו כאן