פרטיות וסייבר

מבקר המדינה: ליקויים במערכות המידע של משרד החינוך עלולים לסכן את ציוני הבגרות

משרד החינוך לא ביצע סקר סיכונים ומבדקי חדירות בתדירות הנדרשת, לא יישם את תכנית העבודה השנתית לשיפור הגנת הסייבר במלואה, לא ביצע תרגילים לשחזור מידע ולהתאוששות מאסון, לא שמר על הפרדה בין שרתיו (באופן שאפשר גישה לעובדים ללא ההרשאות המתאימות) ולא מינה ממונה הגנת סייבר בשנים 2020-2021 – אלו הם רק חלק מהליקויים שמצא מבקר המדינה, מתניהו אנגלמן, בדוח ביקורת ...

פרטיות וסייבר

סן פרנסיסקו - תאפשר למשטרה לגשת למצלמות אבטחה ביתיות

סן פרנסיסקו תאפשר למשטרה החל מהשבוע, לדרוש מבעלי מצלמות אבטחה ביתיות שאינן בחסות או בבעלות העיריה, לקבל גישה לשידורי המצלמה בזמן אמת. זאת, כחלק מן המלחמה בפשע ברחבי העיר ולהגברת תחושת הביטחון בקרב הציבור, כך הודיע ראש העיר.

החקיקה שקודמה בשנה האחרונה על ידי ראש עיריית סן פרנסיסקו, מר לונדון בריד, תכנס לתוקף השבוע ותאפשר לכוחות המשטרה בנסיבות מסוימות (ורחבות), לגשת ...

פרטיות וסייבר

ארה"ב: הרשויות הפדרליות נערכות להצפנה פוסט-קוואנטית

על הרשויות הפדרליות בארה"ב להתחיל להיערך לשימוש בהצפנה פוסט-קוונטית, לפני שמחשבים קוונטיים יחלו לפעול - כך הנחה משרד הניהול והתקציב בבית הלבן את הסוכנויות הפדרליות בארה"ב. לפי ההנחיה, בעתיד הלא רחוק יוכלו מחשבים קוונטים לפענח בקלות הצפנות ואלגוריתמים קרפיטוגרפים בהם משתמשות רשויות המימשל בארצות-הברית ובכך לפגוע משמעותית באבטחת המידע במערכותיהן.

ההנחיה מתארת את שלבי ההכנה שעל הסוכניות לבצע כדי להתחיל את ...

פרטיות וסייבר

התפטרו בכירי הגנת המידע בטוויטר; החברה על כוונת ה-FTC

נציבות הסחר הפדרלי בארה"ב (Federal Trade Commission - FTC) הביעה דאגה עמוקה לאחר התפטרות ממוני הגנת הפרטיות בטוויטר, שכללו את מנהל אבטחת המידע (Chief Information Security Officer), קצין הפרטיות הראשי (Chief Privacy Officer) וקצין הציות הראשי (Chief Compliance Officer) של החברה.

לפי ה-FTC, התפטרויות ממוני הגנת הפרטיות עלולות להעמיד את טוויטר בסיכון להפרת צווים שניתנו בהסכמה בהליך שניהלה נגדה ה-FTC, לפיהם טוויטר ...

רגולציה וממשל

ארה"ב: קנס 100 מיליון דולר בגלל שימוש ב"תבניות אפלות"

Vonage, ספקית תקשורת בארה"ב, השתמשה ב"תבניות אפלות" כדי להקשות על צרכנים שביקשו לסיים את התקשרותם - כך הודיעה נציבות הסחר הפדרלי בארה"ב (Federal Trade Commission - FTC) בשבוע שעבר. במסגרת הסכם הפשרה שהושג עם Vonage, נקבע שהחברה תשלם סכום 100 מיליון לצרכנים שנפגעו מפעולות החברה.

ה-FTC טענה בתלונתה נגד Vonage, שהחברה פגעה בצרכנים כאשר ההקשתה במיוחד על סיום ההתקשרות איתה; הציבה מכשולים עבור ...

פרטיות וסייבר

אירופה אישרה חקיקות הגנת סייבר חדשות

הפרלמנט האירופי ומועצת האיחוד האירופי חוקקו דירקטיבה חדשה להגנת סייבר בתשתיות חשובות באיחוד האירופי. הדירקטיבה החדשה נועדה להחליף את זו משנת 2016 והיא מציבה רף גבוה יותר של פיקוח ואכיפה רגולטוריים על הגנת הסייבר במגוון רחב יותר של חברות ורשויות מדינה. הדירקטיבה מסדירה, בין היתר, את התגובה הנדרשת לאירועי אבטחה, אבטחת מידע בשרשרת האספקה, גילוי פגיעויות והצפנה. בין התשתיות שיהיו ...

פרטיות וסייבר

הסניגוריה הציבורית: חיפוש במחשב - פגיעה משמעותית בפרטיות

הסניגוריה הציבורית פרסמה את דוח פעילותה לשנת 2021, שכולל פרק ממוקד בהליך הפלילי והזכות לפרטיות בעידן הטלפונים החכמים.

הדו"ח מפרט את עמדותיה של הסניגוריה הציבורית לפיהן יש לבטל את הסעיף המתיר לבצע חיפוש בחומר מחשב בהתבסס על הסכמת הנחקר; יש לבדוק את ההסדרה החקיקתית, השימוש והפגיעה בחשודים ונאשמים כתוצאה משימוש בתוכנות רוגלה ותוכנות מעקב אחרות כמו "עין הנץ"; החיסיון מפני הפללה עצמית מגן על זכותו של נחקר ...

קריפטו ומטבעות דיגיטליים

בנק ישראל מזהיר בנקים מפעילות בתחום הקריפטו

מעורבות תאגידים בנקאיים בפעילויות הקשורות בנכסי קריפטו, עלולה להשפיע על היכולת להבטיח סביבה פיננסית יציבה ואמינה, להוות סיכון ליציבותם הפיננסית, ומעלה חשש בהיבטי הגנת הלקוח. כך קובעת טיוטת מכתב של המפקח על הבנקים שפורסמה אתמול ועניינה "עיסוק בנכסים קריפטוגרפים פיננסיים".

לנוכח זאת, קובעת טיוטת המכתב, על תאגיד בנקאי לפעול בזהירות המרבית בבואו לשקול פעילות בתחום הקריפטו. בין השאר עליו ...