פרטיות וסייבר

טיוטת צו העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה, ואיתור נעדר או שבוי הנדרשים בשל פעולות האיבה או פעולות המלחמה (הוראות שעה – חרבות ברזל)(הארכת תקופת תוקפו של סעיף 2 לחוק), התשפ"ה

ביום 8.11.2023 נחקק תיקון לחוק המאגר הביומטרי [חוק העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה, ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או פעולות המלחמה (הוראות שעה - חרבות ברזל), התשפ"ד - 2023], בהוראת שעה שתוקפה לשנה, נוכח מתקפת הטרור הרצחנית על ישראל והמספר הרב של הנרצחים, הפצועים, הנעדרים והשבויים, והצורך לתת תמונת מצב ...

פרטיות וסייבר

ארה"ב מקדמת כללים להגבלת העברת מידע רגיש לגורמי חוץ

משרד המשפטים בארצות-הברית פרסם להערות הציבור טיוטה לתקנות שנועדו להגביל את זרועות הממשל וגורמים פרטיים מהעברת מצבורים של מידע אישי רגיש למדינות עוינות: סין, רוסיה, צפון-קוריאה, איראן, ונצואלה וקובה. התקנות נועדו ליישם את הצו הנשיאותי בנושא זה שהנשיא ביידן פרסם בפברואר השנה.

התקנות משתרעות על מידע רגיש כדוגמת מספר Social Security, שמו של אדם בשילוב מזהה מכשירו, נתוני מיקום מדויקים, מידע ביומטרי, ...

פרטיות וסייבר

טיוטת צו העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה, ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או פעולות מלחמה (הוראת שעה - חרבות ברזל)(הארכת תקופת תוקפו של סעיף 1 לחוק), התשפ"ה

ביום 8.11.2023 נחקק תיקון לחוק המאגר הביומטרי [חוק העברת מידע לצורך זיהוי או אימות זהות של אדם לרבות גופה, ואיתור נעדר או שבוי, הנדרשים בשל פעולות האיבה או פעולות המלחמה (הוראות שעה - חרבות ברזל), התשפ"ד - 2023], בהוראת שעה שתוקפה לשנה, נוכח מתקפת הטרור הרצחנית על ישראל והמספר הרב של הנרצחים, הפצועים, הנעדרים והשבויים, והצורך לתת תמונת מצב ...

חופש הביטוי

מטא משעה חשבונות שעוקבים אחר מטוסים פרטיים

מטא השעתה השבוע חשבונות אינסטגרם ו-Threads, ששיתפו את מסלולי המטוסים הפרטיים של מארק צוקרברג, דונלד טראמפ, ג'ף בזוס, ביל גייטס וידוענים ואישי ציבור אחרים. מסלולי הטיסות מפורסמים לכל הציבור באופן חופשי ברשת, ולא מפרטים מי שוהה במטוס בפועל או מהי מטרת הטיסה. החברה מסרה שהחשבונות הושבתו בשל הפרת מדיניות הפרטיות של מטא, סיכון לפגיעה פיזית ביחידים ובעקבות המלצת המועצה המפקחת על מטא - ...

פרטיות וסייבר

ארה"ב: קנסות לחברות ובהן צ'קפוינט אחרי הפריצה ל-SolarWinds

הרשות לניירות ערך בארה"ב (SEC) הגיעה להסכמים עם ארבעה חברות ציבוריות בארה"ב - Unisys, Avaya, צ'ק פוינט, ו-Mimecast Limited, שבמסגרתם ישלמו מיליוני דולרים בשל פרסום גילויים מטעים בנוגע לסיכוני אבטחת סייבר ופריצות. ה-SEC גם מצאה ש-Unisys הפרה את החוק בשל בקרות גילוי ונהלים לקויים. הטענות נגד ארבע החברות נבעו מחקירה של ה-SEC של חברות ציבוריות, שהושפעו מפרשת Solarwinds, שבה האקרים רוסיים פרצו למערכות פנימיות ...

פרטיות וסייבר

תחילתו של גל תביעות? דלתא תובעת עקב נזקי תקלת Crowdstrike

רשלנותה של חברת אבטחת הסייבר Crowdstrike היא שהובילה לתקלת הענק בעדכון תוכנת האבטחה שלה "Falcon" בחודש יולי. כך טוענת חברת התעופה דלתא האמריקאית במסגרת תביעה שהגישה נגד קראודסטרייק לפיצוי על סך 550 מיליון דולר.

לדברי חברת התעופה, קראודסטרייק עקפה תהליכי בקרת איכות נחוצים, במסגרתם היה עליה לבחון את עדכון התוכנה תחילה על מחשביה באופן פנימי. משלא עשתה כן, הפרה ...

פרטיות וסייבר

אירלנד: קנס עתק ללינקדאין בשל עיבוד מידע ללא בסיס חוקי

LinkedIn עיבדה והעבירה מידע אישי של משתמשים לצדדים שלישיים ללא בסיס חוקי הולם. כך נקבע במסגרת חקירה של רגולטור הפרטיות האירי (ה-DPC), במסגרתה החליט להטיל על החברה קנס בגובה 310 מיליון אירו.

החקירה בעניינה של לינקדאין נבעה מתלונה שהוגשה על ידי עמותת הפרטיות הצרפתית La Quadrature Du Net והועברה על ידי הרגולטור הצרפתי אל ה-DPC האירי, שם נמצא מטה לינקדאין. ...

בינה מלאכותית

ניו-יורק מזהירה: סיכוני אבטחה מתרבים משימוש בבינה מלאכותית, כולל להנדסה חברתית

המחלקה לשירותים פיננסיים (NY DFS) – הרגולטור של שירותים פיננסיים במדינת ניו-יורק - פרסמה מה שהיא מכנה "מכתב לתעשיה" ובו היא מתייחסת לסיכוני האבטחה הגדלים הנובעים משימוש בבינה מלאכותית (AI), במיוחד להנדסה חברתית והתקפות סייבר. המכתב מדגיש את האיום המתגבר של פישינג מתקדם, העתקת קול ו"דיפ פייקים" המונעים בידי AI, שמקשים על זיהוי הונאות.

ה-DFS ממליצה לארגונים פיננסיים לנקוט צעדים ...