Парламентът ще гласува новия закон за киберсигурността на второ четене предвижда проектопрограмата
30 октомври 2018 / 17:39
София, 30 октомври /Екатерина Панова, БТА/ Парламентът ще гласува на второ четене Законопроект за киберсигурност. Това предвижда проектопрограмата на депутатите за тази седмица. В проекта на програма са още второ четене на промени в Закона за авторското право и сродните му права, както и доклад за изпълнението на Закона за експортния контрол на …
…………..
Киберсигурността е отговорност на всеки.
Киберсигурността е споделена отговорност
Киберзащитата е в наши ръце
Повече внимание в ежедневието няма да навреди на никого
Технологиите се развиват главоломно. Он-лайн услугите навлизат все повече в живота ни. Тя не оставя никого незасегнат. Никой не може да каже – това не ме интересува. Пряко или непрако всеки от нас може да пострада. Това пък прави познаването на мерките за киберсигурност много важно, тъй като защитата на гражданите, фирмите и банките вече е един процес без край.
Повече внимание в ежедневието няма да навреди на никого. Он-лайн изненадите ни дебнат отвсякъде, всеки ден. Затова важно е да споделяме с близките и приятелите за такива потенциални заплахи. Това е първата стъпка за личната ни защита. Не бива да пренебрегваме и обясненията, които ни дават в банката, в телеком компаниите или от доставчика на интернет услуги относно мерките за предпазване на паролите, с които защитаваме компютрите си, например, или пък дебитна или кредитна карта при ползване на ПОС терминали.
Управлението на всички тези рискове са част от киберзащитата ни. Неслучайно в целия Европейски съюз се провежда шестото издание на Европейския месец на киберсигурността (ECSM). Агенцията на ЕС за киберсигурност (ENISA), Европейската комисия и над 200 партньори от цяла Европа провеждат тази кампания през целия октомври.
Това е годишната кампания на ЕС за повишаване на осведомеността, посветена на популяризирането на киберсигурността сред гражданите и организациите, и осигуряваща актуална информация за защитата им посредством обучения и споделяне на добри практики.
Европейският месец на киберсигурността през тази година е съсредоточен върху четири теми, по една за всяка седмица през октомври: „Практикувайте основни мерки за киберхигиена", „Разширете своите цифрови знания и умения", „Разпознавайте киберизмамите" и „Възникващите технологии и неприкосновеността на личния живот".
Над 400 дейности като конференции, семинари, обучения, общи презентации за потребителите, уеб семинари, кампании онлайн и много други са предвидени в Европа по време на месеца на киберсигурността, за да се популяризират въпросите на безопасността онлайн.
Според европейския комисар по въпросите на цифровата икономика и цифровото общество Мария Габриел киберсигурността е предизвикателство, но и възможност за Европа. „Колкото по-силни сме в предотвратяването и отпора на киберзаплахите, толкова по-добре за конкурентоспособността на нашите предприятия и сигурността на нашите граждани.“ Европейският месец на киберсигурността подчертава, че всеки един от нас – лично или като част от фирмата си, носи отговорност и може да допринесе за сигурен цифров единен пазар.
Съдържание на страница
Днес нашето цифрово общество и икономика могат да процъфтяват само ако съществува достатъчно доверие, а то пък изисква да изградим солиден потенциал в областта на киберсигурността – както технологичен, така и човешки и в правен аспект. „Въпросът е от значителен интерес за редица участници, към които е насочена кампанията на Европейския месец на киберсигурността – от професионалистите в областта на сигурността до обикновените граждани“, допълва заместник-председателят на Европейската комисия Андрус Ансип, който отговаря за цифровия единен пазар.
Колко важен е проблемът показват и числата от различни анализи. Очаква се до 2019 г. в глобален план финансовите щети, предизвиквани ежегодно от софтуер за изнудване, да надхвърлят 11.5 млрд. щатски долара, а лицата, които могат да станат обект на атака ще достигнат 6 милиарда до 2022 година. Въпреки че сме изправени тези предизвикателства прогнозите са броят на незаетите работни места в областта на киберсигурността да се утрои. А това са условия за колосална катастрофа, отбелязва изпълнителният директор на Агенцията на ЕС за киберсигурност Удо Хелмбрехт.
Затова кампанията „Европейски месец на киберсигурността“ е поела задачата да обърне тези тенденции, като повишава осведомеността за заплахите за киберсигурността и предлага решения за организации и граждани.
………….
Асоциация на банките в България и нейните членове се включват в информационна кампания на Европол срещу кибер измамите
Банките в България участват в информационна кампания срещу седемте най-популярни вида финансови измами, които дебнат онлайн потребителите. Кампанията, организирана от Европол, Европейската банкова федерация и партньорски организации от частния и обществения сектор, стартира днес и е част от Европейския месец на киберсигурността.
В кампанията, която ще продължи от 17 до 23 октомври, ще се включат правоохранителните органи от всички 28 държави-членки на ЕС и 5 държави извън ЕС, както и 24 банкови асоциации от Европа.
Асоциацията на банките в България и нейните членове участват в кампанията, като оповестяват и разпространяват сред банковите клиенти анимирани и видео материали, в които се съдържа информация за най-често срещаните видове измами онлайн и съвети за това как да се предпазват от тях. Видовете измами, описани в тези материали, са следните:
- Измами с компрометирани бизнес имейли/имейли, привидно изпратени от ръководител в компанията – измамници се представят за ръководители в организацията и заблуждават лицето, за да плати фалшива фактура или да направи неразрешен трансфер от бизнес сметката на компанията.
- Измами с фактури – измамниците се свързват с лицето, представяйки се за доставчик или кредитор. Те се опитват да го подведат да плати предстояща фактура на неправилна банкова сметка, контролирана от тях.
- Банкови фишинг имейли, Банкови фишинг sms-и, Банкови вишинг обаждания – лицето получава измамно обаждане, sms или имейл, с които се опитват да го измамят да сподели своя лична и/или финансова информация, която след това се използва за престъпни цели.
- Подправени банкови сайтове – измамниците използват фишинг имейли, съдържащи линк към подправения уеб сайт на банката, който изглежда почти като автентичната уеб страница. По този начин искат да съберат лични и финансови данни на лицето с цел злоупотреби.
- “Романтични” измами – измамниците се преструват, че се интересуват от романтични отношения и търсят жертвите в онлайн сайтове за запознанства, но също така могат да използват социални мрежи или имейл, за да осъществят контакт с лицето, с цел получаване на пари и/или данни и/или изнудване.
- Кражба на лични данни чрез социалните мрежи – измамниците събират лична информация за лицето чрез социалните медии, като данните могат да помогнат на престъпниците да достъпят банкови сметки, да получат кредит или да извършват друга нелегална дейност от името на лицето.
- Инвестиционни измами и измами при онлайн пазаруване – предлагат се примамлива оферта, свързана с доходоносни инвестиционни възможности или много изгодно предложение за пазаруване, на които лицето да отговори.
Интернет е много привлекателен за киберпрестъпниците, които се адаптират бързо към променящите се навици на потребителите, а Интернет средата предоставя нови възможности за измами. Мошениците използват сложни трикове, примамливи обещания и оферти, за да се сдобият с пари или ценна финансова информация от неподозиращи това лица. Измами, включващи отдавна изгубен починал роднина или добре познатата схема с „нигерийски принцове“ вече далеч не са единствените трикове. Тактиките, използвани от киберпрестъпниците, стават все по-иновативни, все по-сложни и трудно разпознаваеми.
Социалното инженерство продължава да е в основата на множество кибер престъпления, като фишингът е най-често срещаното средство за извършването му. Престъпниците използват социалното инженерство, за да постигнат редица цели: да получат лични данни, да оперират с чужди банкови сметки, да откраднат самоличност и за други незаконни дейности. Най-ефективната защита срещу социалното инженерство е обучението на потенциалните жертви, като такава на практика може да е всеки Интернет потребител.
АББ и нейните членове се ангажират да полагат усилия за повишаването на осведомеността на обществото относно идентифицирането на такива измамни техники при работа в Интернет среда и се стремят да подкрепят работата на всички заинтересовани институции и организации за предпазването на лицата от превръщането им в жертви на финансови и други престъпления.
Повече информация за най-честите видове кибер измами може да бъде намерена в следващите материали, както и на уеб страниците на банковите институции и техните профили в социалните медии.
…………
Октомври е месец на киберсигурността в ЕС
Детайли
Категория: Киберсигурност
Публикувана на 02 Октомври 2018
Триста хиляди киберспециалисти липсват в момента в Европа, числото ще нараства и трябва спешно да се работи по проблема, каза еврокомисарят по цифровата икономика и общество Мария Габриел.
По думите на Габриел се нуждаем от повече умения на всички нива на киберсигурност. Еврокомисарят открои предложението за нова програма "Цифрова Европа" с бюджет 9 млрд. евро. Габриел каза, че за последните две години с 300 процента годишно са се увеличими кибератаките, над 4000 са атаките всеки ден, а голям процент от европейските компании признават, че не знаят дали са били обект на такива атаки.
В сферата на киберсигурността имаме нужда от повече Европа, не от по-малко, нужда от конкретни стъпки, каза Габриел, която напомни, че кибератаките не познават граници и не засягат само личните ни данни, а могат да засегнат критична инфраструктура като транспорта, енергетиката или здравеопазването. Важно е да продължаваме диалога с държавите членки за прилагането на Директивата за мрежова и информационна сигурност. Тя призова и за повече регулярни учения, защото кибератаките се усъвършенстват всеки ден. Силното криптиране е необходимо, за да дадем сигурност на нашата цифрова икономика и общество, каза още тя. Като отбеляза, че е много трудно да се определи със сигурност каква е целта на една кибератака, Габриел предупреди, че трябва много внимателно да се обмисля всяка кибератака и реакциите спрямо нея.
Октомври е месецът на киберсигурността в ЕС, ще имаме изключително много инициативи и събития, каза Мария Габриел. От няколко месеца казвам, че не бих искала само добри и пожелателни декларации от страна на "Фейсбук", това, което бихме искали, е действия, коментира Габриел пред журналисти, попитана за последния пробив на сигурността в социалната мрежа. За нас защитата на личните данни е неприкосновена, това е ценност, което не подлежи на договаряне, продаване и препродаване, така че това, което очакваме, когато се оперира с данни на европейски граждани, независимо къде се намира компанията, е тя да спазва тези високи критерии.
……………
Киберсигурността е споделена отговорност – стартира Европейският месец на киберсигурността 2018
Съдържание на страница
В целия ЕС стартира шестото издание на Европейския месец на киберсигурността (ECSM). Агенцията на ЕС за киберсигурност (ENISA), Европейската комисия и над 200 партньори от цяла Европа ще провеждат тази кампания през целия месец октомври.
ECSM е годишната кампания на ЕС за повишаване на осведомеността, посветена на популяризирането на киберсигурността сред гражданите и организациите, и осигуряваща актуална информация за сигурността посредством обучения и споделяне на добри практики.
Европейският месец на киберсигурността за 2018 г. е съсредоточен върху четири теми, по една за всяка седмица през октомври:
- седмица 1—1 октомври до 7 октомври: „Практикувайте основни мерки за киберхигиена",
- седмица 2—8 октомври до 14 октомври: „Разширете своите цифрови знания и умения",
- седмица 3—15 октомври до 21 октомври: „Разпознавайте киберизмамите",
- седмица 4—22 октомври до 28 октомври: „Възникващите технологии и неприкосновеността на личния живот",
Над 400 дейности като конференции, семинари, обучения, общи презентации за потребителите, уеб семинари, кампании онлайн и много други ще се проведат в Европа по време на месеца на киберсигурността, за да се популяризират въпросите на безопасността онлайн. Днес ENISA, ГД „Съобщителни мрежи, съдържание и технологии" на Европейската комисия и държавите членки ще разпространят видеоклип с послания от водещи експерти от цяла Европа за повишаване на осведомеността за кампанията.
Заместник-председателят на Европейската комисия Андрус Ансип, който отговаря за цифровия единен пазар, отбеляза: „Нашето цифрово общество и икономика могат да процъфтяват само ако съществува достатъчно доверие, а то изисква солиден потенциал в областта на киберсигурността — както технологичен, така и човешки и правен. Въпросът е от значителен интерес за редица участници, към които е насочена кампанията на ECSM — от професионалистите в областта на сигурността до обикновените граждани".
Европейският комисар по въпросите на цифровата икономика и цифровото общество Мария Габриел подчерта: „Киберсигурността е предизвикателство, но и възможност за Европа. Колкото по-силни сме в предотвратяването и отпора на киберзаплахите, толкова по-добре за конкурентоспособността на нашите предприятия и сигурността на нашите граждани. Европейският месец на киберсигурността действително подчертава, че всеки носи отговорност и може да допринесе за сигурен цифров единен пазар".
Изпълнителният директор на ENISA Удо Хелмбрехт допълни: „В глобален план до 2019 г. се очаква финансовите щети, предизвиквани ежегодно от софтуер за изнудване, да надхвърлят 11,5 милиарда щатски долара, лицата, които могат да станат обект на атака се очаква да достигнат 6 милиарда до 2022 г., и въпреки това броят на незаетите работни места в областта на киберсигурността се очаква да се утрои. Това са условия за колосална катастрофа. ECSM е поела задачата да обърне тези тенденции, като повишава осведомеността за заплахите за киберсигурността и предлага решения за организации и граждани."
Официалният уебсайт на кампанията е www.cybersecuritymonth.eu. Там потребителите могат да намерят съвети и предложения на 23 езика, да се запознаят с материали за повишаване на осведомеността и да получат достъп до хранилището на ECSM на координаторите от всички държави членки. Те могат и да проверят познанията си с актуализираната викторина по киберсигурност. Уебсайтът съдържа също интерактивна карта, от която хората могат да разберат какви дейности се организират във всеки град.
Следващата седмица темата е „Практикувайте основни мерки за киберхигиена". Целта ѝ е да подпомогне обществеността при установяването и поддържането на ежедневни практики, проверки и цялостно поведение, които осигуряват безопасност онлайн.
Контекст: Месецът на киберсигурността се организира от Агенцията на Европейския съюз за мрежова и информационна сигурност (ENISA), Европейската комисия и над 300 партньори от цяла Европа — представители на местната и централната власт, университети, мозъчни тръстове, неправителствени организации, професионални сдружения.
„Киберсигурността е отговорност на всеки. Спри! Помисли. След това се свържи." Последвайте кампанията в Twitter @CyberSecMonth и използвайте хаштаговете #CyberSecMonth, #OctoberNIS и #CyberAware.
…………
АМАТАС сближава физическата и кибер сигурността
((Предизвикателствата пред банките в днешното дигитално време се увеличават постоянно. Различни регулаторни изисквания също ги притискат. И това налага все по-често финансовите институции да аутсорсват дейностите по сигурността.
Използването на такива външни услуги се налага, тъй като те изискват специалисти със специализирани знания. Малко са все още експертите с такава подготовка, а колко са компаниите, които могат да си позволят да им плащат съответните заплати.
Аутсорсването на дейността по киберсигурността спестява време и пари на банките. Изборът на правилния доставчик не е лесен – той трябва да има в екипа си обучени и лицензирани кадри. Недостигът на квалифициран персонал по сигурността вдига нивото на заплатите им. Една аутсорсинг фирма разполага с необходимия ресурс и разработени програми за защита на различен тип компании, които могат да бъдат съобразени със спецификата на дейност на всяка от тях. И по-бързо може да се адаптира и внедри, което спестява време. При самостоятелното разработване на програма за защита може да се направят разходи и то без гаранция за положителен ефект от тях.
Проучване показва, че при преживяна кибер атака доста фирми търсят аутсорсинг на киберсигурност като възможност за възстановяване на репутацията им и възвръщане на доверието на клиентите.
Една от фирмите у нас, която предлага такива услуги, е „АМАТАС“ ЕАД. Иновативната компания е ориентирана към предлагане на изнесени услуги за анализ и управление на риска и инвестициите за осигуряване на сигурност в реално време. АMATAS е създаден с цел да обедини трите й измерения: физическа, дигитална и човешка. Никога не е имало по-голяма организационна нужда да се намери място далеч от тъмнината на дигиталната пропаст, където най-ценният, но крехък бизнес актив – информация, може да се чувства в безопасност. Това място се нарича AMATAS.
Кои сме ние
AMATAS is an innovative, as-a-Service oriented company, dedicated in helping its customers understand and enjoy security through simplified delivery and use of the right combination of comprehensive products, services and solutions. AMATAS е новаторска компания, ориентирана към обслужване, посветена на подпомагането на клиентите си да разбират и да се радват на сигурността чрез опростена доставка и използване на правилната комбинация от изчерпателни продукти, услуги и решения.
Created with the ideal of converging physical & cyber security, AMATAS boasts an outstanding team of security professionals that includes visionaries and subject matter experts in all areas of the information security universe. Създаден с идеята за сближаване на физическата и кибернетичната сигурност, AMATAS се гордее с изключителен екип от професионалисти в областта на сигурността, който включва визионери и експерти по въпросите във всички области на вселената за информационна сигурност. With more than 20 years of experience in the cybersecurity landscape, our crew can offer you world-class service and guaranteed professionalism. С повече от 20 години опит в пейзажа на киберсигурността екипът ни може да ви предложи услуги от световна класа и гарантиран професионализъм.
AMATAS' wide range of solutions and services are unrivaled in value and will provide our customers the best possible synergy between outstanding quality and affordability, thus bringing us to the peak of cybersecurity aptitude. Широката гама от решения и услуги на AMATAS са несравнимо ценни и ще предоставят на нашите клиенти възможно най-доброто синергия между изключителното качество и достъпността, което ни води до върха на киберсигурността.
Our qualified team is complemented by our reflective partnership with global leading information security companies and manufacturers who are pioneering the latest approaches in enterprise security and compliance. Нашият квалифициран екип е допълнен от нашето рефлективно партньорство с водещи световни компании за информационна сигурност и производители, които са пионери в най-новите подходи в областта на сигурността и съответствието на предприятието.
………..
АMATAS е създаден с цел да обедини трите измерения на сигурността: физическа, дигитална и човешка. Никога не е имало по-голяма организационна нужда да се намери място далеч от тъмнината на дигиталната пропаст, където най-ценният, но крехък бизнес актив – информация, може да се чувства в безопасност. Това място се нарича AMATAS.
……………
