Skip to main content

Találat: hálózat- és információbiztonság

Új kiberfegyvert fejleszt az NSA

„A készülő rendszer feladata az Egyesült Államok elleni kibertámadások felderítése és visszaverése lenne. Roppant informatív nagyinterjút és pályaleírást közölt ma a Wired Edward Snowdenről, a volt NSA-alvállalkozóról, aki hatalmas mennyiségű információt szivárogtatott ki a legfontosabb amerikai nemzetbiztonsági ügynökség tevékenységéről, legfőképpen a sok esetben illegálisan végzett globális megfigyelési projektekről. Az interjú egyik legérdekesebb része az, ahol Snowden egy jelenleg is zajló projektről, a Monstermindról beszél. A Monstermind egy kibervédelmi rendszer lesz, mely metaadatokra építve folyamatosan szkenneli a webet, hogy rátaláljon az USA ellen...

Részletek

Beszámoló a világ két legjelentősebb hackerkonferenciájáról

„A világ két legjelentősebb hackerkonferenciája, a múlt héten Las Vegasban megrendezett Defcon és a Black Hat egyaránt rekord nézőszámmal zárt. Az NSA megfigyelési botrányának kirobbanása után az NSA és az FBI szakembereinek jelenléte visszafogottabb volt az IT-biztonsági találkozókon. Az idei hackerkonferenciák egyik legfontosabb témája a wifit használó, hordozható, illetve számítógéptől függetleníthető eszközök sérülékenysége volt. Szakértők egy csoportja azt is megmutatta, milyen könnyű betörni egy otthonba, ahol például nem megfelelő védelemmel ellátott intelligens fűtésszabályozót használnak. Szintén nagy figyelmet kapott, hogy a Defcon egyik...

Részletek

Megvalósítási szakaszban a „Nemzeti Távközlési Gerinchálózat (NTG) fejlesztése” projekt

„A NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. által konzorciumvezetőként irányított és a Kormányzati Eseménykezelő Központ közreműködésével zajló 3,2 milliárd forint összköltségű beruházásnak köszönhetően kedvezőbbé válik az elektronikus hírközlési szolgáltatások kihasználtsága. A fejlesztésnek köszönhetően a közigazgatási intézmények a jövőben nagyobb költséghatékonyság mellett vehetik igénybe az adat- és hangkommunikációs szolgáltatásokat. A 2013 végén aláírt támogatási szerződéssel megvalósítási szakaszába lépett projekt célja, hogy hatékonyabbá és korszerűbbé tegye a kormányzati infokommunikáció vezetékes távközlési szolgáltatásait, javítsa a Nemzeti Távközlési Gerinchálózat (NTG) hálózatbiztonsági állapotát, átterelje a Zártcélú Rendészeti Hálózat...

Részletek

A szótáralkotók felelőssége

„Aki bevezet egy terminológiát, annak igen nagy a felelőssége, hiszen egy egész szakterület, egész szakmai társadalom fogja használni a legelején kitalált és bevezetett szavakat. A Hétpecsét Információbiztonsági Egyesület nevében Kelenhegyi Péter számolt be egy jelenleg is folyó fontos munkáról: az egyesület tagjai korábban úgy döntöttek, hogy élére állnak az idén véglegesítendő ISO 27000-es szabványcsalád magyar terminológia-kialakítási folyamatának. Jóllehet nem kellett a nulláról indulniuk, hiszen mind az ISO szabvány korábbi változatához, mind a COBIT 4-hez megjelentek már szótárak, illetve szószedetek magyar nyelven, ám...

Részletek

Elektronikus információbiztonság a közigazgatásban

„Az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény (továbbiakban: Ibtv.) 7. §-ának (1) bekezdése alapján a szervezet elektronikus információs rendszereit (továbbiakban: informatikai rendszer) a kockázatarányos védelem megvalósítása érdekében biztonsági osztályba kell sorolni, valamint az Ibtv. 9. §-ának (1) bekezdése alapján a szervezet védelmi felkészültsége alapján a szervezetet biztonsági szintbe kell sorolni. A jogszabály legfontosabb előírásait Misák István információbiztonsági tanácsadó foglalja össze...” Forrás: Elektronikus információbiztonság a közigazgatásban; Magyar Önkormányzatok Szövetsége; 2014. május 12. 2013. évi L. törvény az állami és...

Részletek

Nem tudunk lépést tartani a kiberbűnözéssel

„A Verizon érdekes szemszögből közelítette meg a különféle incidenseket. Most kiderül, hogy az egyes szektorokban mely kockázati tényezőkkel kell a leginkább számolni. A Verizon minden évben közzétesz egy részletes biztonsági tanulmányt a fenyegetettségek alakulásáról, a védekezéssel összefüggő trendekről, és jó tanácsokkal szolgál a biztonság fokozása érdekében. A cég az elmúlt egy év vonatkozásában összesen több mint 63 ezer incidensről szerzett tudomást, és ezek alapján felállította azt a rangsort, amelyből kiderül, hogy mely szektorok a leginkább érintettek a biztonsági események által. A Verizon...

Részletek

Európai kiberhadgyakorlatot tartanak ma

„A harmadízben megrendezett gyakorlat fő célja, hogy tesztelje a kidolgozott vészhelyzeti megoldásokat, illetve a nemzetközi együttműködés hatékonyságát. Több mint 200 szervezet és 400 kiberbiztonsági szakértő részvételével ma zajlik a Cyber Europe 2014 (CE2014) elnevezésű gyakorlat, amelyen az EU és az EFTA (European Free Trade Association) 29 tagállama vesz részt. A gyakorlat hasonlóképpen zajlik, mint az elmúlt években szokásossá vált események: a résztvevőknek szimulált, de a valós körülményeket pontosan modelláló környezetben biztonsági incidenseket kell kezelniük. Ezek között vannak a kibervédelmi rendszert, az államigazgatást,...

Részletek

Itt a válasz a Heartbleed-válságra

„Az egész internet biztonságát kérdőjelezte meg sokakban egy óriási OpenSSL hiba, ezért a „nagyoknak” is lépniük kellett. A Heartbleed néven emlegetett nulladik napi hiba felfedezése az OpenSSL-ben komoly biztonsági aggályokat vetett fel... Az eset egyúttal azzal is járt, hogy sokak hite megingott a nyílt forráskódú programok biztonságában, talán ezért is lépett a Linux Foundation. Bejelentette egy új szövetség megalakulását, amellyel talán elejét lehetne venni egy újabb Heartbleed-esetnek. A Core Infrastructure Initative (CII) nevű tömörüléshez olyan nagy nevek csatlakoztak, mint a Microsoft, a...

Részletek

A honvédelmi miniszter 31/2014. (IV. 14.) HM utasítása az Egységes Digitális Rádió-távközlő Rendszer üzemeltetésével és használatával kapcsolatos feladatokról

Forrás: A honvédelmi miniszter 31/2014. (IV. 14.) HM utasítása az Egységes Digitális Rádió-távközlő Rendszer üzemeltetésével és használatával kapcsolatos feladatokról; Hivatalos Értesítő; 2014. évi 20. szám, 2014. április 14.; 2142-2143. oldalak (pdf)

Részletek

Bécsben tartotta harmadik ülését a Közép-Európai Kibervédelmi Platform

„A 2013-ban létrejött Kibervédelmi Platform - amelyben a magyar, lengyel, cseh, osztrák, valamint a szlovák kormányzat kiberbiztonsággal foglalkozó szervei, nemzeti biztonsági felügyeletei, kormányzati és katonai eseménykezelő központjai vesznek részt - tovább erősíti a V4-ek és Ausztria kibervédelmi együttműködését, és munkacsoportok felállításával segíti elő az operatív regionális kibervédelmi partnerség kialakítását. Többek között erről született megállapodás Bécsben, az április 9-10-e között megrendezett harmadik Közép-Európai Kibervédelmi Platformon. A Közép-Európai Kibervédelmi Platform 2013 májusában közös osztrák és cseh kezdeményezés nyomán jött létre azzal a céllal, hogy...

Részletek
Page 19 of 35 1 18 19 20 35