Breșe de securitate. UE și România #GDPR Conferința Naționala Global IT Manager Securitatea Informației în Era Digitală, ed Februarie 2019

Mărimea: px

Porniți afișarea la pagina:

Download "Breșe de securitate. UE și România #GDPR Conferința Naționala Global IT Manager Securitatea Informației în Era Digitală, ed Februarie 2019"

Marina Manole
4 ani în urmă
Vzualizari:

1 Breșe de securitate. UE și România #GDPR Conferința Naționala Global IT Manager Securitatea Informației în Era Digitală, ed Februarie 2019

Despre ASCPD Asociația Specialiștilor în Confidențialitate și Protecția

profesioniștii care doresc să gestioneze cu succes punerea în aplicare a

aferente, funcționând ca un organism consultativ profesionist pentru

ASCPD militează pentru îmbunătățirea gradului de conștientizare cu privire

2 Despre ASCPD Asociația Specialiștilor în Confidențialitate și Protecția Datelor (ASCPD) este creată cu scopul de a informa și de a reuni profesioniștii care doresc să gestioneze cu succes punerea în aplicare a Regulamentului General privind Protecția Datelor 2016/679 și a legislației aferente, funcționând ca un organism consultativ profesionist pentru persoane și organizații. ASCPD militează pentru îmbunătățirea gradului de conștientizare cu privire la tehnologiile și legile care pun în pericol viață privată, pentru a se asigura că publicul este informat și implicat. 2

3 Salut! Numele meu este Adriana Szentgyörgyi Membru al Asociației Internaționale a Specialiștilor în Protecția Datelor - IAPPP Membru al ASOCIAȚIEI SPECIALIȘTILOR ÎN CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR ASCPD DPO pentru companii din domeniile Salubritate, Web Hosting, Ecommerce, Asociații, Sănătate, Asigurari, Travel, Hoteluri Auditor Intern ISO

4 Agenda 1. Despre GDPR și Breșe a. în UE b. în România 2. Studii ASCPD

5 #GDPR 5

distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal

6 Cum este definit în GDPR breșa de securitate "încălcarea securităţii datelor cu caracter personal" înseamnă o încălcare a securităţii care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea; Art 4, alineat 12. 6

7 Breșe - exemple

8 Despre Breșe în UE

9 Despre Breșe în UE breșe raportate în UE Din 25 mai 2018, în 23 din 28 tări membre UE Olanda, Germania și Uk pe primele locuri România, Grecia, Italia la coada clasamentului Studiu realizat de DLA Piper. 9

10 10

Ce a afectat: plata prin card Când s-a întâmplat: 21 august 2018-5 septembrie 2018 Cum s-a întâmplat: Au fost afectate rezervările făcute pe site-ul web al companiei

11 Ce a afectat: plata prin card Când s-a întâmplat: 21 august septembrie 2018 Cum s-a întâmplat: Au fost afectate rezervările făcute pe site-ul web al companiei aeriene Breşa de securitate a afectat clienţii care au făcut rezervări online în perioada 21 august-5 septembrie. Hackerii nu au reuşit să fure datele de paşaport. 11

12 Datele a de utilizatori ai reţelei au fost expuse faţă de unii dezvoltatori externi, din cauza unei breşe de securitate prezente în sisteme de peste doi ani. 12

Ce a fost afectat: informații despre clienți: numere de telefon, adrese de e-mail, numere de pașaport, date de rezervare și numere de cărți de plată și date de

13 Ce a fost afectat: informații despre clienți: numere de telefon, adrese de , numere de pașaport, date de rezervare și numere de cărți de plată și date de expirare. Când s-a întâmplat: 2014 septembrie 2018 Cum s-a întâmplat: Hackerii au accesat baza de date Marriott's Starwood, au copiat și au furat informații despre clienți. 13

14 T-Mobile ~ 2 million persoane afectate Ce a afectat: parole criptate și date personale, inclusiv numere de cont, informații de facturare și adrese de . Când s-a întâmplat: 20 august 2018 Cum s-a întâmplat: Un grup de hackeri a accesat serverele T-Mobile printr-un API. 14

15 Romania 260 breșe conform studiului DLA PIPER /publications/2019/01/gdpr-data-breach -survey/ 15

16 venimente/spitalul-judetean-bacau-victi ma-a-unui-atac-cibernetic-de-tip-reco mpensa

17 pagina oficială a Ministerului Educației - script de minerit criptomonedă 17

Afectati - 30.000 de utilizatori din tara noastra. UBER a primit recent o amenda de 200.

18 Afectati de utilizatori din tara noastra. UBER a primit recent o amenda de de LEI pentru un incident de securitate din noiembrie re-romania-motivul/ Amendat in Olanda de euro si UK de euro 18

19 sa/articol/comunicat-privind-un-incident -de-securitate-a-protectiei-datelor-cu-c aracter-personal-id-267-cmsid

20 a-securitate-semafoarele-bucuresti-per soana-intervenit-programarea-semafo arelor-fata-policlinicii-titan-1_5c27d64 8df52022f7509cf02/index.html?fbclid=I war0zkrbr2rapgrz2vburfjoum1u5q ucfhtsd9yqner_t0_rxaud1jfrun2c 20

21 rmare-incident-de-securitate.html 21

22 Jumătate dintre companii nu reuşesc să identifice breşele de securitate cibernetice studiu Kaspersky Lab (66%) sunt de acord că ameninţările devin din ce în ce mai complexe 52% din ei este din ce în ce mai dificil de stabilit diferenţa dintre atacurile "normale" şi atacurile complexe creste cu până la 26% bugetul pentru securitatea cibernetică, costul mediu al unei breşe de securitate a datelor 1,23 milioane de dolari IMM - de la de dolari la de dolari, în ultimele 12 luni. 22

Informaţia strategică care trece şi priveşte întreaga Uniune Europeană va trece şi

23 Preluând preşedinţia Consiliului UE, multe informaţii vor trece şi prin România. Creşte şi atractivitatea. Informaţia strategică care trece şi priveşte întreaga Uniune Europeană va trece şi pe la noi. Alţi actori strategici şi-au făcut planurile cum să vină şi să exfiltreze această informaţie, Anton Rog, şeful centrului Cyberint al SRI 23

24 Concluzii România Foarte puține companii raporteaza breșele sau le notează în registru de incidente, Responsabilitatea firava, lipsa de training, lipsa de proceduri Licente expirate, programe fara licenta, lipsa programelor antivirus Sisteme de operare depasite moral Constientizare slaba a problematicii securitatii informatiei Securitatea cibernetica este perceputa ca un cost fara valoare! Lipsa acuta de experti in domeniu 24

25 Obligație legală Art. 33 GDPR: Obligația de notificare a autorităţii de supraveghere în cazul încălcării securităţii datelor cu caracter personal 25

26 Obligație legală Art. 34 GDPR: Obligația de informare a persoanei vizate cu privire la încălcarea securităţii datelor cu caracter personal 26

27 Studiile noastre GDPR în Sănătate Lansarea studiului comparativ privind gradul de conștientizare a importanței datelor cu caracter personal în România și Republica Moldova 27

28 Studiile noastre 1. Lansarea studiului comparativ privind gradul de conștientizare a importanței datelor cu caracter personal în România și Republica Moldova 28

29 29

30 30

31 31

32 32

33 33

34 34

35 Știi că poți redirecționa 2% din impozitul pe venit, către ONG-ul preferat, până pe 15 martie 2019? 35

36 Mulțumesc pentru atenție! Adriana Szentgyorgyi Ceaușescu Contact:

Documente similare

Avocatoo KIT GDPR

Avocatoo KIT GDPR Politică GENERALĂ privind protecția datelor cu caracter personal 1. Prezentare generală 1.1. Introducere A societății CARPATHIAN SPRINGS SA ( Societatea ) CARPATHIAN SPRINGS SA prelucrează date cu caracter