Telefoanele mobile și tabletele nu mai sunt doar simple gadget-uri pe care le folosim ocazional ci au devenit extensii ale noastre, fără de care nu mai putem lipsi. Același efect îl  și asupra activității de business, interconectarea și globalizarea deschizând noi orizonturi, aducându-ne mai aproape de client, indiferent unde s-ar afla ei. Acest lucru a făcut ca volumul de informații care circulă în ecosistemul mobil să fie tot mai atractiv pentru persoanele rău intenționate, care încearcă tot mai intens să speculeze această „oportunitate”.

Conform Raportului privind Amenințare Mobile, publicat de McAfee la începutul anului, amenințările împotriva dispozitivelor mobile și a altor dispozitive conectate au înregistrat o creștere rapidă. Aplicațiile ascunse reprezintă cea mai mare categorie de amenințare, însumând aproape treime din toate atacurile asupra dispozitivelor mobile.

Ce soluții există?

Samsung, liderul mondial la vanzari de telefoane mobile, înțelegând cât de important este pentru un business securitatea informațiilor, a dezvoltat încă din 2013 soluții software dedicate sectorului B2B pentru a stimula adoptarea dispozitivelor mobile Samsung și a dispozitivelor bazate pe Android, în general, de către întreprinderi.

Lansată încă din 2013, tehnologia Samsung Knox au crescut percepția Android ca un sistem de operare mobil sigur, stabil, dedicat activității de business, pentru smartphone-uri și tablete, oferind gamă largă utilizări în relațiile B2B.

Knox este garanția securității Samsung

Un dispozitiv securizat îți oferă libertatea de a lucra oriunde și oricând dorești. Samsung Knox constă într-o platformă foarte sigură, integrată în dispozitivele Samsung, și un set de soluții care utilizează această platformă.

Indiferent dacă dorești să păstrezi fotografiile personale confidențiale sau să gestionezi de la distanță mai multe smartphone-uri ale companiei, Knox îți acoperă toate nevoile.

Platforma Knox constă în mecanisme de apărare și securitate suprapuse care protejează împotriva intruziunilor, a malware-ului și a altor amenințări cu intenții criminale.

Pentru a proteja și mai bine aceste dispozitive în situațiile care necesită securitate ridicată, Samsung a dezvoltat soluții Knox rezistente, ușor de utilizat și implementat.

Soluțiile Knox de la Samsung

Fie că gestionați o afacere mică sau o organizație guvernamentală, un dispozitiv securizat vă oferă libertatea de a lucra cum, unde și când doriți.

Samsung Knox constă dintr-o platformă extrem de sigură încorporată pe dispozitive Samsung și un set de soluții care susțin această platformă.

Datele personale de pe dispozitivele Samsung sunt protejate de amenințările mobile, cum ar fi ransomware, malware și înrădăcinarea neautorizată, chiar în timp ce utilizați dispozitivul.

Pentru întreprinderile și organizațiile care caută funcții avansate de securitate, personalizare și gestionare care să permită utilizatorilor de dispozitive să personalizeze, să implementeze și să gestioneze dispozitivele din ecosistemul mobil.

Cum te pot ajuta soluțiile Knox?

Doriți sa nu mai intrați în contact direct cu dispozitivele mobile ale angajaților și să faceți toate setarile de la distanță, dintr-o consola cloud?

Doriți sa inrolati automat și imediat toate dispozitivele mobile în platforma de configurare din cloud, acestea urmând să-și încarce automat profilul creat, la prima conectare într-o rețea de date, fără posibilitatea de a evita înrolarea și a putea fi folosite în alte scopuri?

Doriți ca utilizatorii de dispozitive mobile din organizație să nu vă mai sune și sa nu mai vina la IT pentru probleme legate de diverse setari, configurari, parole de acces in wireless, instalări de aplicații, lista de contacte, acestea fiind automat încarcate în profilul dispozitivelor, economisind enorm de mult timp?

Samsung Knox Configure vă oferă aceste beneficii dar și multe alte funcționalități, pentru orice dispozitiv Samsung din flota de mobile a companiei.

Pentru a va convinge, puteți testa Knox Configure, accesand:

https://www2.samsungknox.com/en/user/register/kc, folosind un email de companie.

În scurt timp, un specialist Samsung vă va contacte pentru a va îndruma pașii în folosirea produsului și a va ajuta sa înrolați un terminal de test.

Pentru mai multe detalii despre Knox Configure, accesați:

https://www.samsungknox.com/en/solutions/it-solutions/knox-configure

Dacă doriți să beneficiați și de un management al aplicațiilor de pe dispozitivele mobile sau dacă aveți mai multe tipuri de dispozitive în flota, puteți evalua platforma EMM Samsung Knox Manage, disponibilă în cloud:

https://www.samsungknox.com/en/solutions/it-solutions/knox-manage

Pentru dispozitivele mobile, Samsung a mai creat:

Samsung Knox Platform for Enterprise:

O soluție de containerizare, o zona izolata și securizata din dispozitive, ce poate fi controlată de majoritatea EMM-urilor cunoscute din piață, inclusiv Samsung Knox Manage;

https://www.samsungknox.com/en/solutions/it-solutions/knox-platform-for-enterprise

Samsung Knox E-FOTA:

O soluție de control din cloud a versiunilor sistemelor de operare ale dispozitivelor mobile, nelăsând la îndemana utilizatorilor acest proces, pentru a evita nefuncționarea unor aplicații de business netestate încă pe noua versiune de OS lansată. Platforma este disponibilă fie de sine statatoare, cu consola de management în cloud, fie în interiorul unui EMM, inclusiv Knox Manage;

https://www.samsungknox.com/en/solutions/it-solutions/samsung_e-fota

Oricare din produsele Samsung Knox pot fi testate cerand un cont demo pe una din paginile amintite mai sus sau vizitând standul Samsung și CertSign de la  Go Tech World 2019, eveniment organizat în perioada 2-3 Octombrie 2019 la Romexpo București.

British Airways este pe cale să bată cu mult recordul pentru cea mai mare sancțiune financiară din Europa în era postGDPRistă.

ICO, omologul englez al ANSPDCP-ului nostru, în calitate de autoritate de supraveghere principală, a propus o sancțiune 183 de milioane de ₤, adică puțin peste 200 de milioane de €. Nu mai transform și în moneda națională că nu mă descurc să citesc sume așa mari.. 

Sancțiunea astronomică propusă este consecința incidentului de securitate în urma căruia datele a aproximativ 500.000 de clienți ai British Airways (BA) au fost direcționați spre un site fals care a colectat toate datele care i-au căzut în poală: numele, adrese, datele de conectare, cărți de credit și detaliile ale rezervărilor.

Trebuie să subliniem totuși faptul că valoarea amenzii reprezinta „doar” 1,5% din cifra de afaceri anuală a BA, deși maximul prevăzut de GDPR pentru acest tip de încălcare este de de 4%. Acum că vedem aceste procente, parcă nu mai pare așa mare amenda, nu?

             Mai multe despre amenda propusă de ICO am scris aici:

             ☑  British Airways riscă o amendă record pentru încălcarea GDPR

Cum o veste proastă nu vine mereu singură, iată că British Airways se îndreaptă spre noi recorduri europene în materie de costuri asociate unui incident de securitate. 

Cei 500 de mii de clienți ai British Airways, afectați de acest incidentul de securitate, au primit undă verde pentru a solicita companiei aeriene despăgubiri.

Un judecător al Înaltei Curți din Londra a acordat un ordin de proces colectiv (sau cum s-o traduce „group litigation order”), deschizând calea unei acțiuni în justiție în masă, împotriva companiei.

În prezent, mai mult de 5.000 de clienți afectați, reprezentați de firma de avocatura SPG Law și încă 230 reprezentați de către Your Lawyers Limited, au solicitat despăgubiri.

Însă având în vedere că numărul potențial al reclamanților este mult mai mare, judecătorul a acordat o fereastră de 15 luni de la ședința din data de 4 octombrie, pentru ca persoanele afectate de incidentul de securitate să se alăture procesului colectiv.

Aman Johal, Directorul Your Lawyers, a declarat: „Acordarea deciziei deschiderii unui proces colectiv este un pas cheie către justiție pentru sutele de mii de victime ale scandalului privind încălcarea datelor de către British Airways”.

Ce ar trebui să reținem din pățania British Airways

Trăim în vremuri în care securitatea cibernetică luptă să țină pasul cu ingeniozitatea hackerilor. Este o lege nescrisă, întâi trebuie sa avem un virus pentru a putea crea un antivirus. 

Este o cursă continuă, fără pauză, care poate fi pierdută într-o singură clipă de neatenție sau neștiință, tot efortul de până atunci fiind practic anulat.

Dacă amenzile prevăzute de GDPR vi se par mari, costurile ulterioare unui incident de securitate sunt mult mai mari, acestea crescând exponențial atunci sunt solicitate daune morale în instanță. 

Nu știm care va fi numărul final al persoanelor care se vor alătura procesului colectiv și nici care va fi suma asupra căreia vor cădea de acord părțile, însă cu siguranță aceasta va rămâne mult timp în topul costurilor incidentelor de securitate din SEE (Spațiul Economic European). 

„Distracția” abia acum începe!

Autoritatea de supraveghere irlandeză a încheiat investigațiile îndreptate asupra WhatsApp și Twitter care privesc încălcarea prevederilor Regulamentului general al UE privind protecția datelor, relatează CNBC.

Decizie finală, care se așteaptă să fie anunțată înainte de sfârșitul anului, va aduce probabil noi sancțiuni care vor zgudui puternic acești giganți ai scocial media, asta în ciuda faptului că autoritatea irlandeza a fost destul de rezervată în a lua astfel de decizii. 

Surse: The Evening Standard, CNBC

În data de 19 septembrie 2019, autoritatea de supraveghere belgiană a publicat un comunicat prin care a anunțat o sancțiune de 10.000 de euro pentru nerespectarea minimizării datelor prelucrate și justificarea prelucrării în baza unui consimțământ invalid.

Citirea eID-ului în schimbul unui card de fidelitate

Autoritatea a primit o reclamație cu privire la utilizarea cărții electronice de identitate (eID) de către un comerciant pentru furnizarea unui serviciu comercial, și anume crearea unui card de fidelitate. Deoarece reclamantul a refuzat să-și ofere cartea de identitate, oferindu-se totodată să-și trimită datele în scris, comerciantul a refuzat eliberarea cardului de fidelitate. 

Autoritatea a evaluat această practică din mai multe motive ca nerespectând Regulamentul general privind protecția datelor (GDPR):

• Nerespectarea principiului minimizării datelor prelucrate

Principiul minimizării prelucrărilor de date este un principiu important în GDPR, care impune operatorului să limiteze cantitatea de date cu caracter personal colectate și perioada de stocare la ceea ce este strict necesar pentru scopul urmărit.

Pentru a crea cardul de fidelitate, comerciantul necesită citirea datelor de pe eID, cum ar fi numele, prenumele, adresa etc., dar și fotografia și codul de bare care este legat de numărul Registrului național belgian. 

Autoritatea subliniază că numărul registrului național (echivalentul CNP-ului) este un subiect care este supus unor reguli stricte în ceea ce privește consultarea și utilizarea sa.

Prin urmare, autoritatea a opinat că citirea și utilizarea tuturor datelor de pe cardul de identitate electronic într-un context comercial reprezintă o prelucrare disproporționată în raport cu scopul creării unui card de client.

• Fără un consimțământ valabil

Pentru a fi legală, prelucrarea datelor cu caracter personal trebuie să se bazeze pe una din cele șase baze legale ale GDPR. Comerciantul se bazează pe consimțământ ca bază legală pentru a justifica prelucrarea datelor din eID, dar Autoritatea a contestat validitatea acestuia.

Pentru a fi valabil, consimțământul trebuie să fie gratuit, specific și informat. Autoritatea a opinat că prelucrarea datelor din eID în baza consimțământului, în acest caz, nu poate fi considerat ca fiind oferit liber, deoarece clientului nu i se oferă o altă alternativă. Dacă clientul refuză să permită utilizarea cărții sale de identitate electronică pentru crearea unui card de client, acesta va fi penalizat și nu se va putea bucura de beneficii și reduceri, deoarece nu i se va oferi o alternativă.

„Companiile sau comercianții trebuie să gestioneze datele cu caracter personal mai conștient atunci când solicită tot felul de date cu caracter personal pentru un serviciu, mai ales dacă acest lucru se întâmplă fără acordul valid al clientului. GMS oferă principii și obligații care ar trebui să ghideze servesc la procesarea corectă a datelor cu caracter personal” a explicat Hielke Hijmans, președintele Camerei Disputelor a autorității de supraveghere belgiene.

O copie de buletin la preț de xerox profesional

Având în vedere nerespectarea principiului minimizării datelor prelucrate și lipsa unei baze legale valabile, autoritatea a  decis să aplice o amendă administrativă de 10.000 de euro.

„Utilizarea cărților de identitate electronice drept card de client este o practică obișnuită. Cu toate acestea, accesul la multe date cu caracter personal nu este permis în cadrul GDPR dacă nu este strict necesar pentru furnizarea unui serviciu și nu există o bază legală valabilă pentru aceasta. Camera litigiilor consideră că aceasta a fost o încălcare gravă și, prin urmare, impune o amendă” , concluzionează Hielke Hijmans, președintele Camerei Disputelor.

David Stevens, președintele autorității de supraveghere: „Această decizie este un element important așezat pe drumul către o mai bună protejare a vieții private a cetățenilor noștri”.

Gânduri de încheiere

De câte ori nu vi s-a cerut buletinul la bancă pentru a putea face o amărăciune de plată?! Poate n-or avea toate aceleași politici și nu vreau sa generalizez, însă este clar că încă suntem departe de a înțelege cum ne afectează indolența cu care împărțim date, asemeni un dealer la masa de poker, fără a fi conștienți că datele noastre sunt potul și suntem all in.

Abia când nepăsarea noastră va produse efecte, ne vom face curaj și vom îndrăzni să ne împotrivim când ne vor fi solicitate date în mod excesiv sau chiar ilegal. Însă până vom ajunge în acel punct, avem de parcurs un drum lung, anevoios, cu mersul piticului.