Moș Crăciun ne aduce calul troian: securismul cibernetic

[Nytro]

[h=1]Mo? Cr?ciun ne aduce calul troian: securismul cibernetic[/h]

Author: bogdan 19/12/2014 0 Comments

Opinie

acces la date, audit informatic, lege, securitate cibernetic?, secursim cibernetic, Senat

Dupa ce 3 luni de zile Senatul a dormit in p?pu?oi la a?a-numita lege a securit??ii cibernetice,s-a activat cu pu?in timp inainte de Cr?ciun. Dupa 9 decembrie, într-o ?edin?a în care au fost invita?i doar SRI, MAI ?i MSI, Comisia de securitate na?ional? a confirmat (cu modificari neesen?iale) proiectul de lege al SRI cu privire la securismul cibernetic. (de?i am trimis în repetate rânduri criticile textului actual, nici m?car nu le-au publicat pe site, dar?mite s? se la ia în considerare.)

Dup? care ast?zi, pe 19 decembrie proiectul a trecut rapid prin Senat ?i votat cu unanimitate (sunt curios daca oamenii aia stiu pentru ce ridic? mâna). Legea este practic adoptat? de c?tre Parlament, dar înc? nu este în vigoare. Teoretic, parlamentarii Opozi?iei o pot contesta la Curtea Constitu?ional?. Dac? nu va trimis? la CCR, legea va fi trimis? spre promulgare la Cotroceni, acolo unde pre?edintele Klaus Johannis are trei variante: o poate promulga, o poate întoarce în Parlament spre reexaminare sau o poate trimite ?i el la Curtea Constitu?ional?.

Din punctul nostru de vedere va fi Primul Test adev?rat al lui Johannis, care poate decide dac? vrea s? creem un stat poli?ienesc sau unul cet??enesc.

Pe fond, am scris de mai multe ori despre problemele majore ale legii (c? de cele minore nu mai are rost s? mai zicem ceva):

1. Art 17 -To?i de?in?torii de sisteme cibernetice (adic? toate persoanele juridice care au un calculator – vezi art. 2) trebuie sa “permita accesul la date” acestor autoritati (SRI, MApN, MAI, ORNISS, SIE, STS, SPP, CERT-RO si ANCOM). Accesul se face la simpla “solicitare motivata”. În condi?iile în care ast?zi orice acces la sistemele informatice unde se afl? date informatice se face doar cu autorizarea unui judecator, textul actual ne arunc? în haos. De fapt ?i accesul la date de trafic este de fapt imposibil ast?zi, dac? este s? respect?m decizia CCR privire la directiva privind p?strarea datelor de trafic. Din punctul nostru de vedere art. 17 este v?dit neconstitu?ional.
   
2. Art 16 – To?i de?in?torii de sisteme cibernetice (adic? toate persoanele juridice care au un calculator) vor obliga?i s? aplice politici de securitate cibernetic? ?i s? identifice ?i s? implementeze m?surile tehnice ?i organizatorice adecvate pentru a gestiona eficient riscurile de securitate. Asta inseamn? minim 1500 de euro/firma investi?i in securitate. Dac? nu – amend? de la 500 la 5000 de RON
   
3. Art 10 – In vreme ce UE discut? ca aceste institu?ii care se ocupa de domeniul securit??ii cibernetice s? fie “organisme civile, care s? func?ioneze integral pe baza controlului democratic, ?i nu ar trebui s? desf??oare activit??i în domeniul informa?iilor”, noi dam SRI-ul ca cea mai democratica, civila si apropriata de cetateni dintre institutii. Competenta tehnica o avea, dar sub control democratic nu este. Si nici nu cunoaste termeni precum dezbatere publica, acces la informatii publice sau transparenta decizionala.
   

Poate doar 2015 s? ne mai lumineze!

Sursa: APTI

Link: Mo? Cr?ciun ne aduce calul troian: securismul cibernetic | Date personale si viata privata

[gogusan]

Pentru 3000 Euro /ora le dau acces la mine in PC si in locatia Pc-ului.

Da, la date trebuie sa le dau acces conform acestei legi aberante, dar "dispozitivul" unde se afla datele este proprietate personala si il inchiriez contracost. Valabil si pentru locatia (proprietate personala) unde se afla "dispozitivul" care contine datele pe care trebuie sa le pun la dispozitia dumnealor.

O lege foarte usor de combatut (asta in cazul in care nu vor sa plateasca taxa mea si nu au mandat).

PS: Dau si factura pentru banii aia!

Edited December 19, 2014 by gogusan

[Cyb3rGhost]

O lege inutila dupa parerea mea.

Cum sa faci asa ceva cand ei nu sunt in stare sa isi protejeze propriile computere si baze de date si mai vor sa se foloseasca de RAT-uri si mai stiu eu ce....