Tag: securitate

  • Filip Truţă, Bitdefender: De ce neglijează angajaţii protocoalele de securitate când nu muncesc de la birou

    COVID-19 a schimbat radical modul în care ne facem cumpărăturile, călătorim, socializăm şi lucrăm. Ca orice schimbare majoră, această deviere de la normal se dovedeşte greu de adoptat la mai bine de zece luni de la începutul pandemiei. O problemă notabilă o reprezintă lucrul de la distanţă – în special, respectarea politicilor de securitate când biroul s-a mutat oriunde.

     

    Cercetătorii au alocat anul acesta resurse considerabile nu doar pentru combaterea răspândirii virusului însuşi, ci şi înspre înţelegerea impactului pandemiei asupra vieţii de zi cu zi. În mediul de afaceri, studiile s-au axat pe impactul muncii din afara sediului asupra operaţiunilor. În industria IT, cu precădere în domeniul securităţii informaţiei, cercetătorii au observat o sporire a atacurilor cibernetice ţintite asupra angajaţilor, ei fiind deseori mai neglijenţi cu protocoalele de securitate sau mai uşor de păcălit de către grupările de criminalitate informatice interesate să ajungă în reţeaua companiei.

     

    Iluzia securităţii când muncim de acasă

    Încă de la începutul pandemiei, Bitdefender şi-a propus să înţeleagă cum exploatează infractorii informatici presiunile la care sunt supuşi angajaţii la distanţă. Un sondaj din acest an la care au răspuns 6.700 de profesionişti din IT arată că o treime se temeau că angajaţii care lucrează la distanţă, mai ales din confortul casei, sunt mai relaxaţi cu privire la securitatea IT. În acelaşi timp, administratorii IT au devenit tot mai îngrijoraţi de securitatea datelor şi sistemelor informatice. O serie de studii efectuate de diverse organizaţii au confirmat ulterior aceste temeri. De exemplu, un raport realizat de MobileIron arată că unu din trei angajaţi nu consideră securitatea sistemelor IT o prioritate. Iar un raport DTEX Systems dezvăluia ulterior că mulţi angajaţi încalcă protocoalele de securitate intenţionat, pentru a-şi masca activităţile online.

     


    În industria IT, cu precădere în domeniul securităţii informaţiei, cercetătorii au observat o sporire a atacurilor cibernetice ţintite asupra angajaţilor, ei fiind deseori mai neglijenţi cu protocoalele de securitate sau mai uşor de păcălit de către grupările de criminalitate informatice interesate să ajungă în reţeaua companiei.


     

    2020: locuinţa ca birou

    Unii experţi spun că soluţiile de securitate curente nu sunt eficiente în combaterea acestor riscuri. Deşi nu este o afirmaţie falsă, aceasta e doar una din faţetele problemei. Politicile lucrului la distanţă îi obligă pe angajaţi să trateze conexiunea wireless de acasă ca pe reţeaua de la birou. Şi pentru că mulţi nu o fac – fie din neglijenţă, fie că refuză – departamentul IT este bombardat cu alerte, majoritatea false sau neimportante. Acest zgomot de fond asurzitor împiedică administratorii IT să depisteze ameninţări reale care pot duce la o breşă de proporţii. În plus, nici arsenalul tehnic nu îi ajută de multe ori. Grupul The Ponemon Institute scoate la iveală această lacună într-un studiu unde jumătate dintre profesioniştii IT recunosc că soluţiile curente de securitate nu produc suficiente date pentru combaterea ameninţărilor sofisticate din ziua de azi.

    Nouă din zece breşe sunt rezultatul erorii umane, mai spune un raport Tessian publicat anul acesta. Jeff Hancock, profesor în comunicare la Stanford, oferă şi o ipoteză pentru riscurile generate de angajaţii la distanţă, spunând că ei sunt tentaţi mai degrabă să îşi ascundă erorile decât să le recunoască, de frică să nu fie judecaţi prea aspru de management. Un click dat în grabă pe un link fals primit în numele unei companii de curierat poate rămâne o greşeală pe care s-o ţinem ascunsă, fără să mai informăm echipa IT, îşi spun mulţi. Hancock sugerează însă că o cultură bazată pe încredere şi comunicare poate reduce considerabil riscul unei breşe din eroare umană. Errare humanum est, perseverare diabolicum.

     

    Cum securizăm veriga umană din lanţul slăbiciunilor

    Interviurile Bitdefender cu profesionişti IT în diverse ţări au arătat încă din prima parte a anului că organizaţiile nu aveau un plan de intervenţie pentru o situaţie ca cea generată de COVID-19. Pandemia a oferit astfel o lecţie importantă companiilor mici şi mari de pretutindeni. Acestea trebuie să integreze elementul uman în strategiile şi politicile de securitate. Angajaţii trebuie instruiţi şi trebuie să se simtă confortabil să raporteze potenţiale erori sau ameninţări care îi vizează. Directorii şi managerii trebuie să ajute departamentul IT cu soluţii capabile să depisteze şi să blocheze ameninţări moderne care trec nedetectate de soluţiile tradiţionale. Cu lucrul la distanţă aproape o normalitate, organizaţiile trebuie să includă factorul uman la baza strategiei de protecţie a datelor şi sistemelor informatice. E singura şi pentru a limita cât mai mult riscul unei breşe care poate să paralizeze întreaga organizaţie.


    Filip Truţă este analist în securitate informatică, Bitdefender

  • Securitate în cloud

    „Am dorit să creăm un produs care să ajute companiile în a-şi proteja datele în cloud, ne interesează foarte mult ca aceste companii să beneficieze de soluţii care să le ajute să rămână competitive în acest mediu dinamic de cloud computing, în primul rând să adopte partea de cloud. Dacă firmele nu-şi mută datele şi procesele interne în cloud vor rămâne mult în urmă, în spatele competiţiei”, a precizat în cadrul emisiunii ZF IT Generation Ovidiu Cical, fondator şi CEO Cyscale. Proiectul Cyscale a luat naştere anul trecut, activitatea începând în luna ianuarie. Compania în schimb a fost fondată anterior, la finele anului 2018.
    „Alţi doi cofondatori, Manuela Ţicudean şi Andrei Milaş, erau disponibili şi au început să lucreze la companie. Eu nu m-am putut alătura chiar de atunci pentru că aveam nişte contracte de onorat cu nişte companii din Europa. Noi am pus bazele arhitecturii produsului, am discutat despre ce vrem să acoperim cu acest produs şi am început efectiv lucrul la produs”, a povestit el.
    Start-up-ul local a dezvoltat o platformă care agregă mediile cloud şi realizează o analiză de risc pentru informaţiile stocate astfel. Cyscale se pregăteşte să lanseze platforma pe piaţă în această toamnă, startup-ul reuşind deja să obţină o primă finanţare.
    „Noi am primit deja o finanţare, după un an în care am funcţionat cu finanţarea asigurată de noi. În urma programului de accelerare de la Techcelerator, care este în parteneriat cu fondul de investiţii Gapminder, am reuşit să accesăm o finanţare de 100.000 de euro. Am luat încă doi programatori cu contract. Acordul cu Gapminder se poate ridica potenţial până la 200.000 de euro.”
    Start-up-ul are planuri şi mai mari, de a accesa fonduri europene de aproape 3 milioane de euro, a dezvăluit Ovidiu Cical.
    „Tot în 2020 ne dorim să facem un alt pas foarte important şi anume am pregătit toată documentaţia pentru a aplica la un grant european. Urmează să cerem prin acest grant 2,8 milioane de euro, din care 70% reprezintă fonduri nerambursabile. Vom aplica în octombrie urmând ca până la finele anului să primim rezultatul”.
    Totodată, start-up-ul are în plan să atragă o finanţare de 200.000 de euro prin intermediul platformei de crowdfunding Seedblink, fondurile urmând să fie utilizate pentru expansiune.
    „Ne gândim foarte serios să ne listăm pe Seedblink, cu o campanie de crowdfunding unde oricine are un minim de 2.500 de euro poate investi în visul nostru, dacă ei cred şi noi îi convingem că poate fi un vis comun. Avem în plan să ridicăm o rundă de 200.000 de euro cu care să scalăm iar pentru asta suntem dispuşi să dăm 10% din companie”, a menţionat antreprenorul.  „Avem în plan să lansăm campania în mai puţin de o lună“, a adăugat el.
    Planul companiei este să se extindă la nivel global, primele două ţinte fiind două dintre cele mai mari economii de pe continentul european. „În industria de cloud computing, care este într-o creştere alertă, se întâmplă extrem de multe în acest spaţiu şi foarte, foarte multe companii şi tehnologii inovatoare sunt prezente pentru a ajuta adopţia şi securizarea cloud-ului. Noi am început doar recent să discutăm cu diverse companii despre partea de vânzare, despre cum să le plasăm produsul în mâini dar în principal am început aici în România, unde primim foarte mult feedback, avem foarte multă deschidere din partea companiilor pentru că vor să ne ajute să dezvoltăm un produs la nivel global, ceea ce pentru noi este foarte, foarte plăcut. Am început în România şi vrem uşor, uşor să ne extindem către vest.Vizăm ca principale pieţe Germania şi Anglia, acestea sunt ţinte pentru 2020 dar cu siguranţă, dacă vrem să ne gândim la nivel global, piaţa din SUA, care este cel mai mare consumator de cybersecurity din lume şi cel mai mare generator de tehnologii, este o piaţă unde trebuie să fim”.


    Proiect: Vestinda
    Ce face? Platformă care monitorizează, automatizează şi eficientizează plasamentele financiare
    Necesar de finanţare: 200.000 de euro
    Invitat: Alin Breabăn, fondator Vestinda


    Proiect: Cleany
    Ce face? Platformă care face legătura între furnizori de servicii de curăţenie şi clienţi persoane fizice sau juridice
    Necesar de finanţare: 300.000 de euro
    Invitat: Alex Pană, cofondator Cleany


    Proiect: AgriTech Center
    Ce face? Platformă B2B de tip marketplace pentru domeniul agriculturii
    Necesar de finanţare: 500.000 euro
    Invitat: Adrian Badea, cofondator AgriTech Center


    Proiect: FieldVibe
    Ce face? Aplicaţie mobilă de tip jurnal-organizator al lucrărilor pentru instalatori, electricieni şi alţi furnizori de servicii pe teren
    Invitat: Adrian Cucerzan, product manager FieldVibe, are în plan să adauge noi funcţii pentru clienţi


    Proiect: Flipsnack
    Ce face? Soluţie software ce permite crearea cu uşurinţă a unei publicaţii online – de la cărţi, reviste, cataloage la rapoarte sau albume foto
    Ţintă de venituri 2020: 6 milioane de euro  
    Invitat: Janina Moza, marketing manager Flipsnack


    ZF IT Generation, emisiune lansată de ZF împreună cu Banca Transilvania şi casa de avocatură Stratulat & Albulescu, are ca ţintă descoperirea start-up-urilor hi-tech cu idei de produse sau servicii care vor duce la dezvoltarea unei noi generaţii de milionari din IT ai României. În cadrul emisiunii sunt invitaţi şi antreprenori sau investitori care îşi povestesc experienţa în business şi dau sfaturi start-up-urilor.
    Urmăreşte de luni până vineri emisiunea pe www.zf.ro şi pe pagina de Facebook a Ziarului Financiar de la ora 19:00 sau accesează platforma www.zf.ro/zf-it-generation

  • ”După 30 de ani“ rupe tăcerea. Dezvăluiri despre începuturile lui Mugur Isărescu şi despre cei care au preluat puterea după căderea comunismului

    ♦ El vine cu informaţii inedite despre cei care au ajuns atunci la putere ♦ Secăreş vorbeşte despre numirea lui Mugur Isărescu la conducerea BNR în septembrie 1990 şi despre faptul că acesta refuzase înainte postul de ministru adjunct al finanţelor ceea ce l-a nemulţumit pe Petre Roman, cel care preluase conducerea Guvernului.

    1. Discuţia asta despre începutul reformelor în sectorul financiar-bancar şi mai ales despre „schimbarea la faţă“ a BNR se încadrează în mod natural în alta, despre ceea ce numesc „tranziţia timpurie“ – primele reforme care au aşezat drumul către democraţia liberală şi desigur către economia de piaţă. În această privinţă rămân încă – la 30 de ani şi mai bine după începutul schimbării – tot felul de „basme“, de clişee… Ceea ce ar trebui spus poate de la bun început este faptul că în acei primi ani în România „s-au mişcat“ o mulţime de lucruri…

    2. Iar această discuţie are şi ea o componentă şi importantă, şi con­troversată. Este vorba despre oameni. Cu ce oameni „s-au mişcat“ lucrurile? Cine i-a inventat? Cine, al cui era? Şi mai departe: cine, ce a făcut? De altfel, şi în primul articol, din 4 septembrie, apar întrebările astea şi explicit şi în subtext. Cine era şi cum a apărut Mugur Isărescu? Ce au propus sau făcut Severin şi Dijmărescu?

    3. Aceste întrebări au fost prezente şi după Revoluţie, prin ianuarie şi februarie ’90. Pentru că şi Severin şi Isărescu… şi alţii apar „în filmul ăsta“ de la început. Cine îşi mai aduce aminte că înainte de a pleca la Washington, Mugur Isărescu a fost membru al Comisiei de politică externă a CFSN? Apoi membru al parlamentului provizoriu – e vorba de CPUN, din partea CFSN, alături de mine, de Ioan Mircea Paşcu, de Adrian Severin, Dan Mircea Popescu, Adrian Năstase şi alţii – ca „independenţi“… Rămânând, noi toţi, membri ai Comisiei de politică externă. În ce mă priveşte, devenisem, în 27 decembrie ’89, vicepreşedinte al acestei comisii şi împreună cu colegii deja menţionaţi „ne băgam nasul“ din primele zile în hotărâri de politică internă, pentru că „aveau implicaţii externe“. De pildă, în decretul referitor la paşapoarte, dar mai ales în cel care deschidea drumul iniţiativei private în România – care iniţial era mai prost decât cel al lui Ceauşescu privind „mandatarii“.

    Aşa că a apărut imediat întrebarea: cine sunt „băieţii“ ăştia – care nu erau chiar „băieţi“, aveam vreo 40-42 de ani; Severin era cel mai tânăr: avea 33. Asta pentru că se puseseră deja etichete: în peisajul vremii unii erau oamenii ruşilor sau ai francezilor, ai americanilor… Brucan îi avea în spate şi pe americani, şi pe ruşi… Nu puteai să nu te întrebi cum… Mazilu venea din Securitate, dar fusese dizident şi publicase raportul pri­vind drepturile omului în Ro­mâ­nia… ăştia ai cui sunt? Pentru ca lucrurile să fie foarte limpezi – apropos de Securitate şi de cine, ce a făcut – la puţină vreme am avut o discuţie cu rezidentul CIA din ambasada ame­ricană – care ar fi trebuit să ştie cel mai bine aceste lucruri – şi atunci când a fost vorba de „numele de pe listă“ care proveneau din aşa-numitul Grup de la ADIRI, nu a avut nici o obiecţie…  

    4. Vorbeam de „tranziţia timpurie“. în ’89, ţara noastră stătea cel mai prost în Europa Centrală şi de Est în privinţa aşezării pe linia de start a schimbărilor, a ruperii de comunism. Nu avusese loc nici un fel de dezbatere publică sau în partid privind reformele necesare, nici o pregătire sau vreun fel de „pre­tranziţie“. Mai rău, din punct de vedere politic nu mai eram pe nici o agendă. România risca să cadă în gol. Ce furtuni aveau să se abată asupra noastră? Şi totuşi, această „tranziţie timpurie“ a avut de a face cu un anume „stoc de expertiză“ de care, de bine, de rău, România a dispus în acel moment. E vorba de oameni din aşa-numita „tehnostructură“, din administraţie sau chiar din partid care îl urmau pe Ion Iliescu – vezi discuţia despre nivelurile 2 şi 3… Dar nu a fost doar asta… Nu poţi să începi reforme cu oameni care nu ştiu despre ce e vorba, nu şi-au pus întrebările practice relevante sau, vorba lui Florin Georgescu, nu au citit acele câteva „cărţi groase“ de care o să ai nevoie… Cel puţin câţiva oameni – sigur, nu doar ei – existau pe la Institutul de Economie Mondială ( IEM) – Mugur Isărescu, Eugen Dijmărescu, Napoleon Pop, Victor Babiuc, Adrian Constantinescu, Petru Rareş, la Institutul de economie naţională – înainte de „aducerea la cârmă“ a lui Bârlădeanu, Bogdan Teodoriu era preşedintele Comisiei economice a CFSN, la Institutul de ştiinţe politice – sigur, fusese „înghiţit“ de Academia „Ştefan Gheorghiu“, aşa şi, la Centrul de Istorie şi Teorie Militară (unde lucrasem şi eu în anii ’70) – Ioan Talpeş şi Mihail Ionescu, la Universitatea din Bucureşti – nu l-aş uita pe Cătălin Zamfir… Unii dintre aceşti oameni petrecuseră ceva timp la pregătire, în institute de cercetare – aflate atunci în prim planul relaţiei Est-Vest – din Occident, de la Institutul de Studii de Securitate Est-Vest (IEWSS) la NY, la Seminarul de la Salzburg sau la universităţi din Marea Britanie: eu, Ioan Mircea Paşcu, Mugur Isărescu, Petru Rareş şi alţii.

    Mai mult, de prin ’87-’88, după reorganizarea ADIRI, în cadrul Secţiei de politică externă şi relaţii internaţionale pe care am condus-o, au avut loc lună de lună şi chiar mai des discuţii în legătură cu caracterul şi implicaţiile schimbărilor în curs în lume şi desigur în URSS şi în Europa Centrală şi de Est. Era greu să discutăm atunci despre „castravete“ într-un mod explicit, dar măcar începeam să formulăm întrebări cu relevanţă practică. De multe ori discuţiile plecau de la „introducerile“ făcute de oaspeţii noştri străini. Poate nu era „mare lucru“. Dar era un pas. Ne gândeam la momentul când va cădea „şandramaua“… Participanţii erau, de regulă, alături de cei din domeniul relaţiilor internaţionale, apărare şi securitate internaţională (Vasile Secăreş, Ioan Mircea Paşcu, Dan Mircea Popescu, Cornel Codiţă, Ioan Talpeş, Mihail Ionescu), oamenii de la IEM: Mugur Isărescu, Eugen Dij­mărescu, Napoleon Pop, dar şi specialişti din alte instituţii academice sau de cercetare ca Adrian Severin, Daniel Dăianu, Dorel Şandor, Adrian Năstase, Lazăr Comănescu. Să nu uităm că asta se întâmpla într-o perioadă în care nimic nu era limpede. Dacă în cadrul unei întâlniri „private“ pe care am avut-o, în aprilie ’86, la Con­siliul Securităţii Naţionale la Washington, cu Paula Dobriansky, care răspundea de regiunea noastră, aceasta îmi spusese că „nu mai durează mult“, Secretarul de Stat Baker avea să afirme că „anyone who tells you they knew it was going to happen, well they’re blowing smoke at you“. Se gândea, cineva, cu adevărat la căderea zidului Berlinului? A prevăzut cineva Revoluţiile din Est? Nu.

    Ca să vorbesc doar de ’89, din aprilie până în toamnă am discutat în mai multe rânduri despre reformele din Est – care vin „ca urmare a lipsei de rezultate a sistemului economic socialist“ –  dar şi despre „faza de instabilitate“ legată de incertitudinile create de evoluţiile din Est, despre diferenţierea care se producea în Europa Centrală şi de Est – vezi posibilitatea ca Polonia şi Ungaria să intre în AELS (Ungaria) sau în Piaţa Comună, dar şi despre „involuţia CAER“ – unde timp de 40 de ani „nu s-a întâmplat nimic“. În toamnă, discuţiile de la ADIRI intrau încet, încet, în „ochiul ciclonului“, cu ideea tot mai prezentă că schimbările nu aveau cum să ocolească România.

    5. După Revoluţie – şi acum, din nou – s-au spus o mulţime de prostii despre toate aceste lucruri. Că IEM era o „unitate“ a Securităţii iar dezbaterile de la ADIRI s-au făcut „cu voie de la stăpânire“. Păi e mai degrabă… altfel! IEM era, sub conducerea academicianului Murgescu, un institut de elită, care funcţiona la standarde extrem de ridicate. Cercetătorii de acolo ştiau „meserie“. Murgescu crease o adevărată şcoală, care avea să-şi arate valoarea în vremurile de după ’89. Dar IEM era implicat direct în relaţiile României cu FMI şi BM şi în agenda clauzei cu SUA. Aşa că exista o supraveghere continuă a insti­tu­tului pe linia contrainfor­ma­ţii­lor (şi a informaţiilor): erau oamenii de acolo vulnerabili la acţiunea externă de informaţii? Asta era preocuparea Securităţii, nu altceva.

    ADIRI… „cu voie de la stă­pâ­nire“? O fi fost… Reorganizarea o de­cisese MAE. Dar contează până la ur­mă ce se întâmpla acolo. Ce se discuta. Nu prea auzeai acolo luări de cuvânt în apărarea regimului, într-o perioadă de reaşezare majoră a lumii. în vremea aceea cam ştiam cine, ce reprezenta într-un domeniu sau altul – sigur, în legătură cu agenda noastră – şi am încercat să îi avem aproape pe cei care contau. Nu am reuşit în toate cazurile, dar la ADIRI participau oameni pe care te puteai baza. Mai în glumă, mai în serios, Eugen Dijmărescu „s-a plâns“, la un moment dat, că nu se mai simte în largul său atunci când au loc reuniunile noastre – în încăperea de la etaj a Casei Titulescu – mereu „bâzâie“ ceva în frumoasa comodă de lângă masa de consiliu… ştiu şi eu?! Nu pot să nu amintesc aici că academicianul Murgescu – din păcate această personalitate uriaşă, care putea să mai joace un rol important, mai ales după ’89, a murit în acea vară – era la curent cu aceste discuţii de la ADIRI. După Revoluţie, soţia lui avea să-mi spună că acesta îşi exprimase preocuparea cu privire la „ceea ce fac copiii ăştia acolo“, pentru că „au început să fie neglijenţi“ şi „era nevoie să fim protejaţi“. Nu ştiu ce putea însemna asta, dar îmi amintesc cu căldură acest moment.

    6. După Revoluţie, acel grup, acea echipă de la ADIRI – care nu avea neapărat o existenţă formală – avea să dobândească o realitate politică. Întâi în cadrul Comisiei de care vorbeam – i-am propus lui Brucan – care o conducea, nominal – o listă pe care a acceptat-o şi ne-a dat mână liberă, chiar ne-a lăsat în pace, iar mai apoi, de la începutul lui februarie, dobândind un fel de dublă înfăţişare „administrativă“, ca „grup de analiză politică“, cu geometrie variabilă, pe lângă preşedintele CPUN, Ion Iliescu. Această echipă punea împreună personalităţi puternice, cu expertize diferite, aproape tot ce trebuia, complementare şi compatibile, şi obişnuite să lucreze în echipă – ceea ce avea să fie un avantaj imens în perioada următoare. Lucram nu doar în Palatul Victoria (şi mai apoi la Patriarhie), ci şi în diferite baze ale armatei, care asigurau şi liniştea necesară, şi confidenţialitatea. Nu cred că a uitat cineva momentele în care Puiu Paşcu deschidea laptopul – era probabil printre puţinele din România atunci – şi scria direct analizele şi concluziile la care ajungeam în discuţiile noastre.

    7. Cum am ajuns efectiv în domeniul politic? După Revoluţie, se trăgea încă în Bucureşti, o parte sau cam tot grupul acesta ne-am întâlnit la ADIRI – noi la etaj, la parter, oamenii care refăceau PNŢCD-ul – şi apoi la IEM, unde Dijmărescu era deja director (sau cam aşa ceva) – în glumă, am spus atunci că ar putea fi vorba de „grupul de la Trocadero“, deşi nu am călcat în restaurantul de lângă IEM – ca să stabilim ce facem mai departe: grup de expertiză sau intrăm în politică?! Ni s-a alăturat atunci şi Alin Teodorescu, care avea să plece la GDS. După discuţia mea cu Ion Iliescu din 27 decembrie ’89, „drumul avea să fie făcut mergând“.

    8. Dar momentul de răscruce a fost la sfârşitul lui ianuarie ’90. Devenisem tot mai nemulţumiţi de ceea ce se întâmpla la vârful CFSN în legătură cu lucrurile afirmate, cu direcţia în care trebuia să mergem, cu ceea ce trebuia făcut. Sigur, în ceea ce ne priveşte, ne ocupam de „ograda politicii externe“, puneam pe hârtie recomandările care vizau reaşezarea relaţiilor noastre internaţionale. Aveam o legătură superbă cu Corneliu Bogdan, secretar de stat în MAE, revenit de la Washington. Din păcate el avea să moară la puţină vreme, în ianuarie. Celac, prietenos, dar nu prea încântat că „îi stăteam în spate“, ne numea ironic „cabinetul 2“.

    Dar nu era de ajuns. Chiar dacă am continuat să ne „amestecăm“ şi în alte lucruri. Ne preocupa tot mai mult faptul că acceptarea noastră în lumea liberă şi în general „reintrarea noastră în joc“ aveau de a face cu acţiunea hotărâtă pentru schimbarea din temelii a societăţii româneşti, a economiei, a statului, a guvernării. Ca să nu mai spun că, din păcate, lucrurile erau şi mai complicate. Cum aveam să aflăm mai tărziu, nu câştigasem o revoluţie, ci „pierdusem un război“ – războiul rece. Aşa că i-am trimis o scrisoare preşedintelui CFSN, Ion Iliescu, în care afirmam că nu s-au spus şi nu s-au făcut o grămadă de lucruri. Credeam, mai departe, că programul de guvernare trebuia să exprime clar „ruptura cu vechiul sistem şi cu ideologia care a stat la baza sa“ sau într-un alt paragraf, „ruptura cu sistemul politic, economic şi social totalitar“, să formuleze „opţiuni fundamentale privind sistemul politic şi economic al ţării, inclusiv în chestiunea proprietăţii“ şi „etapele trecerii economiei către mecanisme de piaţă“, precum şi hotărârea „de a edifica structuri compatibile cu cele similare existente în ţările europene dezvoltate“. Spunea cineva mai clar lucrurile astea… atunci? Mai târziu, tot noi, „independenţi“, totuşi, am făcut programul FSN. Virgil Măgureanu, care era consilierul politic al lui Ion Iliescu, a socotit scrisoarea „cam obraznică“ şi a cerut schimbări. Am spus că rămâne aşa cum este.

    Surpriza a fost că Ion Iliescu a acceptat ce spuneam acolo şi în cursul unei discuţii, începute spre miezul nopţii şi care s-a prelungit mult după aceea, ne-a cerut să lucrăm cu el. Am devenit membri ai parlamentului provizoriu; Severin avea să aibă o contribuţie esenţială în punerea la punct a coordonatelor constituţionale ale perioadei; singura critică solidă a programului de guvernare prezentat de Petre Roman în CPUN a venit din partea noastră; mai tărziu, Severin a intrat în guvern ca subsecretar de stat, cu un rol cheie în proiectarea reformelor, iar Mugur Isărescu a plecat la Washington pentru a restabili relaţia noastră cu FMI şi BM şi desigur cu SUA (clauza şi celelalte). După alegeri, mulţi membri ai acestui grup au intrat în parlament şi apoi în guvern, iar cealaltă jumătate a constituit echipa de la Cotroceni – aveam să conduc noua administraţie prezidenţială, iar Ioan Mircea Paşcu, Dan Mircea Popescu, Ioan Talpeş şi Florin Vasilescu mă secundau în departamentele de politică externă, politică internă, securitate naţională, drept şi administraţie publică. Am avut discuţii intense cu Petre Roman în legătură cu noul guvern. Mai ales că Petre „uitase“ ce stabilisem în legătură cu poziţia lui Severin, aşa că am ajuns la „invenţia“ care restabilea rangul de viceprim ministru pentru „asistentul prim-ministrului pentru reformă…“. De asemenea, cu preşedintele Ion Iliescu şi cu prim-ministrul în legătură cu numirea lui Adrian Năstase la MAE, pe care amândoi îl vedeau doar ca secretar de stat, nu ca ministru: aproape „ne-am certat…“.

    9. Treptat, acţiunea oamenilor de care vorbesc a început să răspundă unei anumite viziuni despre reforma economiei şi a statului. Sigur, exista şi aşa-numitul „plan Postolache“, şi programul noului guvern, dar se articula şi o concepţie practică a soluţiilor de care aveam nevoie. Din primăvară ni se alăturase Vladimir Pasti (la recomandarea lui Cătălin Zamfir). Datorită lui am introdus, în ceea ce pregăteam pentru preşedintele Iliescu, aşa-numitele „war games“, care analizau problemele şi propuneau variante de acţiune. Surprinzător sau nu, Ion Iliescu s-a adaptat foarte bine acestui instrument. Chiar dacă uneori lua decizii dincolo de opţiunile propuse… A funcţionat multă vreme efortul nostru de coordonare – lunch-ul luat în fiecare sfârşit de săptămână la Cotroceni cu participarea prietenilor de la guvern şi a noastră, a celor de la preşedinţie. Brucan „bătea câmpii“ despre „echipa reformei“ de la guvern şi „conservatorii“ care îl consiliază pe Iliescu. Evident, o prostie. Ca să dau doar un exemplu: seara târziu, înainte de discutarea Legii 31 în parlament, m-a sunat Severin să-mi spună – lucru pe care nu îl ştiam – că Bârlădeanu şi Marţian, preşedinţii celor două camere ale parlamentului, sunt în biroul preşedintelui pentru a-l convinge să oprească legea. Am intrat în „întâlnirea de taină“, iar preşedintele Iliescu, care avea obiceiul să asculte şi să cântărească argumentele, a acceptat ce spuneam şi a înclinat balanţa. Am revenit la ceea ce era stabilit.

    10. Aici ar trebui spus un lucru. Adesea soluţiile pe care le aveam în vedere derivau din sfaturile primite de la instituţiile internaţionale de la Washington. şi atunci, şi mai târziu, am avut destule îndoieli în privinţa unora dintre soluţiile primite „de afară“. Unele aveau să se dovedească dezastruoase. Ideea era însă că „ei ştiu“ ce trebuie făcut. Mult mai târziu avea să ne spună de pildă Jeffrey Sachs – la Clubul BNR – că de fapt „nu prea ştiau“ iar unele abordări erau eronate. Atunci la ordinea zilei părea să fie alt reper, pe care îl înţelegeam foarte bine. Iar mai târziu a ajuns la Mugur şi ca mesaj limpede, explicit pentru preşedintele Iliescu: problema tranziţiei era politică şi nu economică; trebuia „să trecem Rubiconul“, ca să nu mai existe cale de întoarcere.

    11. Imediat după alegeri a început să ne preocupe problema băncii centrale şi a sectorului bancar. Reforma avea nevoie nu doar de un program ferm al guvernului, ci şi de o „ancoră“ – în altă zonă a politicii economice, cea monetară, cea a stabilităţii financiare – capabilă să ne ajute să ţinem drumul drept, dincolo de avataruri guvernamentale sau de ciclul electoral… Am avut o discuţie cu Ioan Mircea Paşcu despre soluţia rechemării lui Mugur Isărescu de la Washington pentru a prelua conducerea BNR. De fapt, ideea a fost a lui Puiu Paşcu. Nu aveam, nici unul dintre noi, vreo îndoială în privinţa valorii lui Mugur Isărescu. Participasem amândoi la susţinerea tezei lui de doctorat – o premieră a vremii – ca „învăţăcel“ al profesorului Kiriţescu. Evident, primul pas pe care l-am făcut, ca şef al Departamentului politic de la Cotroceni a fost să supun această soluţie preşedintelui Ion Iliescu. Acordul său a fost imediat. Aşa că Puiu Paşcu i-a scris lui Mugur la Washington (şi păstrează în arhivă răspunsul lui pozitiv) şi avea să discute cu Petre Roman în avion, pe 8 iunie 1990, revenind de la reuniunea Pactului de la Varşovia. Petre avea o nemulţumire pentru că Mugur refuzase anterior postul de adjunct la Finanţe. Am abordat şi eu subiectul cu prim-ministrul Petre Roman. Chestiunea a ajuns apoi la Severin cu care discutasem direct de la bun început – şi la Dijmărescu, care era la Finanţe – şi ca urmare pe masa guvernului, pentru „a se face hârtiile“. Odată bătută în cuie decizia, Mugur a venit la Bucureşti pentru discuţii, a fost instalat ca guvernator, iar Severin a ţinut discursul trebuitor – „ziditor“, cum ar fi zis Victor Opaschi, pe care îl adusesem la preşedinţie să se ocupe de relaţia cu biserica (cu cultele). Mugur însă s-a întors la Washington pentru a pune la punct plecarea de la post. Avea să revină în ţară împreună cu noi la începutul lui octombrie – îl însoţeam pe preşedinte la Sesiunea Adunării Generale a ONU de la New York – pentru a-şi prelua efectiv misiunea. Liviu Mureşan, fost consilier al lui Petre Roman, acum liderul majorităţii în Cameră – care se alăturase acestei echipe de prin februarie ’90, la fel ca Bogdan Teodoriu sau ceva mai târziu, Florin Georgescu, revenit din SUA – avea să-i spună lui Mugur că „a preluat o bancă goală“.

    Prof. dr. Vasile Secăreş a fost în anii ‘90 consilier prezidenţial în mandatul lui Ion Iliescu, a fondat şi a condus SNSPA. Acum este preşedintele Consiliului de Administraţie al Eximbank

  • Lidera opoziţiei din Belarus susţine că Securitatea a ameninţat-o că o taie în bucăţi

    Declaraţia a fost făcută prin intermediul avocatului deoarece Kolesnikova se află în detenţie.

    Lidera opoziţie din Belarus, Maria Kolesnikova, a declarat că ofiţerii de securitate i-au pus o pungă pe cap şi au ameninţat că o vor ucide atunci când au încercat să o ducă cu forţa în Ucraina, la începutul acestei săptămâni. Kolesnikova, o lideră proeminentă a protestelor izbucnite de o lună în Belarus împotriva realegerii preşedintelui Alexandr Lukaşenko, a dejucat încercarea de expulzare prin ruperea paşaportului. Acum, ea se află în detenţie în capitala Minsk. Potrivit Reuters, declaraţia a fost făcută cu ajutorul avocatului, iar acesta a anunţat că va depune o plângere penală împotriva autorităţilor din Belarus, inclusiv a poliţiei secrete KGB.

    Kolesnikova a mărturisit în declaraţie că s-a temut cu adevărat pentru viaţa ei.

    „Mi s-a spus în privat că dacă nu părăsesc în mod voluntar Republica Belarus voi fi dusă afară oricum, în viaţă sau în bucăţi. Au existat de asemenea ameninţări că voi fi închisă pentru 25 de ani”, a declarat Maria Kolesnikova.

    Belarus se confruntă cu o criză politică de amploare după ce numeroşi cetăţeni au declanşat proteste susţinând că preşedintele Alexandr Lukaşenko a fraudat alegerile din 9 august. Lukaşenko neagă că a fraudat scrutinul pe care l-a câştigat cu 80% dintre voturi şi i-a reprimat pe cei care îi cereau demisia.

  • Dispozitivele inteligente ne fac mai vulnerabili la atacuri? Un nou dispozitiv smart este predispus atacurilor cibernetice

    O vulnerabilitate de securitate prezentă în încuietorile inteligente August Smart Lock Pro permite atacatorilor aflaţi în preajma acestora să intercepteze datele de acces la reţeaua wi-fi şi deci să controleze toate dispozitivele conectate din locuinţă, potrivit unui comunicat de presă trimis de reprezentanţii companiei de securitate informatică Bitdefender.

    Echipa de cercetare a vulnerabilităţilor în dispozitive smart de la Bitdefender a descoperit că dispozitivul comunică cu aplicaţia de instalare de pe telefon în mod criptat, însă cheia de criptare este stocată tocmai în aplicaţie. Asta permite unui potential răufăcător să intercepteze traficul de internet şi deci parola reţelei Wi-Fi.

    Încuietorile inteligente au devenit foarte populare în contextul dezvoltării economiei colaborative în care inclusiv casele oamenilor sunt folosite pentru a caza turişti. Funcţionalităţile acestora permit proprietarilor să permită şi să revoce accesul în locuinţă distribuind un cod PIN în momentul rezervării, ceea ce a eliminat nevoia de a se întâlni fizic cu clientul sau de a lăsa cheia în locuri prestabilite. Spre deosebire de alte dispozitive inteligente, încuietorile inteligente creează bariere fizice de acces în locuinţă, de aceea oamenii preferă produse de top în locul unor branduri mai puţin cunoscute. Cercetarea Bitdefender arată însă că vulnerabilităţi grave pot apărea inclusiv la dispozitive populare.

    „Nimic nu pune mai tare în pericol securitatea şi intimitatea decât dispozitivele conectate la internet. Într-un atac de acest fel, atacatorul capătă acces la orice dispozitiv conectat la internet pe care îl avem în casă. Asta înseamnă că atacatorul poate face orice, de la compromiterea routerului, la furtul datelor de pe dispozitive şi rularea de imagini şi videoclipuri pe ecranele din casă”, spune Bogdan Botezatu, director de cercetare în ameninţări informatice la Bitdefender.

    Vulnerabilitatea a fost comunicată producătorului în 9 decembrie 2019 şi a fost confirmată nouă zile mai târziu de către acesta. O comunicare publică comună urma să fie stabilită pentru luna iunie 2020, însă pentru că producătorul a încetat să mai comunice cu cei de la Bitdefender, compania de securitate informatică a decis să facă public raportul.

    O vulnerabilitate similară descoperită în soneriile inteligente Ring Doorbell Pro tot de către specialiştii de la Bitdefender a fost comunicată în luna decembrie. Atunci, camerele au primit o actualizare de securitate care să repare vulnerabilitatea semnalată celor de la Amazon.

    Sfaturi de securitate pentru dispozitive smart

    Înainte de a cumpăra un dispozitiv, citiţi recenzii ale produsului şi aflaţi opiniile altor utilizatori legate de modul în care funcţionează. Verificaţi frecvenţa cu care producătorul trimite actualizări de securitate.

    Actualizaţi dispozitivele inteligente cu cea mai recentă versiune a sistemului de operare.

    Asiguraţi-vă că toate dispozitivele au parole complexe sau că au fost schimbate cele iniţiale.

    Utilizaţi o soluţie de securitate destinată protecţiei echipamentelor smart.

  • Vă mai aduceţi aminte de GDPR? Românii sunt în top în UE când vine vorba de numărul amenzilor plătite. Care au fost cauzele şi valoarea acestora

    „Am observat o creştere a gradului de conştientizare asupra aspectelor legate de protecţia datelor, atât la nivelul companiilor, dar şi la nivelul cetăţenilor. Acest lucru a determinat şi o atenţie sporită din partea operatorilor economici care prelucrează date, în sensul de a revizui politicile existente şi a de investi în programe de conformitate, pentru a se asigura că modul în care îşi desfăşoară activitatea corespunde cerinţelor legislaţiei în domeniu”, descrie Raluca Puşcaş, partener şi head of data protection în cadrul Filip & Company, evoluţia asupra GDPR în ultimii ani. Ea observă că acesta este un proces continuu, în care operatorii economici au parcurs etape importante, cum ar fi, de pildă, transparentizarea operaţiunilor de prelucrare a datelor.
    De la la aplicarea GDPR (25 mai 2018) şi până în prezent, România a ajuns pe locul doi în UE la numărul total de amenzi aplicate (31 de amenzi în România, în valoare totală de aproximativ 517.000 de euro), pe locul I fiind Spania, cu 96 de amenzi, urmată apoi de Ungaria (cu 28 de amenzi), Germania (26 de amenzi), Bulgaria (20), potrivit datelor publicate pe platforma enforcementtracker.com, citate de specialist. Potrivit aceleiaşi surse însă, ca valoare totală a amenzilor, pe primele locuri sunt Marea Britanie, care a ajuns la o valoare totală a amenzilor de peste 300 de milioane de euro (unele dintre acestea fără o decizie definitivă), Franţa (cu aproximativ 51 milioane de euro), Italia (aproximativ 39 de milioane de euro), Germania (aproximativ 26 de milioane de euro), Austria (aproximativ 18 milioane de euro).
    Anul trecut, românii au adresat 5.808 de plângeri, iar motivele cele mai frecvente ale acestora se leagă de dezvăluirea datelor cu caracter personal fără consimţământul persoanelor vizate, încălcarea drepturilor şi a principiilor prevăzute de GDPR, primirea de mesaje comerciale nesolicitate,  nerespectarea condiţiilor privind consimţământul în mediul online sau încălcarea măsurilor de securitate şi confidenţialitate. Au existat de asemenea şi alte sesizări şi notificări privind incidente de securitate, observă specialista de la Filip & Co.
    Cea mare mare amendă aplicată unui operator din România a ajuns la 150.000 de euro şi a fost aplicată unei bănci în octombrie 2019 pentru neaplicarea măsurilor tehnice şi organizatorice adecvate pentru a asigura securitatea datelor. La polul opus, cea mai mică amendă a fost de 500 de euro şi a fost aplicată unei asociaţii de proprietari pentru utilizarea unui sistem de supraveghere video fără informarea adecvată şi fără a aplica măsurile de securitate necesare. 
    Atât în România, cât şi în celelalte state membre ale Uniunii Europene, au fost aplicate amenzi pentru încălcări ale legislaţiei privind protecţia datelor, iar cele mai frecvente motive pentru aplicarea sancţiunilor includ, potrivit Ralucăi Puşcaş: neimplementarea măsurilor tehnice şi organizatorice adecvate care să asigure securitatea datelor cu caracter personal (fapt care a determinat divulgarea sau accesul neautorizat al datelor de către terţi), lipsa sau nevalabilitatea temeiului legal al prelucrării (de exemplu, nu a existat un consimţământ informat sau valabil exprimat pentru transmiterea unor mesaje comerciale, ori au fost transmise astfel de mesaje ulterior dezabonării de către persoana vizată, utilizarea unor căsuţe prebifate de acordare a consimţământului), nerespectarea drepturilor persoanelor vizate (de exemplu autorităţile de supraveghere au identificat situaţii în care operatorii nu au dat curs solicitărilor persoanelor vizate privind accesul de date) etc. 
    Raluca Puşcaş observă că există mai multe paliere asupra cărora regulile de protecţie a datelor au un impact, printre care transmiterea mesajelor de marketing (prin e-mail sau SMS), dar şi în utilizarea social media, a studiilor de satisfacţie a consumatorilor, programelor de loialitate, instrumentelor de monitorizarea sau prelucrare automată, care pot folosi şi construirea unor profiluri ale consumatorilor sau campaniilor de marketing în diverse forme. „Mesajul cheie în această privinţă este că GDPR nu trebuie privit ca un obstacol sau interdicţie de a folosi aceste instrumente, ci ar trebui ca cerinţele de privacy să fie analizate de la început, de la momentul designului strategiei de marketing sau campaniei respective, astfel încât să poată fi găsite soluţiile corespunzătoare.”
    Cum poate şti un business dacă este sau nu aliniat standardelor impuse de GDPR? „Ar trebui să pornim de la principiul conform căruia protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal este un drept fundamental. Orice consumator sau angajat al unei companii doreşte să ştie că datele sale sunt protejate conform legii şi că drepturile sale sunt respectate. Derivând din aceste principii, conformitatea cu cerinţele GDPR este de fapt un proces continuu, care trebuie inclus în activitatea zilnică a companiei”, descrie Raluca Puşcaş modul în care orice business ar trebui să se poziţioneze faţă de alinierea la standardele impuse de GDPR.
    Cel mai recent motiv pentru care GDPR-ul a revenit din nou în atenţia publicului larg este dat de contextul stării de alertă, în care proprietarii de terase sunt obligaţi să deţină un registru cu evidenţa clienţilor care fac rezervare, context în care operatorii de restaurante trebuie să fie atenţi la potenţialele amenzi pe care le-ar putea aduce standardele GDPR. În acest sens, Raluca Puşcaş îi sfătuieşte să nu prelucreze mai multe date decât sunt necesare pentru realizarea scopului avut în vedere, datele trebuie păstrate strict pentru acest scop şi stocate şi prelucrate în condiţii de siguranţă. Instruirea angajaţilor este esenţială, fiindcă, potrivit avocatului deseori expunerea operatorilor la amenzi conform GDPR a avut la bază neglijenţa sau lipsa de conştientizare din partea angajaţilor. Stocarea datelor trebuie făcută doar pentru perioada de timp necesară îndeplinirii acestui scop şi, nu în ultimul rând, clienţii trebuie prelucraţi cu privire la această prelucrare de date, prin comunicarea unei note de informare conform cerinţelor GDPR. 
    Raluca Puşcaş subliniază şi oportunităţile aduse de acest regulament european, considerat deseori o piedică în desfăşurarea activităţilor operatorilor economici: „Înainte de GDPR, unele activităţi de prelucrare de date se desfăşurau în mod netransparent, de multe ori fără ca persoana vizată să ştie în ce scop sunt prelucrate datele sau ce terţe părţi au acces la ele. GDPR a restabilit controlul persoanelor asupra datelor. Prin urmare, respectarea acestor cerinţe de către companii este importantă în stabilirea unei relaţii de încredere cu clienţii lor, ceea ce facilitează dezvoltarea de noi produse şi servicii, folosind tehnologii inovatoare şi care se bazează în mare măsură pe prelucrări de date.”

  • Odată cu explozia înregistrată de procesele de transformare digitală pe fondul crizei de COVID-19, o nouă resursă devine mai rară decât aurul pe piaţa muncii IT

    Odată cu explozia înregistrată de procesele de transformare digitală pe fondul crizei COVID-19 o nouă resursă devine mai rară decât aurul pe piaţa muncii IT: experţii în securitate cibernetică. Cum toate companiile se mută spre online, riscurile devin atât de mari încât nu există suficienţi oameni specializaţi pentru a rezolva această problemă. Un start-up local a găsit însă soluţia printr-o platformă ce automatizează munca specialiştilor în securitate cibernetică. 

    Produsul a fost validat deja de clienţi şi de către investitori, care au finanţat până acum proiectul cu un milion de dolari, ţinta următoare a start-up-ului fiind atragerea unei finanţări de minimum
    3 milioane dolari.

    „Dezvoltăm un produs ce îşi propune să automatizeze şi să simplifice foarte mult tot ce înseamnă zona de vulnerability management. Am văzut foarte mulţi clienţi care au nevoie de astfel de servicii, dar nu şi le permit pentru că sunt foarte scumpe, iar companiile mici şi mijlocii nu au suficiente resurse. În mod clasic ele sunt livrate de o echipă de specialişti certificaţi în ethical hacking care încearcă să spargă sistemele şi să descopere breşe şi vulnerabilităţi pe care un atacator le-ar folosi în mod obişnuit.

    Prin produsul Footprint noi am automatizat însă munca lor. Folosim servicii de cloud, algoritmi de machine learning, platforme de big data şi automatizăm ceea ce făceam până acum în businessul de consultanţă sau de servicii prin intermediul oamenilor. Nu mai este nevoie de cunoştinţe extrem de specifice pentru test penetration şi ethical hacking”, a explicat în cadrul emisiunii ZF IT Generation Cristian Săndescu, CTO şi cofondator al CODA Intelligence.

    Platforma Footprint dezvoltată de CODA Intelligence se adresează companiilor din piaţa de IT – furnizori de servicii IT externalizate care îşi doresc să adauge în portofoliul lor o competenţă de securitate cibernetică, dar care nu au acces la resursele umane specializate. Cu ajutorul Footprint companiile pot însă să adauge în portofoliu un nou serviciu bazându-se pe echipele tehnice pe care le au deja.

    „Platforma poate fi instalată în cloudul propriu al CODA sau poate fi pusă în cloudul folosit de furnizorul de servicii IT (managed services providers)”, a precizat el.Produsul Foootprint a primit validare în piaţă atât de la clienţi, cât şi de la investitori.

    „Am ridicat recent o rundă de finanţare de tip seed de 800.000 euro la care au participat ROCA X, Early Game Ventures şi Marius Alexe ca angel investor. La aceasta s-a adăugat şi un proiect de finanţare europeană pe care l-am semnat tot în această perioadă şi care se ridică la 200.000 euro. Astfel, suntem într-o poziţie bună pentru a intra pe piaţa din SUA cu toate pânzele sus”, a afirmat cofondatorul CODA Intelligence.

    În prezent, CODA Inteligence are cinci clienţi activi din Europa cu care are încheiate contracte pe termen lung pentru utilizarea platformei Footprint.

    „Urmează să începem să accesăm câţiva clienţi pe care îi avem în pipeline în SUA. Pentru sfârşitul acestui an ne propunem să avem 8 clienţi. Numărul nu este foarte mare, însă având în vedere că ei sunt furnizori de servicii, fiecare poate la rândul lui să atingă un număr între 20 şi 200 de clienţi finali. Reach-ul nostru către clientul final creşte destul de mult în funcţie de mărimea furnizorului cu care noi lucrăm, iar până la finalul anului ţintim să avem 200 de clienţi finali”, a precizat Cristian Săndescu. CODA Intelligence le oferă platforma Footprint în regim SaaS (Software as a Service) clienţilor, aceştia plătind o subscripţie lunară sau anuală.

    „În momentul de faţă refacem planurile de tarife pentru piaţa din SUA, iar pentru piaţa din România licenţa costă 50 euro/dispozitiv/an”, a punctat cofondatorul CODA Intelligence. Start-up-ul a început să vândă către clienţi din 2016, când a venituri de 65.000 dolari.

    „Apoi treptat, am crescut şi ne-am dublat cifra de afaceri an de an, mai puţin în 2019 când am crescut mai puţin pentru că atunci am decis să investim şi să încercăm să intrăm pe piaţa din SUA, lucru care a fost dificil de făcut cu forţe proprii şi atunci s-a produs şi declicul şi am zis să căutăm o investiţie pentru a accelera creşterea pe care o aveam noi în mod organic prin bootstrapping”, a menţionat el.

    Anul trecut, start-up-ul a înregistrat venituri de 300.000 dolari, în creştere cu circa 10-15% faţă de 2018, iar pentru finalul lui 2020 echipa CODA Intelligence şi-a propus să ajungă la o cifră de afaceri de 500.000 dolari bazându-se pe intrarea pe piaţa din SUA.

    Odată pornit businessul peste ocean, start-up-ul are planuri mari pe termen mediu şi lung: încă două runde de finanţare de câteva milioane dolari şi listarea la bursă.

    „Vrem ca după ce intrăm pe piaţa din SUA să mai luăm o rundă de scalare de serie A în geografia respectivă. Cred că vom mai lua 1-2 runde de finanţare în următorii 2-3 ani şi sperăm că în cinci ani vom avea mai multe produse şi ne vom putea gândi poate chiar la un IPO (listare la bursă – n. red.).  Următoarea rundă de finanţare ar trebui să fie de minimum 3 milioane de dolari. Ne propunem să o ridicăm în decurs de un an din SUA pentru scalare şi pentru a accelera creşterea pe piaţa americană“, a menţionat Cristian Săndescu. El a adăugat că în prezent piaţa de securitate cibernetică este foarte provocatoare pentru că tipul şi al atacurilor şi modul în care hackerii gândesc se schimbă de la un moment la altul. „Inclusiv pandemia schimbă mentalitatea lor, dar şi modul de lucru al clienţilor.”


    TapoHub
    Ce face? Dezvoltă un generator electric hibrid care va folosi şi energia eoliană, şi cea solară
    Necesar de finanţare: 300.000 euro
    Invitat: Adrian Pop, fondator TapoHub


    StockBinder
    Ce face? Dezvoltă o soluţie care facilitează integrarea rapidă între magazine online, furnizori şi producători
    Finanţări atrase până acum: 100.000 euro
    Invitat: Ionuţ Farcaş, fondator şi CEO StockBinder


    Empathy
    Ce face? Reţea socială bazată pe mesaje audio
    Invitat: Andrei Covaciu, fondator şi CEO Empathy


    Avocado.red
    Ce face? Platformă online pentru accesarea de servicii specializate
    Finanţare atrasă până acum: 500.000 euro
    Invitat: Annemarie Fabian, business manager Avocado.red


    Talk.rs
    Ce face? Dezvoltă o platformă ce îşi propune să rezolve problemele de securitate şi actualizare a datelor în reţelele de dispozitive inteligente
    Invitat: Alex Vochescu, cofondator Talk.rs


    Notifier
    Ce face? Aplicaţie care trimite alerte când găseşte anunţuri online după criteriile utilizatorilor
    Necesar de finanţare: 90.000 euro
    Invitat: Răzvan Bretoiu, cofondator şi CTO Notifier


    CODA Intelligence
    Ce face? Platformă pentru managementul securităţii cibernetice
    Finanţări atrase până acum: 1 milion euro
    Necesar de finanţare: 3 milioane euro
    Venituri 2019: 300.000 euro
    Ţintă de venituri 2020: 500.000 euro
    Invitat: Cristian Săndescu, CTO şi cofondator CODA Intelligence 


    Urmăreşte de luni până vineri emisiunea pe www.zf.ro şi pe pagina de Facebook a Ziarului Financiar de la ora 19,00 sau accesează platforma www.zf.ro/zf-it-generation
    ZF IT Generation, emisiune lansată de ZF împreună cu Banca Transilvania şi casa de avocatură Stratulat & Albulescu, are ca ţintă descoperirea start-up-urilor hi-tech cu idei de produse sau servicii care vor duce la dezvoltarea unei noi generaţii de milionari din IT ai României. În cadrul emisiunii sunt invitaţi şi antreprenori sau investitori care îşi povestesc experienţa în business şi dau sfaturi start-up-urilor.

  • Centrul de Securitate Cibernetică din Marea Britanie: Hackerii ruşi au luat în vizor organizaţiile care dezvoltă un vaccin pentru COVID-19

    Hackerii ruşi au luat în vizor organizaţiile care încearcă să creeze un vaccin anticoronavirus în Marea Britanie, Statele Unite şi Canada, a avertizat Centrul Naţional pentru Securitate Cibernetică din Marea Britanie (NCSC), spunând că hackerii lucrează „mai mult ca sigur” pentru „serviciile de informaţii din Rusia”, potrivit BBC.

    Centrul nu a declarat ce organizaţii au fost vizate sau dacă a fost furată vreo informaţie până în prezent, însă a anunţat că au fost puse în dificultate procesele de creare a unui vaccin din ţările menţionate anterior.

    NCSC spune că şansele ca grupul să facă parte din serviciile secrete ruseşti sunt de peste 95%.

    „Faptul că serviciile de informaţii ruseşti i-au luat în vizor pe cei care încearcă să combată pandemia de coronavirus este complet inacceptabil. În timp ce unii dau dovadă de un comportament nesăbuit şi îşi urmăresc propriile interese, Marea Britanie şi aliaţii săi lucrează din greu pentru a găsi un vaccin şi pentru a proteja sănătatea oamenilor de pe întreg teritoriul planetei”, a declarat Dominic Raab, Secretarul de Stat pentru Afaceri Externe.

    Pe lângă NCSC, avertismentul a fost publicat şi de Instituţia de Securitate a Informaţiilor din Canada (CSE), Departamentul de Securitate Internă din SUA (DHS), Agenţia de Securitate Cibernetică a Statelor Unite (CISA) şi Agenţia pentru Securitate Naţională a Statelor Unite (NSA).

     

  • Riscurile nevăzute ale muncii de acasă. Mii de oameni au fost afectaţi

    Schimbările dramatice aduse în peisajul IT de numărul uriaş de angajaţi care lucrează din afara birourilor de pe dispozitivele companiei expun organizaţiile la numeroase riscuri de securitate şi reprezintă o bună oportunitate pentru răufăcători să obţină acces la informaţii sensibile. Conform respondenţilor, sunt în creştere atacurile prin înşelăciune de tip phising, ransomware şi cele venite prin social media. Creşteri semnificative au înregistrat atacurile ransomware, cu 31%, şi de blocare a serviciilor online, cu 36%, faţă de perioada similară din 2019.

    Responsabilii de securitate informatică sunt îngrijoraţi şi de implicaţiile viitoare ale fenomenului work-from-home la scară globală. Unul din trei crede că angajaţii sunt mai relaxaţi când vine vorba de măsuri de securitate IT doar pentru că lucrează de acasă şi au iluzia siguranţei propriului cămin. În plus, alţii au constat că un motiv de îngrijorare e acela că angajaţii nu respectă protocolul impus de companie şi nu sesisează echipelor IT când apar activităţi suspecte. De aceea, 33% spun că riscul ca angajaţii să devină victime ale unor capcane întinse de criminalii informatici este cât se poate de real, iar 31% cred că o neglijenţă a angajaţilor ar putea duce chiar la scurgeri de date din companie. Printre potenţialele riscuri specifice lucratului de acasă se numără şi folosirea unor reţele de internet prost securizate (menţionată de 40%), accesul unui alt membru al familiei la dispozitivul angajatului (38%), dar şi folosirea simultană a serviciilor de mesagerie în scop personal şi de business (37%).

    Conform respondenţilor, domeniile pe care hackerii au pus cel mai adesea ţinta sunt serviciile financiar-bancare (43%), serviciile medicale, inclusiv telemedicina (34%), sectorul public (29%), comerţul (22%), energia (20%) şi educaţia (18%). Alarmant e că 77% dintre responsabilii cu securitatea IT se plâng de lipsa bugetelor destinate protecţiei infrastructurii, mai ales în sănătate.

    Măsuri fără precedent ale echipelor IT în plină pandemie

    „Într-un peisaj al securităţii informatice cu mize mari asociate pierderilor financiare şi reputaţionale, abilitatea de a te adapta fără sporirea riscurilor, şi chiar de a te adapta rapid în actualul context, are o importanţă critică. Cum pandemia COVID-19 a transformat mediul de afaceri pe termen mediu şi lung, strategia de securitate IT trebuie să se schimbe din mers. Vestea bună este că cei mai mulţi angajaţi din securitate IT au recunoscut nevoia de schimbare şi, sub presiunea circumstanţelor actuale, au început să ia măsuri”, spune Liviu Arsene, specialist în securitate informatică la Bitdefender.

    Deşi numărul angajaţilor care muncesc de acasă a crescut semnificativ, doar unul din cinci specialişti în securitate IT spune că firma le pune la dispoziţie soluţii de tip VPN. Doar 20% au oferit angajaţilor ghiduri cuprinzătoare despre bune practici de securitate pentru munca remote sau aplicaţii verificate în prealabil ca fiind sigure pentru activităţi de birou. 14% au investit suplimentar în soluţii de securitate, 12% au cumpărat asigurări de risc pentru atacuri informatice, ceea ce indică faptul că schimbările sunt încă în curs de derulare.

    În acelaşi timp, pandemia a reprezentat o bună oportunitate de a învăţa cum pot fi abordate noile tipare de lucru ale angajaţilor şi cum pot fi gestionate evenimente impredictibile. Astfel, unul din trei respondenţi spune că organizaţia va pune pe viitor la dispoziţie în regim non-stop echipe de asistenţă IT pentru angajaţi şi va creşte numărul cursurilor de securitate adresate angajaţilor. 23% vor avea relaţii de colaborare mai apropiate cu conducerea firmei pentru definirea politicilor de securitate informatică, iar o pondere similară o ocupă cei care iau în calcul externalizarea serviciilor de securitate IT.

    Studiul a fost realizat în mai 2020 prin chestionar online şi e-mail de către Saphio Research pentru Bitdefender pe un eşantion reprezentativ de 6.700 de profesionişti din securitate informatică din companii cu peste 10.000 de angajaţi şi activitate în SUA, Marea Britanie, Australia, Noua Zeelandă, Germania, Franţa, Italia, Spania, Danemarca şi Suedia.

    Sursa: Bitdefender


     

  • Principalul procesator de plăţi electronice din România implementează un nou protocol de securitate. Ce schimbări va aduce acesta

    Începând de săptămâna trecută, Netopia Payments, cel mai mare procesator de plăţi electronice din România, a adoptat noul protocol de securitate 3D Secure 2.0, pentru toţi comercianţii înrolaţi în platformă. Potrivit companiei, întregul proces s-a desfăşurat fără probleme şi fără să impacteze integrarea tehnică a celor aproximativ 20.000 de comercianţi parteneri.

    Noul protocol de securitate 3D Secure 2.0, aflat în conformitate cu noua directiva europeană privind serviciile de plată PSD2, aduce o serie de avantaje atât pentru comercianţi, cât şi pentru utilizatori, mai ales din punct de vedere al plăţilor mobile. Noul design îmbunătăţeşte experienţa utilizatorilor pe dispozitivele mobile, acesta fiind în totalitate compatibil cu aplicaţiile de tip portofele digitale sau cu tranzacţiile efectuate în aplicaţie, spun reprezentanţii companiei într-un comunicat.

    Un alt avantaj, adaugă ei, este îmbunătăţirea procesului de debit, prin eliminarea ferestrelor pop-out sau introducerea parolelor statice, respectând în acelaşi timp procedurile de securitate în vigoare. Acest lucru este posibil datorită autentificării bazate pe evaluarea riscului ce determină automat profilul de risc asociat respectivei tranzacţii. Platforma comerciantului va necesita autentificarea suplimentară numai dacă riscul este ridicat, ceea ce se întâmplă doar în cazul unui procent mic al tranzacţiilor. Astfel, clienţii  beneficiază de o experienţă de cumpărături mai simplă şi neîntreruptă, ceea ce îi va determina să revină pe site-ul respectivului comerciant. De cealaltă parte, comercianţii beneficiază de protecţie sporită împotriva fraudelor şi, în acelaşi timp oferă clienţii lor protecţie împotriva tranzacţiilor neautorizate.

    Totodată, 3D Secure 2.0 poate fi utilizat pentru mai mult decât tranzacţii online. Prin introducerea opţiunii de Autentificare fără plată, titularul cardului se poate autentifica fără a fi condiţionat de efectuarea unei plăţi, acest lucru fiind extrem de util în cazul adăugării cardurilor în portofelele electronice.