Diskusijos apie IT duomenų saugumą

[Karantinas]

Nu bet nieks jo nedraudžia Lietuvoje

[mantasm]

O galėtų. Aišku nereikia pyktis su draugiškom spec tarnybom. Geriau Tiktoką užraukt.

[Karantinas]

Lietuvoje pilna softo sėdinčio kartu su pvz. Yandex. Bet vien dėl šito nieks nieko kažko rimtesnio neuždraudė.

[Savitarnos kasa]

Nieko nėra smagiau, nei atsidaryti skaičiuotuvą ar orus naujame Xiaomi telefone ir pamatyti, kad be skambučių prieigos naudotis negali.

[Edd]

O kieno čia appsai? Pačio Xiaomi?

[Savitarnos kasa]

O kieno čia appsai? Pačio Xiaomi?

Taip, padariau šį screenshotą pirmą ar antrą dieną po pirkimo.

[Aleksio]

Nieko nėra smagiau, nei atsidaryti skaičiuotuvą ar orus naujame Xiaomi telefone ir pamatyti, kad be skambučių prieigos naudotis negali.

OK, sužinos Pekino maoistai, kad tu paskambinai kaimynei Zosei, kas iš to?

[PoDV]

OK, sužinos Pekino maoistai, kad tu paskambinai kaimynei Zosei, kas iš to?

Gal ką nors apie juos negero papasakos ir pan.

[Karantinas]

Šulijai tiesiai galėsi prisiskambint. O jei rimtai, Accuweather bazė reikalauja:

AccuWeather: Weather alerts & live forecast info: Showing permissions for all versions of this app: Phone

[Savitarnos kasa]

Šulijai tiesiai galėsi prisiskambint. O jei rimtai, Accuweather bazė reikalauja:

AccuWeather: Weather alerts & live forecast info: Showing permissions for all versions of this app: Phone

reiškiasi accuweather ne ką geriau už kinietišką šlamštą

[Savitarnos kasa]

OK, sužinos Pekino maoistai, kad tu paskambinai kaimynei Zosei, kas iš to?

norit pasakyti kad čia normalu?

[digital]

Po Lietuvos tyrimo – kinų telefonų gamintojo „Xiaomi“ akcijų krytis žemyn

Kinijos išmaniųjų telefonų gamintojo „Xiaomi“ akcijoms atsiliepė Lietuvos Nacionalinio kibernetinio saugumo centro (NKSC) paviešinta ataskaita. Po to, kai ją paviešino ir didžiausios užsienio naujienų agentūros, bendrovės akcijos per ketvirtadienį nukrito 4 proc. ir pasiekė 22,10 Honkongo dolerio (2,46 euro) už akciją vertę.

[Aleksio]

norit pasakyti kad čia normalu?

Taip, tai yra normalu informuoti žmoną, kad jos vyras daro "vžik-vžik" su kaimyne.

[MedinisStrazdas]

Taip, tai daro visi gamintojai. Į softa apskritai net nesigilink geriau, nes pasiklisi jau facebook.

Sakai visus gamintojus reikėtu nubausti už tokias nesąmones? Nes be tavo sutikimo keisti tavo nuosavybės jie neturi teisės.

Šulijai tiesiai galėsi prisiskambint. O jei rimtai, Accuweather bazė reikalauja:

AccuWeather: Weather alerts & live forecast info: Showing permissions for all versions of this app: Phone

O kokiu tikslu reikalauja? Aš suprantu dėl life forecast location gali norėti, bet phone jiems niekada niekam neturėtu reikėti. Tiesiog eilinis duomenų vagimas.

[Arunasx]

Panašu, kad Registrų centras ir valsybės biurokratai po 8 parų neveikimo kai serveriai nuskendo po laiptais tualeto patalpose nepadarė esminių išvadų dėl Registrų centro kritinio svarbumo, nes jie valdo gal 15 valstybės registrų, e.sveikata ir t.t.
Vėl 6val neveikia, vel p.zdiec visų sveikatos įstaigų veiklai, ligoniams, teisinėms paslaugoms ir t.t.
https://www.15min.lt/verslas/naujien...a-1290-2448786
Normalios rimtos įstaigos turi disaster recovery planus, paruoštas technines priemones ir t.t.
Tik ne RC dundukai.

[Arunasx]

"Uždavinys" yra ne tai kad pagauti siūlant investuoti, bet priversti pakalbėti bent 15 sec kad gauti voice print'ą. Nuo 42min
Lietuvos kibernetinio saugumo ekspertas, docentas Vilniaus universiteto Kauno fakultete, aktyviai dalyvaujantis tiek akademinėje veikloje, tiek viešojo informavimo kontekste.

[Arunasx]

EU throws down gauntlet to Big Tech over artificial intelligence risks https://www.politico.eu

BRUSSELS — Brussels has served the world’s leading artificial intelligence companies with a tricky summer dilemma. OpenAI, Google, Meta and others must decide in the coming days and weeks whether to sign up to a voluntary set of rules that will ensure they comply with the bloc’s stringent AI laws — or refuse to sign and face closer scrutiny from the European Commission.
Amid live concerns about the negative impacts of generative AI models such as Grok or ChatGPT, the Commission on Thursday took its latest step to limit those risks by publishing a voluntary set of rules instructing companies on how to comply with new EU law.
The final guidance handed clear wins to European Parliament lawmakers and civil society groups that had sought a strong set of rules, even after companies such as Meta and Google had lambasted previous iterations of the text and tried to get it watered down.
That puts companies in a tough spot.
New EU laws will require them to document the data used to train their models and address the most serious AI risks as of Aug. 2.
They must decide whether to use guidance developed by academic experts under the watch of the Commission to meet these requirements, or get ready to convince the Commission they comply in other ways.
Companies that sign up for the rules will “benefit from more legal certainty and reduced administrative burden,” Commission spokesperson Thomas Regnier told reporters on Thursday.
French AI company Mistral on Thursday became the first to announce it would sign on the dotted line.

[Arunasx]

Po VMI vadovės viešo atsiprašymo naujas sveikintinas faktas:
ESO vadovas pasakė, ko tikėtis per klaidą gavusiems laiškus: atsiprašymo nepakanka https://www.delfi.lt

ESO vadovas Renaldas Radvila socialiniame tinkle „Facebook“ pranešė prisiimantis atsakomybę.
„Ką šiandien padarė ESO? Išsiuntė 82 tūkst. klaidingų laiškų gaminantiems vartotojams apie galios viršijimą. Ne, ne juokais. Ir ne testas. Tikra klaida.
Kas atsakingas? Aš. Renaldas Radvila, ESO vadovas. Ne sistema, ne algoritmas, ne „kažkas IT“. Vadovas. Todėl prisiimu atsakomybę. Trumpai, kas nutiko? Po IT sisteminių pokyčių automatizuotas klientų informavimo modulis „užsikirto“ – savaitiniai informaciniai laiškai išėjo į pasaulį be žmogaus patikros. Juos gavo gerokai didesnė dalis nei turėjo ir dar su neteisingais duomenimis.
Sąskaitų išrašymo procese tokia patikra yra. Čia – nebuvo. Rezultatas: tūkstančiai žmonių gavo įspėjimus, kurie neturi nieko bendro su realia situacija. Ką padarėme? Pranešimų siuntimas sustabdytas, įdiegta papildoma patikrinimas, informuoti klientų aptarnavimo padaliniai, vieša komunikacija – ESO savitarna, socialiniai tinklai, kontaktų centras

p.s. įdomu, kada panašus elgesys taps norma Registrų centro vadovybei?
Valdo pačius svarbiausius valstybės duomenis - registrus, sveikatos duomenis ir pan.

[digital]

Sukurtas valstybės hibridinės debesijos modelis – „Nesunaikinama skaitmeninė Lietuva“

Sukurtas valstybės hibridinės debesijos modelis – naujos kartos skaitmeninė infrastruktūra, kuri suteikia galimybes į ją perkelti valstybės informacines sistemas. Ši strateginė Lietuvos skaitmeninės infrastruktūros transformacija lemia, kad jokie valstybės duomenys nebus sunaikinami, o reikalui esant juos galima atkurti. Edvinas Pakalnickas, Valstybės skaitmeninių sprendimų agentūros IT departamento direktorius, pasakodamas apie sukurtą sprendimą, prasitaria, kad tarpusavyje ją specialistai vadina „Nesunaikinama skaitmeninė Lietuva“.

Įvertinus viešosios debesijos paslaugas ir poreikius plėsti valstybės debesijos platformos funkcionalumą, buvo įgyvendintas hibridinės debesijos modelis, kuris suteikia naujas galimybes valstybės institucijoms:

• įgalina nuoseklų rezervinių kopijų saugojimą ES ir NATO šalyse;
• sudaro sąlygas valstybės institucijoms kurti nepertraukiamos veiklos (angl. Disaster Recovery) sprendimus krizės atveju;
• naudotis moderniausiomis viešųjų debesijų technologijomis, pvz., paskirstytos taikomosios sistemos, duomenų bazės, konteinerių valdymo platformas.

Kaip keliais sakiniais pristatytumėte sprendimą, kam jis skirtas?

Valstybės hibridinės debesijos modelis – tai naujos kartos skaitmeninė infrastruktūra, sujungianti valstybinę debesijos platformą su trijų pasaulinių tiekėjų – „Google Cloud Platform“, „Microsoft Azure“ ir „Amazon Web Services“ – viešosiomis debesijomis.

Sprendimas skirtas visoms Lietuvos viešojo sektoriaus organizacijoms, kurios yra valstybės IS ir registrų valdytojos bei privalo užtikrinti nepertraukiamą veiklą ir patikimą duomenų apsaugą.

Hibridinis debesijos modelis leidžia institucijoms apjungiant ar išplečiant valstybinės debesijos platformos paslaugas naudotis pažangiausiomis debesijos technologijomis bei išlikti saugioms.

Nuo šiol viešojo sektoriaus institucijos gali naudotis moderniomis debesijos paslaugomis, saugiai ir lanksčiai kurti IS, užtikrinti veiklos tęstinumą krizės ir kibernetinių incidentų atvejais, efektyviau valdyti IT kaštus ir greičiau diegti inovacijas.

Kodėl reikėjo šio sprendimo, kokia situacija buvo iki jo?

Iki hibridinės debesijos modelio įdiegimo buvo sukurta valstybės debesijos platforma, ji veikia valstybiniuose duomenų centruose. Ši platforma užtikrina saugų ir patikimą valstybės institucijų skaitmeninių paslaugų darbą, tačiau nepasižymi globaliu masteliu ir negalėjo pasiūlyti globaliai pasiekiamos IT infrastruktūros su beveik neribotos IT resursų plėtros galimybėmis ir viešajai debesijai būdingų paslaugų.