Pengguna tidak repot-repot mengubah password default

Most people working with sensitive information want stricter security policies but rarely bother changing default, automatically generated and assigned passwords.

To collect the responses, ElcomSoft was running a questionnaire during the last few months. After gathering a statistically significant sample, the company discovered interesting information about its customers’ habits and preferences in regards to IT security.

Less than 50% of all respondents come from Computer Law, Educational, Keuangan, Forensics, Pemerintah, Military and Scientific organizations.

Less than 30% of respondents indicated they have never forgotten a password. Most frequently quoted reasons for losing a password to a resource would be infrequent use of a resource (28%), not writing it down (16%), returning from a vacation (13%).

Only about 25% of all respondents indicated they change their passwords regularly. The rest will either change their passwords infrequently (24%), sporadically or almost never.

melalui Pengguna tidak repot-repot mengubah password default.

Konflik Bangunlah Ketika Mematuhi U.S. dan E.U. Hukum | Perusahaan Counsel (Catherine Dunne)

Sebagai perusahaan di U.S. bekerja untuk mematuhi undang-undang seperti Undang-Undang Praktik Korupsi Asing (FCPA), mereka sering melakukan investigasi internal yang mengandalkan, sebagian, pada pengumpulan informasi dari karyawan, seperti dokumen dan email. Ini semua sangat legal di AS, tetapi dengan cepat dapat menyebabkan potensi konflik ketika di-rumah pengacara juga harus menavigasi peraturan Uni Eropa pada privasi perlindungan data-hukum yang menjaga karyawan, bahkan untuk informasi yang tersimpan pada komputer perusahaan dan server.

Sekarang bayangkan skenario di mana informasi yang bahkan sulit untuk mendapatkan. Seperti tampaknya menjadi kasus di bawah baru usulan Uni Eropa data-perlindungan.

"Saat ini, salah satu cara yang di-rumah nasihat mengelola potensi konflik hukum adalah mendapatkan persetujuan karyawan benar-benar sukarela,"Kata Jim Halpert, mitra dalam komunikasi DLA Piper, e-commerce, dan privasi praktek di Washington, DC. "Yang diusulkan [E.U.] peraturan akan menyatakan persetujuan karyawan-bahkan jika diberikan secara bebas-menjadi per se tidak sah. "

melalui Konflik Bangunlah Ketika Mematuhi U.S. dan E.U. Hukum.

R-E-S-P-E-C-T, Cross-Border E-penemuan : Hukum Privasi Blog (Nolan Goldberg)

Berperkara navigasi konflik antara U.S. Penemuan kewajiban dan hukum perlindungan data asing memiliki sekutu baru, American Bar Association ("ABA").ABA baru saja disahkan Resolusi 103, yang "mendesak" yang:

[Dalam]di sini mungkin dalam konteks proses sebelum mereka, AS. federal, negara, teritorial, pengadilan adat dan lokal mempertimbangkan dan menghormati, sesuai, perlindungan data dan undang-undang privasi dari setiap negara asing yang berlaku, dan kepentingan setiap orang yang dikenakan atau manfaat dari hukum tersebut, mengenai data dicari dalam penemuan dalam proses pengadilan sipil.

Teks lengkap dari resolusi dan laporan yang menyertainya ("Laporan") dapat ditemukan di sini. Dalam mendukung resolusi, ABA mencatat bahwa "[yang]itigants sering menghadapi Choice Hobson: melanggar hukum asing dan mereka akan menghadapi proses penegakan yang termasuk penuntutan pidana, atau memilih ketidakpatuhan dengan U.S. Penemuan ketertiban dan risiko U.S. sanksi mulai dari biaya moneter untuk instruksi juri inferensi yang merugikan penilaian standar. "Laporan pada p. 2.   As “U.S. hukum sudah menyediakan standar yang jelas dan bisa diterapkan untuk menyelesaikan konflik "ABA percaya bahwa Pengadilan harus memberikan pertimbangan lebih" untuk kepentingan nasional di belakang non-AS. hukum "seperti bahwa faktor sikap hormat ditimbang dan diterapkan" dengan cara yang menunjukkan penghargaan terhadap hukum-hukum dan prinsip-prinsip sikap hormat internasional. "Laporan pada p. 17.

Keterlibatan ABA dengan masalah ini terutama sekali tepat waktu, karena baru-baru ini menjadi jelas bahwa data baru analitik teknologi telah melemahkan efektivitas dan keandalan anonymization, salah satu mekanisme utama yang tersedia untuk berperkara untuk menavigasi konflik perbatasan penemuan salib. Lihat misalnya, Praktek Hukum di Era Data Besar, Malam. Itu. J., April 11, 2011.

melalui R-E-S-P-E-C-T, Cross-Border E-penemuan : Hukum Privasi Blog.

Lintas batas data Arus at Risk : Info Hukum Kelompok (Scott W Blackmer)

Batas fisik mungkin secara teknis tidak relevan di era bisnis online, global perusahaan kelompok, dan komputasi awan, tetapi mereka mempertahankan signifikansi hukum dan budaya. Beberapa perkembangan terakhir di hukum privasi data di seluruh dunia menunjukkan bahwa "kebebasan arus informasi" menjadi lebih bersyarat, dan bahwa perusahaan akan harus gesit untuk memenuhi harapan regulator, konsumen, dan karyawan ketika organisasi ingin memindahkan data pribadi dari satu negara ke negara lain.

Perkembangan hukum privasi data yang komprehensif, kurang lebih pada model Eropa, semakin membutuhkan yang berbasis perusahaan multinasional dan perusahaan online untuk beradaptasi dengan persyaratan yang ketat untuk berurusan dengan individu di negara lain. Sementara aturan akan segera menjadi lebih seragam di Uni Eropa, mereka masih baru dan tidak pasti di banyak negara lain.

Uni Eropa

Pada bulan Januari 2012, Komisi Eropa menerbitkan Peraturan diusulkan yang akan menggantikan 1995 Uni Eropa Data Protection Directive. Sementara praktek nasional sangat berbeda di bawah 1995 kerangka direktif, Peraturan akan membangun pendekatan Eropa jauh lebih konsisten dengan hak-hak perlindungan data dan penegakan.

Peraturan akan terus mengotorisasi transfer data ke "putih Terbuka" yurisdiksi dengan Uni Eropa-gaya undang-undang perlindungan data yang komprehensif (seperti Swiss, Argentina, Israel, dan, untuk sebagian besar tujuan, Kanada). Hal ini juga akan terus mengenali transfer data untuk perusahaan-perusahaan AS "Safe Harbor" dan transfer dilindungi oleh Uni Eropa menyetujui klausul kontrak standar ("Model kontrak") atau peraturan perusahaan yang mengikat ("BCRs"), serta transfer bergantung pada persetujuan. Ini telah tunduk pada interpretasi nasional yang berbeda dan prosedur, Namun, dan Peraturan ini bertujuan untuk menghilangkan perbedaan-perbedaan.

melalui Lintas batas data Arus at Risk : Info Hukum Kelompok.

Microsoft Office app datang ke iPad? | Kekuatan Sinyal – CNET News

Microsoft Office Suite akan segera datang ke Apple iPad, menurut sebuah laporan oleh The Daily.

Pada hari Selasa, blog melaporkan bahwa sumbernya mengatakan bahwa sebuah aplikasi Microsoft yang akan mencakup program Office, Kata, Excel, dan PowerPoint akan segera disampaikan ke Apple App Store. Blog pertama mencatat adanya versi iPad dari Microsoft Office Suite pada bulan November.

The Daily mengatakan bahwa itu memiliki pengalaman hands-on dengan aplikasi baru. User interface yang diduga mirip dengan aplikasi OneNote saat ini. Ada juga beberapa kemiripan dengan Metro, bahasa desain baru yang digunakan di Ponsel Windows dan akan segera merilis Windows 8 sistem operasi desktop.

The Daily mengatakan bahwa Firman, Excel dan PowerPoint akan didukung dan pengguna akan dapat membuat dan mengedit dokumen secara lokal atau online. Tapi blog mengatakan tidak jelas apakah aplikasi Office lainnya akan didukung.

melalui Microsoft Office app datang ke iPad? | Kekuatan Sinyal – CNET News.

AS. senator mencari kejelasan tentang hukum penyuapan asing | Reuters (Aruna Viswanatha)

Dua senator Demokrat mendesak U.S. Departemen Kehakiman Kamis untuk menjelaskan apa yang dianggap suap dari pejabat asing, mengatakan kurangnya kejelasan telah menyebabkan perusahaan untuk mencurahkan sumber daya yang tidak proporsional untuk mematuhi hukum.

Senator Chris Coons of Delaware dan Senator Amy Klobuchar of Minnesota meminta Jaksa Agung Eric Holder untuk menjelaskan bagaimana Departemen Kehakiman menafsirkan Undang-Undang Praktek Korupsi Asing (FCPA), yang melarang suap untuk pejabat asing, dan dalam situasi apa hal itu akan mengejar kasus suap.

Amerika Serikat. pemerintah telah meningkatkan penegakan FCPA, penggalian $1.8 miliar pada sanksi dari 23 perusahaan di 2010, menurut sebuah blog industri yang disebut Blog FCPA.

melalui AS. senator mencari kejelasan tentang hukum penyuapan asing | Reuters.

Keamanan di Cloud Apakah Semua Tentang Visibilitas dan Pengendalian | CFOworld (Thor Olavsrud)

Ini adalah mantra sering diulang-ulang: Organisasi yang terlibat dalam menyelidiki atau komputasi awan dalam setiap rasa banyak yang mengkhawatirkan keamanan. Sebenarnya, kekhawatiran tentang keamanan, data pribadi dan data tempat tinggal sering disebut-sebut sebagai inhibitor untuk awan adopsi. Tapi apakah keprihatinan dibenarkan? Beberapa ahli keamanan mengatakan visibilitas dan kontrol adalah elemen yang hilang.

Dalam penelitian terbaru TI dan eksekutif bisnis, CompTIA, asosiasi industri TI, menemukan bahwa 50 persen responden dikutip ketergantungan lebih besar pada aplikasi berbasis internet seperti komputasi awan dan software-as-layanan-sebagai faktor pendorong dalam masalah keamanan mereka maya. Tapi sejumlah ahli awan mengatakan bahwa dalam banyak data di awan lebih aman daripada di instalasi on-premise–atau paling cepat menjadi cara yang–terutama untuk organisasi yang lebih kecil yang tidak memiliki sumber daya untuk mendedikasikan untuk teknologi keamanan dan staf ahli.

melalui Keamanan di Cloud Apakah Semua Tentang Visibilitas dan Pengendalian | CFOworld.

Tek Insight: Mendapatkan Picture Dengan Visualisasi data – Membaca gelap (John Sawyer)

Keamanan pro bertanggung jawab untuk analisis log dan penyelidikan forensik digital saat ini memiliki begitu banyak data untuk menganalisis bahwa hal itu bisa sulit untuk membuat kepala atau ekor tanpa alat yang tepat untuk mengurai, memprioritaskan, dan mengidentifikasi informasi yang berharga.

Kadang-kadang entri log yang tidak jelas dapat dengan mudah diuraikan dengan pencarian sederhana di Internet. Tapi lain kali, ada hasil terlalu banyak dan sulit untuk menyeberang melalui mereka untuk menemukan informasi yang benar. Banyak organisasi telah mengadopsi informasi keamanan dan manajemen acara (SIEM) solusi untuk membantu dengan korelasi dan prioritas keamanan data untuk mengubahnya menjadi informasi bermanfaat. Setelah dikonfigurasi dengan benar dan disetel, SIEMs pasti bisa membuat perbedaan besar. Tetapi sering, fitur SIEM terbesar ternyata kemampuan untuk mengambil data dan memvisualisasikan dalam cara bahwa analis dapat dengan mudah melihat pola atau puncak aktivitas menunjukkan masalah.

Visualisasi data, atau istilah sederhana, representasi visual data, bukan hal yang baru. Dua dekade terakhir telah melihat peningkatan kepentingan di dalamnya sebagai peneliti, keamanan pro, dan vendor telah bekerja untuk memvisualisasikan komputer-data yang berhubungan dalam cara yang berarti. Dalam 2004, Saya melihat visualisasi presentasi data pertama difokuskan pada visualisasi data keamanan pada konferensi hacker kecil di Atlanta konferensi disebut Interz0ne. Greg Conti memberi ceramah menarik yang menunjukkan representasi grafis banyak berbeda dari scan port dan serangan yang aku dianalisis secara teratur menggunakan sistem deteksi intrusi (IDS), packet sniffer, dan jaringan aliran data. (PDF). Cara aktivitas muncul keluar adalah membuka mata.

melalui Tek Insight: Mendapatkan Picture Dengan Visualisasi data – Membaca gelap.

BBC News – Paten: Apel menang atas Motorola di ‘slide-untuk-membuka’ berkuasa

Apple telah memenangkan sengketa paten terhadap Motorola Mobilitas mengenai “slide-untuk-membuka” fitur pada smartphone.

Penghakiman menandai paten pertama Apple kemenangan atas Motorola di bagian manapun di dunia.

Paten konsultan Florian Mueller mengatakan, putusan dapat mempengaruhi sengketa paten yang melibatkan pembuat perangkat Android di seluruh dunia.

Motorola mengatakan akan melakukan banding dan penghakiman akan “dampak tidak” penjualan pasokan atau masa depan.

Juru bicara Motorola mengatakan: “Hari ini berkuasa dalam litigasi paten dibawa oleh Apple di Munich, Jerman, kekhawatiran fitur perangkat lunak terkait dengan unlocking telepon dalam perangkat pilih Motorola dijual di Jerman.

“Motorola telah menerapkan desain baru untuk fitur tersebut. Oleh karena itu, kami berharap tidak berdampak pada pasokan saat ini atau penjualan masa depan.”

Apple mengatakan tidak akan mengomentari keputusan.

melalui BBC News – Paten: Apel menang atas Motorola di ‘slide-untuk-membuka’ berkuasa.

Amerika Serikat. Tentara Menggunakan Pinterest? Tuan, Yes Sir! | Mashable (Alex Fitzpatrick)

Pinterest, situs gambar pembagian sosial yang telah meledak popularitasnya selama beberapa bulan terakhir, telah menemukan dirinya dengan pacar wanita aneh: Amerika Serikat. Tentara.

Papan Pinterest Angkatan Darat meliputi topik-topik seperti "Goodwill,"Relief" Kemanusiaan,"Dan" HOOAH!."Setiap papan dirancang untuk menunjukkan beberapa aspek kehidupan dan misi Angkatan Darat Angkatan Darat atau untuk berhubungan dengan keluarga Angkatan Darat ("DIY & Dekorasi,"Misalnya, mungkin menjadi favorit di antara Tentara ibu).

Ini mungkin tampak aneh bagi Angkatan Darat untuk memiliki keberadaan di samping perusahaan yang mendominasi Pinterest, seperti fashion, yg mengerjakan sendiri (DIY) saran dan merek ritel. Tapi Juanita Chang, direktur U.S. Angkatan Darat online dan media sosial divisi, mengatakan bahwa penting untuk Angkatan Darat berada di platform yang berbeda sehingga dapat menjangkau orang-orang tidak dapat menemukan tempat lain.

melalui Amerika Serikat. Tentara Menggunakan Pinterest? Tuan, Yes Sir!.