Mga gumagamit ay hindi abala ng pagpapalit ng password default

Most people working with sensitive information want stricter security policies but rarely bother changing default, automatically generated and assigned passwords.

To collect the responses, ElcomSoft was running a questionnaire during the last few months. After gathering a statistically significant sample, the company discovered interesting information about its customers’ habits and preferences in regards to IT security.

Less than 50% of all respondents come from Computer Law, Educational, Nauukol sa pananalapi, Forensics, Pamahalaan, Military and Scientific organizations.

Less than 30% of respondents indicated they have never forgotten a password. Most frequently quoted reasons for losing a password to a resource would be infrequent use of a resource (28%), not writing it down (16%), returning from a vacation (13%).

Only about 25% of all respondents indicated they change their passwords regularly. The rest will either change their passwords infrequently (24%), sporadically or almost never.

sa pamamagitan Mga gumagamit ay hindi abala ng pagpapalit ng password default.

Kasalungat NAGMULA Kapag sumusunod Sa U.S. at E.U. Batas | Corporate Counsel (Catherine Dunne)

Bilang kumpanya sa ang U.S. gumagana upang sumunod sa mga batas tulad ng mga Foreign sira Kasanayan kumilos (FCPA), sila ay madalas na nagsasagawa ng mga panloob na pagsisiyasat na umaasa, sa bahagi, sa pagkolekta ng impormasyon mula sa mga empleyado, tulad ng mga dokumento at mga email. Lahat ng ito ay ganap na legal sa US, ngunit ito mabilis na humantong sa mga potensyal na kontrahan kapag nasa-bahay abogado mayroon din upang mag-navigate ng mga European regulasyon ng Union sa proteksyon ng data-batas na empleyado ng bantay ng privacy, kahit na para sa impormasyon na naka-imbak sa mga computer at mga server ng kumpanya.

Ngayon isipin ang isang sitwasyon kung saan ang impormasyon na kahit mahirap upang makuha ang. Tulad lumilitaw na ang kaso sa ilalim ng EU bagong data na proteksyon panukala.

"Kasalukuyan, isa sa mga paraan na ang sa-bahay na payo pamahalaan ang mga potensyal na kontrahan ng mga batas ay pagkuha ng tunay na kusang-loob na empleyado pahintulot,"Sabi ni Jim Halpert, isang kasosyo sa mga komunikasyon ng DLA Piper ng, e-commerce, at privacy ng kasanayan sa Washington, DC. "Ang ipinanukalang [E.U.] regulasyon ay ipinapahayag ang pahintulot ng empleyado-kahit na kung malayang ibinigay sa maging per se hindi wasto. "

sa pamamagitan Kasalungat NAGMULA Kapag sumusunod Sa U.S. at E.U. Batas.

R-E-S-P-E-C-T, Cross-Border E-pagtuklas : Privacy Law Blog (Nolan Goldberg)

Litigants-navigate ang mga salungatan sa pagitan ng U.S. obligasyon ng pagtuklas at sa ibang bansa mga batas sa proteksyon ng data ay may isang bagong kapanig, Amerikano Bar Association ("ABA").Ang ABA kamakailan lumipas Resolution 103, kung saan ang "urges" na:

[Sa]dito posible sa konteksto ng paglilitis bago sila, Amerika. pederal, ng estado, nauukol sa lupa, panlipi at lokal na korte isaalang-alang at igalang, bilang naaangkop, ang mga data ng proteksyon at pagkapribado ng mga batas ng anumang naaangkop na mga banyagang pinakadakila, at ang mga interes ng sinumang tao na napapailalim sa o mga benepisyo mula sa naturang mga batas, tungkol sa mga data na hinahangad sa pagtuklas sa sibil litigasyon.

Ang buong teksto ng resolution at kasamang ulat ("Ulat") ay matatagpuan dito. Sa pagsuporta nito resolution, ABA ang nabanggit na "[ang]itigants madalas harapan ng Hobson Pagpipilian: lumalabag sa mga banyagang batas at ilantad ang kanilang sarili sa mga pamamaraan ng pagpapatupad na kasama kriminal na pag-uusig, o pumili ng hindi pagtupad sa isang U.S. pagtuklas order at panganib U.S. parusa na hanggang mula sa hinggil sa pananalapi gastos sa salungat na mga tagubilin ng paghihinuha hurado sa mga hatol ng default. "Ulat sa p. 2.   As “U.S. batas na nagbibigay ng isang malinaw at maisasagawa na pamantayan para sa paglutas ng salungatan "ang ABA naniniwala na ang mga korte ay dapat bigyan ng higit na pagsasaalang-alang" sa pambansang interes sa likod ng mga di-US. batas "tulad na ang mga kadahilanan ng comity ay weighed at na nailapat" sa isang paraan na nagpapakita ng paggalang sa mga batas na iyon at ang mga prinsipyo ng internasyonal comity. "Ulat sa p. 17.

Ang ABA paglahok sa ang isyu na ito ay partikular na napapanahong, bilang kamakailan lamang ito ay maging maliwanag na ang mga bagong data ng Analytics teknolohiya weakened ang pagiging epektibo at pagiging maaasahan ng anonymization, isa sa mga pangunahing mekanismo na magagamit sa litigants upang mag-navigate ang cross kontrahan sa pagtuklas ng hangganan. Tingnan ang halimbawa, Ang Practice ng Batas sa Edad ng Big Data, Nat. Ang. J., Abril 11, 2011.

sa pamamagitan R-E-S-P-E-C-T, Cross-Border E-pagtuklas : Privacy Law Blog.

Transborder Data daloy sa Panganib : Impormasyon Law Group (W Scott Blackmer)

Pisikal na hangganan ay maaaring technically hindi kaugnay na sa edad ng mga online na negosyo, global corporate grupo, at ulap computing, ngunit panatilihin sila ng legal at kultural na kabuluhan. Ang ilang mga kamakailan-lamang na developments sa data privacy batas sa buong mundo ay iminumungkahi na ang "libreng daloy ng impormasyon" ay nagiging mas kondisyon, at na mga negosyo ay magkakaroon na maging matalino upang matugunan ang mga inaasahan ng regulators, mamimili, at mga empleyado kapag ang organisasyon ng gustong ilipat ang personal na makikilalang data mula sa isang bansa sa isa pang.

Ang paglaganap ng komprehensibong mga batas sa privacy data, higit pa o mas mababa sa European modelo, increasingly nangangailangan ng US-based multinationals at mga online na mga kumpanya upang iangkop sa mga mahigpit na kinakailangan para sa pagharap sa mga indibidwal sa sa ibang bansa. Habang ang mga patakaran ay maaaring madaling maging mas pare-pareho sa EU, sila ay pa rin bagong at hindi tiyak sa maraming iba pang mga bansa.

European Union

Sa Enero 2012, ang European Commission-publish ng isang iminungkahing regulasyon na palitan ang 1995 EU Data Protection Directive. Habang ang pambansang kasanayan naiiba malaki sa ilalim ng 1995 framework direktiba, regulasyon ay makapagtatag ng isang mas pare-pareho European diskarte sa proteksyon ng data ng mga karapatan at pagpapatupad.

Ang regulasyon ay magpapatuloy upang pahintulutan ang paglipat ng data sa "puting-nakalistang" na mga saklaw na may EU-estilo ng komprehensibong mga batas sa proteksyon ng data (tulad ng Switzerland, Arhentina, Israel, at, para sa mga pinaka-layunin, Kanada). Ay ito ring magpatuloy upang makilala ang mga paglipat ng data sa US "Safe Harbor" kumpanya at transfer na protektado ng EU-naaprubahan karaniwang clauses sa kontrata ("Modelo ng kontrata") o umiiral na corporate patakaran (Mga "BCRs"), pati na rin ang paglipat na umasa sa kaalamang pahintulot. Ito ay naging paksa sa magkakaiba pambansang interpretations at pamamaraan, gayunman, at regulasyon ay naglalayong upang puksain ang mga pagkakaiba.

sa pamamagitan Transborder Data daloy sa Panganib : Impormasyon Law Group.

Microsoft Office app pagdating sa iPad? | Signal Lakas – CNET News

Microsoft Office Suite ay maaaring madaling dumating sa iPad Apple, ayon sa isang ulat sa pamamagitan ng Ang Pang-araw-araw.

Sa Martes, ang blog na iniulat na ang mga pinagkukunan sabihin na ang isang Microsoft app na isama ang mga programa Office, Salita, Manguna, at PowerPoint ay malapit na isinumite sa Apple App Store. Blog Ang unang nabanggit ang pagkakaroon ng ng isang iPad bersyon ng Microsoft Office Suite noong Nobyembre.

Ang Pang-araw-araw na sinabi na ito ay may ilang mga kamay-sa karanasan gamit ang bagong app. Ang user interface ay parang katulad sa kasalukuyang app OneNote. Mayroon ding ilang mga pagkakahawig sa Metro, ang bagong disenyo ng wika na ginagamit sa Windows Phone at sa lalong madaling panahon ay inilabas ang Windows 8 desktop operating system.

Ang Pang-araw-araw na sinabi na Salita, Excel at PowerPoint ay suportado at ang mga gumagamit ay maaaring lumikha at i-edit ang mga dokumentong ito lokal o online. Ngunit blog sinabi ito ay hindi maliwanag kung ang iba pang mga Opisina ng app ay hindi suportado.

sa pamamagitan Microsoft Office app pagdating sa iPad? | Signal Lakas – CNET News.

Amerika. mga senators humingi ng kalinawan sa mga banyagang pagpapabagsak batas | Reuters (Aruna Viswanatha)

Dalawang Democratic senators urged ang U.S. Justice Department sa Huwebes na ipaliwanag kung ano ito Isinasaalang-alang ng suhol ng isang dayuhan na opisyal, sinasabi ang kakulangan ng kalinawan ay pinangunahan ng mga kumpanya upang italaga ang mga hindi katimbang mapagkukunan sa pagsunod sa batas.

Senador Chris Coons ng Delaware at ang senador Amy Klobuchar ng Minnesota nagtanong Attorney General Eric Holder na linawin kung paano ang Justice Department kahulugan ang mga dayuhang sira Kasanayan Act (FCPA), kung saan ang mga bar sa mga bribes sa mga banyagang opisyal, at sa ilalim ng kung ano ang pangyayari na ito ituloy ng pagpapabagsak kaso.

Ang US. pamahalaan ay stepped up ang pagpapatupad ng ang FCPA, extracting $1.8 bilyon sa parusa mula sa 23 kumpanya sa 2010, ayon sa isang industriya blog na tinatawag na ang FCPA Blog.

sa pamamagitan Amerika. mga senators humingi ng kalinawan sa mga banyagang pagpapabagsak batas | Reuters.

Seguridad sa ang Cloud Ay Lahat ng Tungkol sa Visibility at Control | CFOworld (Thor Olavsrud)

Ito ay isang malimit-paulit-ulit na mantra: Mga Organisasyon pansin in o sinisiyasat ng ulap computing sa anumang ng maraming flavors nito ay nababahala tungkol sa seguridad. Sa katunayan, mga alalahanin tungkol sa seguridad, data sa privacy at data paninirahan ay madalas Binanggit bilang mga inhibitors sa ulap ng pag-aampon. Ngunit ang mga alalahanin justified? Ang ilang mga eksperto sa seguridad sabihin visibility at kontrol ay ang mga nawawalang elemento.

Sa isang kamakailang pag-aaral ng IT at mga executive ng negosyo, CompTIA, ang IT ng industriya ng kapisanan, natagpuan na 50 porsyento ng mga respondents Binanggit mas pag-uumasa sa Internet-based na mga application tulad ng ulap computing at software na-bilang-isang-serbisyo bilang isang pagmamaneho kadahilanan sa kanilang mga alalahanin sa seguridad sa cyber. Ngunit isang bilang ng mga eksperto sa ulap sabihin na sa maraming mga paraan ng data sa ulap ay mas ligtas kaysa sa isang on-saligan-install–o hindi bababa sa pagiging mabilis na paraan–lalo na para sa mga mas maliit na mga organisasyon na hindi magkaroon ng mga mapagkukunan upang maglaan sa seguridad na teknolohiya at mga kawani ng dalubhasa.

sa pamamagitan Seguridad sa ang Cloud Ay Lahat ng Tungkol sa Visibility at Control | CFOworld.

Tech Pananaw: Pagkuha ng Larawan Sa Data Visualization – Madilim Reading (John Sawyer)

Seguridad mga pros responsable para sa pagtatasa ng log at digital forensic pagsisiyasat ngayon ay may mga kaya maraming data upang pag-aralan na ito ay mahirap na gumawa ng kara o krus sa mga ito nang walang tamang mga kasangkapan upang i-parse, unahin, at makilala ang mga mahalagang impormasyon.

Minsan nakatago log entry ay maaaring madaling deciphered sa isang simpleng paghahanap sa Internet. Ngunit ang iba pang mga oras, may masyadong maraming mga resulta at mahirap sa Wade sa pamamagitan ng mga ito upang mahanap ang tamang impormasyon. Maraming organisasyon na pinagtibay ang impormasyon ng seguridad at pamamahala ng kaganapan (SIEM) solusyon upang makatulong sa ugnayan at prioritization ng mga data ng seguridad upang buksan ito sa maaaksyunang impormasyon. Kapag maayos na isinaayos at nakatutok, SIEMs maaaring tiyak gumawa ng isang malaking pagkakaiba. Ngunit madalas, pinakamahusay na tampok ang SIEM lumiliko out na ang kakayahan upang gawin ang mga data at isalarawan ang mga ito sa isang paraan na ang mga analysts ay maaaring madaling makita ang mga pattern o peaks sa aktibidad na nagpapahiwatig ng isang problema.

Data visualization, o ang pinakasimpleng tuntunin, ang visual na representasyon ng data, ay walang bagong. Ang huling dalawang dekada na nakita ang isang pagtaas sa interes sa mga ito bilang mga mananaliksik, seguridad pros, at vendor ay nagtrabaho upang mailarawan ang mga computer-kaugnay na mga data sa mga makabuluhang paraan. Sa 2004, Nakita ko ang unang pagtatanghal ng visualization ng data na nakatutok sa seguridad visualization data sa isang maliit na conference Hacker sa Atlanta conference na tinatawag Interz0ne. Greg Conti ay nagbigay ng isang kamangha-manghang talk na ipinakita sa maraming iba't-ibang mga graphical na representasyon ng port scan at pag-atake na gusto ko Nasuri na sa isang regular na gumagamit ng isang sistema ng pagtuklas ng panghihimasok (IDS), packet sniffer, at network ng daloy ng data. (PDF). Ang paraan na aktibidad ang mga pop out mata-pagbubukas.

sa pamamagitan Tech Pananaw: Pagkuha ng Larawan Sa Data Visualization – Madilim Reading.

BBC News – Patents: Apple ay mananalo sa paglipas ng Motorola sa ‘slide-sa-unlock’ nakapangyayari

Apple ay nanalo ng isang patent alitan laban sa Motorola Mobility tungkol sa isang “slide-sa-unlock” tampok sa smartphone.

Ang paghatol Ang nagmamarka ng unang patent sa Apple ng tagumpay sa paglipas ng Motorola sa anumang bahagi ng mundo.

Patent consultant Florian Mueller sinabi disisyon na makakaapekto sa mga alitan ng patent na may kinalaman sa mga gumagawa ng Android aparato sa buong mundo.

Motorola sinabi ito pinlano na apila at paghatol sa ay magkakaroon “walang epekto” sa mga benta ng supply o hinaharap.

Isang spokeswoman para sa Motorola sinabi: “Ang nakapangyayari ngayon sa patent paglilitis na dinala sa pamamagitan ng Apple sa Munich, Alemanya, alalahanin ang isang tampok ng software na may kaugnayan sa unlocking ng telepono sa piliin ang aparatong Motorola ibinebenta sa Alemanya.

“Motorola ay ipinatupad ng isang bagong disenyo para sa mga tampok. Kaya, inaasahan namin walang epekto sa kasalukuyang supply o mga hinaharap na mga benta.”

Apple sinabi ito ay hindi sa pagkomento sa ang desisyon.

sa pamamagitan BBC News – Patents: Apple ay mananalo sa paglipas ng Motorola sa ‘slide-sa-unlock’ nakapangyayari.

Ang US. Army Gumagamit Pinterest? Ginoo, Oo Sir! | Mashable (Alex Fitzpatrick)

Pinterest, ang sosyal na imahe-pagbabahagi sa site na sumabog sa katanyagan sa nakaraang ilang buwan, ay natagpuan ang sarili sa isang kakaibang katulog: sa US. Hukbo.

Pinterest boards ang Army kasama ang mga paksa tulad ng "tapat na kalooban,"" Makatao Relief,"At" HOOAH!."Board bawat isa ay dinisenyo upang ipakita ang ilang aspeto ng ng Army buhay at misyon ng Army o upang kumonekta sa Hukbong pamilya ("DIY & Palamuti,"Halimbawa, ay maaaring maging isang paborito sa mga Hukbong moms).

Ito ay maaaring mukhang kakaiba para sa Army upang magkaroon ng isang presensya sa tabi ng mga kompanya na mangibabaw Pinterest, tulad ng fashion, yaring-sarili (DIY) payo at tingian tatak. Ngunit Juanita Chang, direktor ng ang U.S. Hukbo ng online at social media division, sabi na ito ay mahalaga para sa Army maging sa iba't-ibang mga platform upang maaari itong maabot ang mga tao hindi ito mahanap kahit saan pa ang.

sa pamamagitan Ang US. Army Gumagamit Pinterest? Ginoo, Oo Sir!.