Еврокомиссия обновит законодательство в области защиты данных

Европейская комиссия выразила намерение модернизировать совокупность нормативных актов ЕС, имеющих непосредственное отношение к защите информации. Основные цели новой инициативы - ограничить сбор и использование личных сведений, а также обеспечить прозрачность их обработки, дабы в любой момент можно было определить, кто, с какой целью, каким образом и в течение какого периода времени оперирует информацией подобного рода.



Кроме того, поправки позволят создать единое правовое пространство для защиты данных, равно как и обновить существующие нормы их хранения в интересах реалий правоприменительной практики; также с их помощью комиссия рассчитывает усилить и привести к единообразию полномочия официальных государственных органов, занимающихся безопасностью различного рода сведений (примером такого органа может служить т.н. Информационный комиссариат Соединенного Королевства). Ожидается и оптимизация процедур международной передачи данных.


Европейский комиссар по делам правосудия, гражданства и неотъемлемых прав человека Вивьен Рединг отметила, что пересмотр политик безопасности информации позволит улучшить и обновить Директиву о защите данных 1995 года; также она указала, что право на безопасность личных сведений относится к числу основных, и для его надлежащего обеспечения требуются ясные и последовательные нормы, соответствующие требованиям времени.


По мнению специалистов, развитие современных коммуникационных технологий создает потребность в формировании единообразной системы защиты информации, более гибкой и в то же время более надежной. Несогласованность норм обеспечения безопасности данных часто приводит к возникновению проблемных ситуаций, которые мешают нормальному развитию малого и среднего бизнеса; в силу этого предприниматели оценивают инициативу Еврокомиссии положительно.


V3.co.uk

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru