Pagina 1
CONFERINÞA INTERNAÞIONALÃ DE DIALOG PUBLIC-PRIVAT / Viaþa privatã în era digitalã scurtã analizã de risc

Pagina 14
CONFERINÞA INTERNAÞIONALÃ DE DIALOG PUBLIC-PRIVAT Viaþa privatã în era digitalã - scurtã analizã de risc Ziarul "BURSA" pregãteºte, pentru data de 4 iunie. Conferinþa internaþionalã "Cybersecurity Romania - Bucharest Talks", în parteneriat cu Swiss WebAcademy.
Autorul articolului ºi alþi invitaþi de înaltã þinutã vor dezbate subiecte importante din domeniu.
Pentru participarea la lucrãrile conferinþei accesaþi site-ul https://cybersecurity-dialogues.org/bucharest-talks/ /V Începând cu anul 2013, odatã cu revelaþiile deja celebrului Edward Snowden despre programul de supraveghere în masã al agenþiei de securitate americane NSA, toatã lumea pare din ce în ce mai preocupatã de modul în care este asigurat dreptul la viaþa privatã în spaþiul cibernetic. Subiectul a iscat o controversã ce pare departe de final ºi asta pentru cã vorbim de curente de opinii total diferite, dar în acelaºi timp cu argumente valide ºi de o parte ºi de alta. Este lesne de înþeles cã în principiu absolut toatã lumea îºi doreºte atât securitate, cât ºi viaþã privatã, numai cã, cel puþin deocamdatã, pare cã este nevoie de asumarea unor compromisuri între cele douã drepturi individuale. în rândurile urmãtoare vã propun sã abordãm subiectul prin prisma unei analize de risc cu privire la viaþa privatã în spaþiul cibernetic.
Una dintre întrebãrile fundamentale pe care trebuie sã ne-o punem este urmãtoarea: oare cine anume este interesat de viaþa noastrã privatã ºi mai cu seamã de ceea ce facem în spaþiul cibernetic? Rãspunsul meu ar fi cã sunt trei tipuri de entitãþi interesate de aceste date, fiecare având scopuri diferite: - Instituþiile din sfera aplicãrii legii ºi asigurãrii securiþãþii naþionale, în scopul îndeplinirii atribuþiilor care le revin; - Indivizii sau organizaþiile rãu ir.
tenþionate care urmãresc sã foloseascã în scopuri ilegitime datele noastr; personale/confidenþiale; - Companiile ce activeazã în domeniul publicitãþii sau chiar comercianþi care încearcã sã ne cunoascã obiceiu rile ºi gusturile.
Acum, cã ºtim cine ar beneficia d; pe urma procesãrii datelor legate d; viaþa noastrã personalã, ar trebui s; ne punem urmãtoarea întrebare: d: cine anume vrem sã ne protejãm Evident cã rãspunsul diferã de la ir, divid la individ. ªi ca sã evit din no o controversã am sã afirm cã în mo cert ne dorim sã ne ferim viaþa prive tã de indivizii sau organizaþiile rã intenþionate, sau mai bine zis de c( care urmãresc sã exploateze acest date în defavoarea noastrã.
Problema securiþãþii personale î spaþiul cibernetic ºi implicit proteji rea datelor ce þin de viaþa privatã d( vine pânã la urmã o problemã d identificare a obiectelor ºi entitãþileNOTÃ: Cãtãlin Pãtraºcu este expert în securitate ciberneticã, cu peste opt ani de experienþã relevantã în domeniu. ªi-a început cãlãtoria în domeniul securitãþii cibernetice în cadrul Ministerului Apãrãrii Naþionale (2010-20121, a continuat în calitate de coordonator al echipei de rãspuns la incidente din cadrul Centrului Naþional de Rãspuns la Incidente de Securitate Ciberneticã - CERT-RO (2012-2018) ºi activeazã, în prezent, ca manager de livrare de servicii de securitate ciberneticã în cadrul unei companii de profil. A gestionat cu succes proiecte în domeniul securitãþii cibernetice, a planificat ºi moderat exerciþii cibernetice, a gestionat incidente cibernetice la scarã naþionalã ºi a efectuat diverse studii pe teme de securitate ciberneticã ºi criminalitate informaticã.
în care avem încredere. Spre exemplu, în momentul în care ne achiziþionãm ºi apoi utilizãm un smartphone va trebui sã ne gândim la încrederea pe care o avem în: - Producãtorul/integratorul dispozitivului ºi lanþul de aprovizionare al acestuia (supply chain); - Producãtorii sistemului de operare ºi aplicaþiilor; - Producãtorii aplicaþiilor instalate; - Autoritãþile de certificare (CA) ale cãror certificate sunt prezente în dispozitiv; - Magazinul de la care cumpãrãm telefonul ºi lanþul de aprovizionare al acestuia; - Producãtorul cartelei SIM; - Operatorul de telefonie mobilã; - Administratorii reþelelor WiFi la care ne conectãm; - Furnizorii de servicii de Internet (ISP); - Site-urile web ºi platformele online pe care le folosim.
Fiecare dintre entitãþile enumerate anterior, cel puþin în teorie, pot avea un impact negativ asupra asigurãrii confidenþialitãþii datelor ºi activitãþii noastre în spaþiul cibernetic. Nu-mi rãmâne decât sã închei prin a vã invita sã reflectaþi asupra controlului pe care-1 deþinem în realitate asupra securiþãþii ºi vieþii private odatã cu accelerarea utilizãrii produselor ºi serviciilor digitale.
CÃTÃLIN PÃTRAªCU