Krátké vlny

Krátké vlny: Kybernetické hrozby ve stínu projednávání nového kyberzákona

Zatímco v Česku nový zákon o kybernetické bezpečnosti zažívá horké chvíle v Poslanecké sněmovně, na Slovenku návrh prošel hladce vládou. Novela zákona o kybernetické bezpečnosti byla schválena vládou s cílem, aby nabyla účinnosti 1. ledna 2025. Operátoři, kteří byli již nyní v režimu regulace kybernetického zákona, automaticky přecházejí jako poskytovatelé kritické základní služby, tento statut se nově týká provozovatelů sítí elektronických komunikací a poskytovatelů služeb elektronických komunikací ve velikosti středního podniku. Slovenský regulační úřad, Národní bezpečnostní úřad, dostává v souladu se směrnicí NIS2 nové kompetence. Současná kompetence „rozhodovat o blokování škodlivého obsahu nebo škodlivé aktivity, která směřuje do kybernetického prostoru Slovenské republiky nebo z kybernetického prostoru Slovenské republiky“, mu zůstává.

Kybernetická bezpečnost
Jaromír Novák
7.11.2024 v 6:35 Počet komentářů 0
Sdílet na
Domény

Úpravy rate-limitingu služeb WHOIS a RDAP

Protokoly WHOIS a RDAP jsou základními nástroji pro přístup k informacím o objektech v registru .cz domén spravovaném sdružením CZ.NIC. Je proto důležité, aby byly tyto služby stabilní, dostupné, a dokázaly odbavit potřebný počet požadavků i v případě zvýšeného provozu. Z tohoto důvodu je nutné mít nastavený rate-limiting, který mimo jiné brání jednomu subjektu vyčerpat kapacitu systému, a to nejen v případě DoS útoku.

Doménový prohlížeč RDAP WHOIS
Jan Hroten
6.11.2024 v 13:45 Počet komentářů 1
Sdílet na
Bezpečnost na Internetu Vzdělávání a osvěta

Jak se chránit před nebezpečnými výzvami na internetu

Nebezpečné výzvy na internetu takzvané challenge jsou fenoménem, který se v posledních letech získává na síle a stává se tak palčivějším a palčivějším problémem. Často tyto výzvy nejprve vypadají jako nevinná zábava nebo test odvahy, ale v mnoha případech v sobě skrývají závažná zdravotní rizika i negativní dopady na psychiku dětí a dospívajících. Mohou tedy přímo či nepřímo ohrozit nebo narušit fyzické nebo psychické zdraví dětí nepříjemnými důsledky.

onlinechallenges Safer Internet Centrum
Lucie Kosová
29.10.2024 v 14:00 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Data retention opět u Evropského soudního dvora

Ačkoliv členské státy a Evropský parlament se intenzivně vyhýbají jakékoliv aktivitě, která by vedla k revizi směrnice 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (nebo také e-privacy směrnice), Evropský soudní dvůr svými rozsudky dotváří prostředí a hranice pro využití provozních a lokalizačních údajů (data retention). Pojďme se podívat na dva rozsudky z konce dubna tohoto roku, které byly vypuštěny do světa lehce nepovšimnuty, ačkoliv jemně modifikují přístup Evropského soudního dvoru k dané problematice.

data retention ESD HADOPI
Jaromír Novák
24.10.2024 v 6:30 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Zpráva o stavu kybernetických hrozeb, nezávazné doporučení a Globální digitální pakt

Systém tvorby evropského práva postavený na nutném kompromisu dvou institucí ve spolurozhodovací proceduře, Evropského parlamentu a Rady EU, má své pozitivní, ale bohužel i negativní stránky. Jednou z negativních stránek je, že snaha o kompromis nutí evropské zákonodárce k přesunu problematických věcí, na kterých se nemohou dohodnout, do prováděcích aktů nebo nezávazných doporučení. Takhle cesta ale rozhodně nepomáhá adresátům regulace ani harmonizaci.

ENISA NIS Cooperation Group OSN
Jaromír Novák
10.10.2024 v 6:15 Počet komentářů 0
Sdílet na
Krátké vlny Legislativa a směrnice

Krátké vlny: Zářijová schůze sněmovny a digitální zákony

Zářijová schůze Poslanecké sněmovny je v plném proudu a v minulém týdnu prošly v prvním čtení tři návrhy zákonů, které mají ambici upravit digitální prostředí v České republice. Jedná se o návrh nového zákona o kybernetické bezpečnosti, návrh novely zákona o elektronických komunikacích a návrh zákona o digitální ekonomice, který má nahradit zákon o některých službách informační společnosti.

Nepřekvapivě největší pozornost si v debatě získal návrh nového zákona o kybernetické bezpečnosti.

ZDE ZEK ZKB
Jaromír Novák
26.9.2024 v 6:25 Počet komentářů 0
Sdílet na
Krátké vlny

Krátké vlny: Draghiho zpráva aneb plán na oživení telekomunikačního monopolu v EU?

Tento týden zveřejnil bývalý italský premiér Mario Draghi dlouho očekávanou zprávu s názvem Budoucnost evropské konkurenceschopnosti. Zpráva se skládá ze dvou části, v části A najdeme manažerské shrnutí, v části B podrobný rozpis odvětvových analýz a legislativních návrhů. Bohužel zde je také část 3.1 s názvem Vysokorychlostní širokopásmové sítě.

Draghiho zpráva
Jaromír Novák
12.9.2024 v 5:48 Počet komentářů 0
Sdílet na
MojeID

Konec podpory OpenID 2.0 v MojeID

Když v roce 2010 služba digitální identity MojeID startovala, byla volba autentizačního protokolu jednoznačná. Poměrně těžkopádný protokol SAML začal být v řadě autentizačních služeb vytlačován jednodušší alternativou, protokolem OpenID 2.0, standardizovaným v OpenID Foundation v roce 2007. Vývoj na tomto poli nicméně běžel dál a protokolu OpenID začal již v té době vznikat nástupce OpenID Connect. Když se MojeID v roce 2015 poprvé začalo připravovat na využití jako oficiální identita pro občany České republiky a došlo k zapojení do pilotního projektu přeshraniční identifikace STORK, muselo se MojeID přeci jen naučit protokol SAML 2.0. V té době již také došlo ke standardizaci OpenID Connect a jak jste se mohli dočíst na našem blogu, MojeID se tak rychle stalo službou, ke které je možné se připojit libovolným z těchto protokolů. Protokol OpenID 2.0 nicméně má svoje nejlepší léta za sebou a proto padlo rozhodnutí jeho podporu ukončit.

Jaromír Talíř
26.8.2024 v 13:45 Počet komentářů 0
Sdílet na

Filtr

Resetovat vše
Datum Resetovat
Resetovat
Resetovat
Resetovat
Resetovat všechny filtry