FBI advarer mod russisk-udviklede apps

Det kan godt være at 1 eller måske 2 rusiske programer på under 0,1% af alle telefoner, kan udgøre en trussel for den enkelte bruger.

Men den 100% indsamling af alle data, fra alle fra Amrikanske firmaer og 3 stjernet og brug til profilereing og til industrispionage, det er da langt farligere.

Det er snart på tide at EU kræver alle server og data inden for EU og under GDPR og andet lovgivening. Samt give så store børder for overtrædelse, at 3-4 stykker lukker de involveret firmaer, herunder også google.

Et der nogen her som har et bud på hvad der menes med ordet "kontraspionage-trussel" i denne sammenhæng?

Er det noget med at spionere mod andre spioner? Er man bange for at app'sene skal afsløre spionage man selv bedriver, eller hvad?

Det er snart på tide at EU kræver alle server og data inden for EU og under GDPR og andet lovgivening.

Det er fuldstændig ligegyldigt hvor serverene står. Cloud Act giver amerikanske myndigheder fuld adgang til alle data på servere ejet af amerikanske selskaber uanset hvor de er. Med en FISA ordre kan de også holde adgangen hemmelig.

Sikkerhed med omsætning over en million og mere 5 ansatte, eller bare os alle sammen.

Nu poster jeg denne kommentar i flere debatter, da den desvære er relevant for dem alle.

Hvordan kan firmaer i Danmark med bare lidt hemmelige kundekatoker, lidt forskningen, penge på bankbogen, eller med flere ansatte.

Bruge smart telefoner eller opperativ systemer som tydeligvis ikke er sikkert, over aflytning eller hackning ?

En start må være.
Krav til alt OS og software som helt åben kildekode, og gerne fri software.
Hardware kun produceret og samlet i EU.

Hvis man tænker på novo nodisk eller mærks der forsker eller handler for milliarder. Kan de ikke lige så nemt blive hacket.

HVAD MED MEGET AF VORES VÆSENLIGE INFRAKSTRUKTUR
som tilsydenlanden kan tilgåes via en Ipad, mobiltelefon eller en tablet fordi det er nemt og billigt.

https://www.dr.dk/nyheder/indland/derfor-gaar-danske-f-16-piloter-rundt-...

Det er fuldstændig ligegyldigt hvor serverene står. Cloud Act giver amerikanske myndigheder fuld adgang til alle data på servere ejet af amerikanske selskaber uanset hvor de er. Med en FISA ordre kan de også holde adgangen hemmelig

Så må de jo finde hvor de helst vil sidde i fængsel.

Jeg kunne godt se for mig at Rumænien eller Ungarn fik til opgave af EU, at indespærre folk for overtrædelse at EU’s databeskyttelseslove.

Det er jo blot et spørgsmål om at lovgive således at der ikke fysisk eller logisk er adgang til de data på adminniveau udenfor EU.

I praksis vil det nok kræve at data opbevares i EU og en række strenge forbud imod enhver form for adminfjernadgang til de pågældende datacentre.

Problemet er jo nok nærmere at der slet ikke er tænkt EU’s datasikkerheds- og beskyttelseslove ind i de løsninger som f.eks. Facebook har i dag.

Det er jo blot et spørgsmål om at lovgive således at der ikke fysisk eller logisk er adgang til de data på adminniveau udenfor EU.

I praksis vil det nok kræve at data opbevares i EU og en række strenge forbud imod enhver form for adminfjernadgang til de pågældende datacentre.

Og selv hvis amerikanerne fandt veje til at omgå dette, så ville det reducere brugbarheden af data meget kraftigt. For hvis det bliver offentligt kendt (fx. ved en retssag) at man bruger data som er skaffet i modstrid med europæisk lovgivning, så vil EU kunne kræve straminger i forhold til det pågældne firma. Jo flere der bruger det stjålne data, jeg større sandsynlighed for at blive opdaget.