מעבר מאגרי המידע לענן. מסמך חדש שפרסמה לאחרונה (05.09.2024) הרשות להגנת הפרטיות סוקר את האתגרים המרכזיים בתהליך זה ומציע דרכים להתמודדות עימם. בעידן הדיגיטלי המתפתח, ארגונים רבים מוצאים את עצמם בתהליך מעבר של מאגרי המידע והתשתיות שלהם לטכנולוגיית הענן, לפיכך, ארגונים רבים נמצאים בשלבי מעבר של תשתיות המחשוב והיישומים השונים לשרתי ענן בהליך שקרוי גם […]
הרשות להגנת הפרטיות פרסמה לאחרונה (12.09.2024) הנחייה (מס' 1/2024) המגדירה את תפקיד הדירקטוריון בפיקוח ובאחריות על אירועי סייבר וכחלק מכך פיקוח על אופן השימוש במידע האישי וניהולו בנושאים המהותיים בחברה, תוך הגדרת תהליכי פיקוח, בקרה, וציות אפקטיביים. ההנחיה חלה על חברות בהן עיבוד מידע אישי הוא בליבת פעילותן או שקיימת סבירות כי פעילותן תיצור סיכון […]
שלוש מדינות בארה"ב הודיעו על תשלום של 4.5 מיליון דולר מחברת Enzo Biochem Inc. – חברת ביוטכנולוגיה (להלן "החברה") שספגה מתקפת כופר באפריל 2023 בשל כישלונה להגן על מידע רפואי אישי של כמעט 2.5 מיליון בני אדם. התובעים הכלליים של מדינות ניו יורק, ניו ג'רזי וקונטיקט בארה"ב הודיעו על הסכם התשלום ביום 13.8.2024 עם החברה […]
ביום שלישי האחרון, ה-6 באוגוסט 2024, אינטרפול פרסמה פרטים על מקרה חמור של מתקפת BEC שהתרחשה בסינגפור וגרמה לחברה הרשומה בסינגפור להעביר סכום עתק של 42.3 מיליון דולר לתוקפים לאחר שהוטעתה לחשוב כי מדובר בבקשת תשלום לגיטימית מאחד מספקיה. מתקפת Business Email Compromise (BEC) היא סוג של מתקפת סייבר שבה תוקף מתחזה לאדם או ארגון ועושה […]
מליאת הכנסת אישרה (05.08.24) בקריאה שניה ושלישית את תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981. התיקון התקבל לאחר שוועדת חוקה חוק ומשפט של הכנסת הקדישה לו 20 דיונים ולאור הסיוע והדחיפה הרבה לקידום החוק מצד הרשות להגנת הפרטיות. כזכור, מדובר בתיקון המקיף ביותר שנעשה לחוק להגנת הפרטיות. התיקון החדש כולל עדכונים והבהרות לחוק ומרחיב את תחולת […]
ועדת חוקה חוק ומשפט של הכנסת אשירה (21.07.2024) תיקון מקיף והיסטורי לחוק הגנת הפרטיות (תיקון מס' 13 שבטעות נספר תחילה כתיקון 14) והוא צפוי לעבור במליאה שלושה ימים אחרי (24.07.2024). מדובר בתיקון הגדול ביותר שעבר החוק מאז חוקק ב-1981 והתיקון הרציני הראשון בו מאז תוקן באופן מקיף לאחרונה בשנת 1996, טרם פריצת העידן הדיגיטלי. בין […]