Oprogramowanie szpiegowskie na radarze Parlamentu Europejskiego
Adam D
5 października 2023
Członkowie Parlamentu Europejskiego przyjęli w tym tygodniu swoje stanowisko w sprawie nowej ustawy mającej na celu wzmocnienie obrony mediów w UE, w tym zakazu używania oprogramowania szpiegującego przeciwko dziennikarzom. Europejska ustawa o wolności mediów, przyjęta we wtorek przez większość eurodeputowanych, ma na celu zobowiązać państwa członkowskie UE do „zapewnienia pluralizmu mediów i ochrony niezależności mediów przed ingerencją rządową, polityczną, gospodarczą lub prywatną” – wynika z komunikatu prasowego wydanego przez Parlament Europejski.
Parlament Europejski próbuje powstrzymać oprogramowanie szpiegowskie
„Posłowie chcą zakazać wszelkich form ingerencji w decyzje redakcyjne mediów i zapobiec wywieraniu na dziennikarzy nacisków zewnętrznych, takich jak zmuszanie ich do ujawnienia źródeł, uzyskiwanie dostępu do zaszyfrowanych treści na ich urządzeniach lub atakowanie ich za pomocą oprogramowania szpiegującego” – czytamy w komunikacie wystosowanym przez przedstawiciela Parlamentu Europejskiego.
Obrona dziennikarstwa i demokracji
Posłowie Parlamentu Europejskiego argumentują, że użycie oprogramowania szpiegującego może być uzasadnione jedynie jako środek ostateczny, w rzadkich sytuacjach, które bezwzględnie wymagają monitorowania niektórych osób, lub tylko wtedy, gdy nakazał niezależny organ sądowy w celu zbadania poważnego przestępstwa, takiego jak terroryzm lub handel ludźmi.
„Nie możemy przymykać oczu na niepokojący stan wolności prasy na świecie i w Europie” – powiedziała sprawozdawczyni Sabine Verheyen (PPE, Niemcy) przed głosowaniem. „Media to nie tylko biznes. Poza swoim wymiarem gospodarczym przyczynia się do edukacji, rozwoju kulturalnego i włączenia społecznego, chroniąc podstawowe prawa, takie jak wolność słowa, a także dostęp do informacji. Dzięki tej ustawie osiągamy ważny krok milowy w legislacji, aby chronić różnorodność i wolność naszego krajobrazu medialnego i naszych dziennikarzy oraz chronić nasze demokracje”.
Kolejnym etapem są negocjacje z Radą w sprawie ostatecznego kształtu ustawy.
Rosnące zagrożenie
W ostatnich latach wzrosło wykorzystanie komercyjnego oprogramowania szpiegującego w atakach ukierunkowanych na dziennikarzy, polityków i innych pracowników opiniotwórczych.
Nowy raport kanadyjskich badaczy z The Citizen Lab z zeszłego miesiąca ujawnił, że krytyczne luki w zabezpieczeniach iOS i Google Chrome zostały wykorzystane do infekowania znanych celów oprogramowaniem szpiegującym Predator.
Aby walczyć z rosnącym zagrożeniem dla swoich produktów, Apple w zeszłym roku wprowadził tryb blokady, którego celem jest ograniczenie niektórych funkcji i radykalne zmniejszenie powierzchni ataku na iPhone’y, iPady i komputery Mac.
Apple systematycznie udostępnia awaryjne poprawki wykraczające poza pasmo, aby wyeliminować luki w zabezpieczeniach wykryte przez badaczy w związku z nowatorskimi exploitami i ciągłymi atakami ukierunkowanymi. Chociaż większość takich ataków jest wysoce ukierunkowana, Bitdefender zdecydowanie zaleca nadanie priorytetu wszystkim aktualizacjom zabezpieczeń, gdy dostawca je udostępni.
„Niezależnie od typu urządzenia lub systemu operacyjnego każdy powinien rozważyć wdrożenie dedykowanego rozwiązania antywirusowego na swoich urządzeniach osobistych, aby chronić je przed szeroką gamą zagrożeń cybernetycznych, w tym także oprogramowaniem szpiegującym” – mówi Mariusz Politowicz z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Źródło https://www.bitdefender.com/blog/hotforsecurity/spyware-on-eu-parliaments-radar-as-meps-seek-to-ban-its-use-on-journalists/
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.