Political consulting group Cambridge Analytica used Russian researchers and shared data with companies linked to Russian intelligence, a whistleblower told a congressional hearing on interference in the 2016 US election Wednesday.
http://feedproxy.google.com/~r/Securityweek/~3/vcmQYN3KKRw/cambridge-analytica-shared-data-russia-whistleblower
Mozilla’s Firefox browser allows users to take screenshots of entire pages or sections of pages and save them to the cloud, and these could end up accessible to everyone, an ethical hacker has discovered.
http://feedproxy.google.com/~r/Securityweek/~3/-ZarX6Vmb9k/firefox-saves-screenshots-publicly-accessible-cloud-servers
Messages from the Signal desktop application for Mac are not deleted from the machine, but are instead copied to the notifications bar, where they persist, a security researcher warns.
http://feedproxy.google.com/~r/Securityweek/~3/EqWqeVQ19kY/deleted-signal-messages-linger-macos
Facebook said Monday it has suspended “around 200” apps on its platform as part of an investigation into misuse of private user data.
http://feedproxy.google.com/~r/Securityweek/~3/ONhCKzM5skY/facebook-suspends-200-apps-over-data-misuse
Researchers from three universities in Germany and Belgium say they have discovered attack methods that can be used by malicious actors to read emails encrypted with OpenPGP and S/MIME, but some believe the claims are overblown.
http://feedproxy.google.com/~r/Securityweek/~3/WEBClYeo4yo/emails-encrypted-openpgp-smime-vulnerable-new-attacks
Il fenomeno Fin Tech fa parte dei profondi mutamenti economici e sociali, negli stili di vita, nelle preferenze e nei comportamenti delle persone, delle imprese e delle organizzazioni determinato dalla rivoluzione digitale.
Una rivoluzione a lungo sottostimata dai diversi decisori politici del pianeta e affidata per un lungo periodo all’esclusivo governo dei gestori delle piattaforme, fondato su un uso intensivo dei dati, una velocità inarrestabile nella circolazione delle informazioni insieme alla straordinaria capacità di ricerca, elaborazione e stoccaggio delle stesse.
E paradossalmente si è sviluppata un’economia fondata sui dati in un regime di scarsa attenzione alla protezione dei dati.
Tra le tecnologie più “caratterizzanti” il fenomeno Fin Tech assumono particolare ruolo i Big Data, le applicazioni dell’intelligenza artificiale, il machine learning nonché le tecnologie basate sulla Blockchain.
L’impiego delle tecnologie consente di realizzare nuove modalità operative per lo svolgimento delle tradizionali attività (dai servizi di pagamento a quelli d’investimento e a quelli in ambito assicurativo), di disegnare nuovi servizi, oppure di sviluppare attività tecnologiche innovative, strumentali all’erogazione degli stessi
Altro fattore non meno importante che favorisce lo sviluppo globale del FinTech, è il cambiamento nella domanda di servizi finanziari, creditizi e assicurativi da parte delle nuove generazioni, determinata non solo da bisogni ed esigenze concrete, ma anche dalla maggiore “propensione” tecnologica, dalla semplicità ed accessibilità dei servizi e dalla fiducia riposta nelle grandi imprese del digitale.
Alle tradizionali attività̀ e servizi in ambito finanziario, creditizio e assicurativo, riconducibili ad un unico intermediario vigilato, operante su mercati regolamentati, si affiancano, così, nuovi mercati telematici che diventano campi di sperimentazione e competizione per nuovi operatori specializzati, i quali sono, per definizione, in grado di superare i confini nazionali e di operare a livello globale, per l’offerta di beni e servizi alla clientela in contesti geografici in cui non sono stabiliti.
Nuove imprese e fra queste anche i Big Tech sono i protagonisti di questa trasformazione.
In particolare, questi ultimi, grazie alla disponibilità della gigantesca potenza di calcolo e al patrimonio informativo accumulato, possono contare su un considerevole vantaggio competitivo, rispetto agli intermediari tradizionali, diventandone i concorrenti più aggressivi e temibili. Perché sono i più forti detentori del potere di profilazione.
La profilazione rappresenta uno dei cardini principali su cui ruota l’economia digitale e naturalmente costituisce una risorsa strategica essenziale per lo svolgimento delle attività̀ del settore FinTech.
Per un verso le tecniche di Big Data Analytics possono facilitare una maggiore personalizzazione dei prodotti e dei servizi, favorendo una stima più accurata dei profili di rischio e delle esigenze dei consumatori.
Dall’altro lato, tuttavia, le medesime tecniche possono avere effetti negativi sulla disponibilità e la convenienza economica degli stessi prodotti e servizi, in particolare, per alcuni consumatori con profili di rischio più elevati o per i quali sono disponibili solo poche informazioni a causa della loro limitata attività online.
Inoltre, le previsioni basate sui Big Data possono essere errate, a causa di imprecisioni o preconcetti nella generazione degli algoritmi.
L’analisi di grandi quantità di dati fa emergere nuove correlazioni tra variabili diverse, ma la correlazione non sempre significa causalità, così la profilazione può portare a decisioni erronee con impatti negativi sui singoli individui.
In questo scenario, ulteriori distorsioni potrebbero derivare dal fatto che consumatori e risparmiatori sarebbero incentivati a migliorare artificialmente il proprio rating/scoring attraverso il ricorso a società che gestiscono la reputazione online o manomettendo i dati generati su di essi.
La dirompente trasformazione , originata dal FinTech, può portare con sé, non solo nuove opportunità per le imprese e possibili benefici per la clientela, ma anche nuove e preoccupanti incognite, in particolare, anche sotto il profilo della protezione dei dati personali di consumatori e risparmiatori.
Particolarmente significativi, in tal senso, sono i meccanismi di funzionamento delle piattaforme telematiche di servizi, i cosidetti marketplace: canali di intermediazione diretta tra risparmiatori e imprese, debitori e creditori, l’assicuratori e assicurati, in cui gli operatori FinTech effettuano attività di ranking/scoring del profilo di rischio, del grado di solvibilità o dell’adeguatezza delle controparti contrattuali, orientando le scelte di investimento, o quelle assicurative della clientela, senza tuttavia assumersi alcun rischio in proprio.
Questo solleva legittimi interrogativi collegati alla completezza e all’attendibilità dei dati e delle fonti utilizzate, alla correttezza della loro elaborazione, al grado di trasparenza nei confronti dei consumatori.
Peraltro, i rischi di comportamenti sleali o fraudolenti nei confronti della clientela aumentano con l’accresciuto impiego degli algoritmi e l’ulteriore sviluppo delle tecniche di intelligenza artificiale, poiché rendono il processo decisionale più opaco e sempre più difficile per consumatori e risparmiatori intuire la logica sottostante all’offerta di servizi o prodotti a loro dedicati.
Senza dimenticare che i rischi di frode rilevano anche in relazione a comportamenti scorretti o fraudolenti, eventualmente tenuti dalla clientela o da terzi, a danno degli stessi fornitori di servizi FinTech ad esempio autenticandosi con false identità o appropriandosi indebitamente delle informazioni fornite dalla clientela.
Altri profili meritevoli di attenzione, con riferimento all’intensità della digitalizzazione delle attività finanziarie, creditizie e assicurative sono quelli relativi alla cyber sicurezza e, in generale, ai rischi informatici, specie in termini di compromissione della continuità̀ operativa dell’impresa e della tutela dei dati relativi alla clientela.
*Per leggere la relazione completa in PDF
The post Fintech, protezione dati personali e Blockchain. L’intervento all’Abi di Antonello Soro, Garante Privacy appeared first on Key4biz.
https://www.key4biz.it/fintech-protezione-dati-personali-e-blockchain-lintervento-allabi-di-antonello-soro-garante-privacy/220884/
Enlarge (credit: ymgerman / Getty Images News)
Apple is reportedly enforcing some of its privacy rules more stringently for apps in its App Store. According to a report by 9to5Mac, the iPhone maker started removing apps that share location data with third-parties without “explicit consent” from users.
Apps that have been removed from the App Store in this instance have been cited for violating sections 5.1.1 and 5.1.2 of the App Store Review Guidelines, which state, “The app transmits user location data to third parties without explicit consent from the user and for unapproved purposes.” According to a letter sent to developers that have had their apps taken down, they must “remove any code, frameworks, or SDKs” that aid location sharing without clear user consent and then resubmit their app for review.
The details of Apple’s App Store Review Guidelines suggest the company wants developers to not only be more clear in asking permission to collect users’ location data but to also be more clear about how and where that data is being used and transmitted after collection.
Read 4 remaining paragraphs | Comments
https://arstechnica.com/?p=1306189
Allow me to nitpick for a moment: There’s a difference between data and information.
Data are the facts or details from which information is derived. As such, standalone pieces of data are rarely useful. It’s not really information until data points are connected with context to tell a story.
http://feedproxy.google.com/~r/Securityweek/~3/CNbO8bDwnKg/how-digital-transformation-making-anonymous-personal
Il 25 maggio del 2018 diviene pienamente applicabile, nell’intero territorio dell’Unione Europea, il nuovo regolamento generale sulla protezione dei dati personali. La sua diretta applicabilità rappresenterà un momento culminante per il legislatore, impegnato nell’esercizio di rivedere la relativa normativa ormai dal 2010. Parimenti, essa costituirà uno snodo cruciale anche e soprattutto per gli operatori, chiamati a darvi piena applicazione senza alcuno sconto.
Essa sarà, da ultimo, momento decisivo per le autorità nazionali di controllo, incaricate di assicurare e monitorare la piena implementazione di un quadro normativo denso, e recante pretesa di esaustività. Lo sforzo applicativo richiesto da tale regolamentazione orizzontale, che interessa il settore privato come quello pubblico, è indiscusso; e la sanità, unitamente alla particolare sensibilità dei dati personali strutturalmente coinvolti, sarà necessariamente chiamata in causa.
Per affrontate al meglio questa tematica il 16 maggio ci sarà la presentazione in rete del volume “La privacy nella sanità” di G. Carro, S. Masato, M.D. Parla Giuffrè Editore, 2018, con interventi di Donato A. Limone, professore di informatica giuridica e direttore della Scuola Nazionale di Amministrazione Digitale (SNAD) e di Massimiliano Domenico Parla, avvocato, esperto di diritto sanitario, penale e della privacy.
La presentazione che si terrà dalle ore 16,30 alle ore 18, sarà effettuata in rete e sarà possibile parteciparvi accedendo a webtv.unitelma.it
The post GDPR, il 16 maggio presentazione del libro ‘La Privacy nella Sanità’ appeared first on Key4biz.
https://www.key4biz.it/gdpr-il-16-maggio-presentazione-del-libro-la-privacy-nella-sanita/220628/
Enlarge (credit: Tomás Del Coro / Flickr)
The following is an excerpt of Habeas Data, which shows how the explosive growth of surveillance technology has outpaced our understanding of the ethics, mores, and laws of privacy.
Award-winning tech reporter Cyrus Farivar makes the case by taking ten historic court decisions that defined our privacy rights and matching them against the capabilities of modern technology. This particular section explores the run up to the landmark 2013 Supreme Court case, Riley v. California. In that case, the Supreme Court ruled, unanimously, that in most circumstances, police cannot search a cellphone during an arrest without a warrant.
(credit: Melville House)
August 22, 2009
San Diego, California
The intersection of Euclid and Imperial avenues is fairly unremarkable. It’s comprised of wide Southern California streets, with at least two lanes of traffic (more if you include the left-turn lanes) in each quadrant. On one corner is an Arco gas station, just in front of St. Rita’s Catholic Church. On the northeast corner is Greene Cat Liquors, a strip mall liquor store, adjacent to Jaquin Mexican Food, which advertises $1 tacos (“w/ onion and cilantro only”). Along the southwest corner is El Real Mexican Food, a single-story green-and-white building with a small balcony. Its sandwich board advertises “5 rolled tacos—$4.25.”
Read 19 remaining paragraphs | Comments
https://arstechnica.com/?p=1288993
