Domande con tag 'legal'

3
risposte

In quali paesi sono in vigore leggi di protezione dei dati?

Molte risposte su questo sito e altri siti Web relativi alla sicurezza indicano che uno deve ospitare dati sensibili in un paese con una strong protezione dei dati leggi . Quali sono questi paesi e in che modo viene determinato? Comprendo...
posta 05.07.2015 - 01:15
1
risposta

Qual è l'attuale legge degli Stati Uniti riguardante la costruzione e lo sviluppo di honeypot? [chiuso]

Ho molti collegamenti alle informazioni sull'argomento che ho raccolto dalla metà degli anni 2000 e questo documento SANS è sempre stato il mio goto: link Tuttavia, mi chiedevo se ci sono più recenti modifiche alle leggi e / o un sito ch...
posta 09.05.2015 - 18:36
4
risposte

Quando la polizia dovrebbe essere informata dell'intrusione dell'ospite?

Se un utente malintenzionato ottiene l'accesso non autorizzato a un host o effettua modifiche non autorizzate alle informazioni su tale host, è opportuno contattare la polizia o qualche altro ente incaricato dell'applicazione della legge? In mol...
posta 16.08.2012 - 01:04
2
risposte

Una password in chiaro è mai stata utilizzata in un tribunale come prova di un crimine?

Indipendentemente da come è stata ottenuta la password (decrittografia, hashing errato, confessione): Ci sono casi noti in precedenza in cui il contenuto della password è stato utilizzato per dimostrare movente o senso di colpa? Oppure, g...
posta 23.10.2014 - 19:20
1
risposta

HITECH: nuova legge federale degli Stati Uniti sulla sicurezza dei dati

Qualcuno ha sentito parlare della nuova legge federale HITECH? Comprendo che si tratta di una sottolineatura della legge federale HIPAA, ma non sono chiari i requisiti che stanno richiedendo. È rivolto alle aziende che si occupano dello stocc...
posta 06.12.2011 - 19:37
1
risposta

Come posso dimostrare di aderire alla politica sulla privacy dichiarata? Quali audit sono efficaci per l'adesione volontaria?

Ho un sito web e un'app mobile che non memorizza dati o informazioni personali. Supponiamo che io non sia soggetto a leggi speciali sulla privacy. Come posso sottopormi volontariamente ad una verifica per accertarmi di agire in modo fedele al...
posta 25.04.2017 - 17:42
1
risposta

NaCl: US Export Regulations

Sono responsabile della sicurezza di un prodotto nella nostra startup negli Stati Uniti e ho intenzione di utilizzare NaCl per la crittografia (bene , Sodium , in realtà). Sto provando a navigare nel labirinto delle esportazioni degli Stat...
posta 21.08.2013 - 04:00
0
risposte

C'è un modo in cui un sito web può mostrare che non è stato "dirottato" dalle autorità? [chiuso]

Ho sentito parlare di canarie di garanzia e ho pensato che l'idea fosse interessante. La mia comprensione di ciò che sono è un sito Web o un servizio online pubblica periodicamente una dichiarazione che non è stato notificato un mandato. In ques...
posta 02.11.2015 - 03:51
0
risposte

Come faccio a evitare di attirare l'ira del Dipartimento della Sicurezza Nazionale durante la preparazione del mio gioco di ruolo? [chiuso]

Quindi sto conducendo un gioco di ruolo di vecchia data in cui i personaggi dei giocatori nel gioco stanno inconsapevolmente lavorando per un altro personaggio che vuole accedere ai dati della United Intelligence Community riguardo un particolar...
posta 08.01.2015 - 10:46
5
risposte

Cosa succede con un mandato di comparizione e un sistema progettato per proteggersi da te?

Dopo aver letto il recente problema di Dropbox sto iniziando a chiedermi se potevano mantenere legalmente la loro promessa iniziale. Diciamo che sei come Dropbox o Lastpass e memorizzi le informazioni degli utenti in modo tale che non puoi...
posta 16.07.2011 - 23:43