Cast Q&A (From Season 8 Finale Event) | Heartland | CBC
Nos meses seguintes à divulgação do que pode ser a maior violação de dados na história dos EUA, Robert O. Carr, presidente e CEO da Heartland, saiu ganhando. Em vez de entrar em uma espiral de quase-morte de controle de danos, mitigando a revelação de que 100 milhões de registros de clientes vazaram durante 2008, Carr tem apontado o dedo para a própria indústria de pagamento por não ir longe o suficiente com as melhores práticas. A Heartland aproveitou várias associações de comerciantes para promover novas iniciativas que poderiam revolucionar a indústria de cartões de pagamento além do cumprimento do PCI DSS. Carr foi bastante franca ao falar sobre a violação em si, em oposição ao silêncio relativo da TJX após seus dados. Em 2007, Heartland disse que eles acreditavam que alguém colocou um programa de escuta no fluxo em que os dados em movimento não eram criptografados. Quando o Conselho de Compartilhamento de Informações sobre Processamento de Pagamentos (PPISC) se reuniu pela primeira vez esta semana em St. Pete Beach, Flórida, Carr tomou a decisão incomum de distribuir USBs com o código de malware encontrado no sistema Heartland no momento de sua violação. bem como malware descoberto através de outras investigações de violação de dados em 2008 e 2009, para que outros processadores de pagamento possam procurar por malware nos seus próprios sistemas. Carr disse em seu Earnings Call no primeiro trimestre de 2009 na quinta-feira que outras indústrias compartilham informações de segurança como esta, por que os processadores de cartões não podem?
Além disso, a Heartland está desenvolvendo uma verdadeira criptografia end-to-end (E2E) solução para os seus comerciantes. O que é diferente é que a Heartland quer ser o primeiro processador de pagamentos a garantir que os dados permaneçam criptografados desde o ponto de venda até o processamento pela empresa de cartões. Atualmente, os processadores devem descriptografar os dados do cartão de crédito do cliente na última etapa devido aos sistemas legados em vigor nas empresas de cartão. A Heartland espera oferecer seu serviço E2E no terceiro trimestre deste ano.
Finalmente, Carr tem sido muito franco contra seus concorrentes, alguns dos quais ele diz que tentou usar a violação de dados contra o Heartland. Houve graves repercussões da violação: tanto a Visa quanto a MasterCard removeram a Heartland de suas listas de processadores com certificação PCI DSS, e pelo menos a MasterCard também impôs uma multa pesada aos bancos que usavam a Heartland. A empresa também enfrenta uma ação coletiva. Separadamente, o próprio Carr está sob investigação da SEC sobre uma venda de ações que ele fez no final de 2008.
Na semana passada, a Heartland, que processa dados de cartões principalmente de restaurantes, postos de gasolina e hotéis, foi certificada novamente como compatível com PCI DSS. por Visa, MasterCard e Discover. "Esperamos que isso acabe de uma vez por todas com as falsidades e declarações enganosas que alguns concorrentes vêm usando, reconhecidamente com algum sucesso para assustar os comerciantes a deixarem a Heartland", disse Carr na teleconferência de resultados.
Robert Vamosi é um analista de risco, fraude e segurança da Javelin Strategy & Research e um escritor de segurança de computadores independente que abrange hackers criminosos e ameaças de malware.
Os europeus provavelmente usarão mais dados móveis do que os EUA, diz Cisco Os europeus provavelmente usarão mais dados móveis do que os EUA, de acordo com O tráfego de dados móveis deve dobrar a cada ano nos próximos cinco anos, impulsionado pelos serviços de vídeo, e os usuários mais pesados provavelmente serão europeus, de acordo com a Cisco Systems, que acaba de publicar uma atualização de seus dados. Previsão de tráfego de dados do Visual Networking Index.

Na Europa, mesmo aqueles com os aparelhos de dados mais primitivos, sem uma conexão 3G, provavelmente consumirão mais de 18MB de dados por mês até 2013, mais que o dobro de seus equivalentes nos EUA , de acordo com a Cisco. No ano passado, o número foi de apenas 800KB na Europa, e 400KB nos EUA
IRS culpou o governador da Carolina do Sul por um padrão desatualizado do Internal Revenue Service como um fator contribuinte para uma enorme violação de dados que expôs Números da Previdência Social de 3,8 milhões de contribuintes mais dados de cartão de crédito e conta bancária. O governador da Carolina do Sul culpou um padrão desatualizado do Internal Revenue Service como um fator contribuinte para uma enorme violação de dados que expôs números da Previdência Social de 3,8 milhões de contribu

Gov. As observações de Nikki Haley na terça-feira ocorreram depois que um relatório sobre a violação revelou que 74,7 GB foram roubados de computadores pertencentes ao Departamento de Receita da Carolina do Sul (DOR) depois que um funcionário foi vítima de um e-mail de phishing. Em 1998, foram afetados, embora a maioria dos dados pareça ser posterior a 2002, disse Haley durante uma coletiva de imprensa.
O Hack do Evernote é apenas a mais recente violação que ilustra a necessidade de dois fatores autenticação. O Evernote revelou no fim de semana que foi vítima de violação de dados, enviando e-mails a usuários e publicando um aviso em seu site que os invasores tinham acesso a nomes de usuários, endereços de e-mail e senhas criptografadas associadas. com contas do Evernote. Como precaução, o Evernote forçou todos os 50 milhões de usuários a redefinir suas senhas. Esse é um bom passo, mas não é bom

Os usuários do Evernote foram bloqueados de suas contas até que eles mudassem suas senhas. • Originalmente projetado como um serviço comercial, pelo menos até a liberação de dezembro do Evernote for Business. O Evernote é basicamente uma ferramenta de anotações e organização similar ao OneNote da Microsoft. O Evernote oferece uma variedade de serviços, incluindo o Evernote Food, o Evernote Peek, o Skitch, o Penultimate e muito mais, como ferramentas ou aplicativos baseados na Web em uma variedad