Autoriteti Kombëtar për Sigurinë Kibernetike në Shqipëri ka bërë të ditur se kanë parandaluar dhe neutralizuar me kohë një përpjekje për mashtrim ndaj qytetarëve shqiptarë nëpërmjet një SMS-je të rreme, që tentonte të përvetësonte të dhëna bankare në emër të Raiffeisen Bank.

Në njoftimin e publikuar në Facebook bëhet e ditur se SMS-të mashtruese përpiqen të nxisin qytetarët të klikojnë në lidhje të dyshimta dhe të ndajnë informacione të ndjeshme financiare.

AKSKSH ua kujton qytetarëve që të mos klikojnë në lidhje të dyshimta e nga burime të panjohura dhe të mos të ndajnë të dhëna personale apo bankare përmes SMS apo rrjeteve sociale.

Lexoni të plotë postimin:

Rast i bllokuar me sukses: sulm keqdashës nëpërmjet SMS (smishing).

Një përpjekje për mashtrim ndaj qytetarëve shqiptarë nëpërmjet një SMS-je të rreme, që tentonte të përvetësonte të dhëna bankare në emër të Raiffeisen Bank, u parandalua dhe u neutralizua në kohë rekord.

Falë bashkëpunimit të ngushtë ndërinstitucional me Raiffeisen Bank dhe AKEP, Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK) ndërmori menjëherë masat për të bllokuar aktivitetin keqdashës dhe aksesin në faqen mashtruese, duke parandaluar përhapjen e mëtejshme të këtij sulmi të tipit smishing.

SMS-të mashtruese si këto përpiqen të nxisin qytetarët të klikojnë në lidhje të dyshimta dhe të ndajnë informacione të ndjeshme financiare. Falë ndërhyrjes së shpejtë dhe monitorimit të vazhdueshëm, u parandalua që mos të ketë ndikim drejt qytetarëve shqiptarë.

Kujtojmë të gjithë qytetarët:

Mos klikoni në lidhje të dyshimta nga burime të panjohura.

Mos ndani të dhëna personale apo bankare përmes SMS apo rrjeteve sociale.

Verifikoni gjithmonë adresat zyrtare të bankave apo institucioneve.

Kërkoni ndihmën e një eksperti të sigurisë kibernetike

Raportoni raste të ngjashme të sulmeve kibernetike.

Falënderojmë AKEP dhe Raiffeisen Bank për bashkëpunimin e menjëhershëm dhe qytetarët që denoncojnë raste të dyshimta!. /Telegrafi/

The post Kërkonin të dhënat e qytetarëve në emër të një banke, zbardhet në Shqipëri skema mashtruese përmes mesazheve të rreme appeared first on Telegrafi.

Autor: Emirjon Senja | Citizens.al | Tiranë

Shqipëria mbetet e ekspozuar ndaj rreziqeve kibernetike, mirëpo instalimi – pa një kuadër të qartë rregullator – i pajisjeve Deep Packet Inspection (DPI) nga kompanitë e telefonisë celulare ka ngritur shqetësime serioze mbi privatësinë dhe liritë digjitale të qytetarëve.

Autoritetet kanë deklaruar se pajisjet DPI synojnë rritjen e sigurisë dhe bllokimin e platformave si “TikTok”, por ekspertët paralajmërojnë se mungesa e transparencës dhe e kuadrit ligjor mund t’i hapë rrugën censurës dhe mbikëqyrjes masive.

Besmir Semanaj, ekspert në teknologjinë e informacionit, thotë se Shqipëria rrezikon të ndjekë rrugën e vendeve autoritare që përdorin DPI-në për mbrojtje por edhe kontroll informacioni.

Semanaj, ishte ndër të parët që shprehën shqetësimin për rrezikun e këtyre pajisjeve. Ai tha për Citizens.al se përdorimi i tyre në një kohë kur nuk ka ende ligje apo udhëzime që rregullojnë si proces “i lë rrugën hapur mbikëqyrjes së aktivitetit të qytetarëve apo bizneseve të ndryshme online”, e cila “është një shkelje e madhe sa i përket të dhënave personale”.

Sipas tij, mungesa e kuadrit rregullator lehtëson procesin e censurimit të përmbajtjes që qytetarët mund të qasin online, pasi DPI e filtron atë.

“Kjo teknologji mund të përdoret jo vetëm për të bllokuar aplikacione, por edhe për të mbledhur informacion të hollësishëm dhe të dëmshëm për qytetarët, siç janë zakonet e përdorimit të internetit dhe të dhëna që lidhen me përdoruesit,” tha Semanaj, duke i njohur edhe elementët pozitivë kësaj teknologjie, siç është përmirësimi i sigurisë kibernetike në rastet e rrezikut të shtuar.

Një tjetër ekspert, Tomi Kallanxhi, vë në dukje mungesën e informacionit mbi menaxhimin e të dhënave dhe përfshirjen e palëve të treta, duke ngritur shqetësime mbi pavarësinë dhe sovranitetin digjital të Shqipërisë.

Sipas tij, është shqetësuese që, edhe pse autoritetet kanë deklaruar se pajisjet DPI nuk ruajnë të dhëna personale, ende nuk dihet kush janë ekspertët e pavarur që e kanë verifikuar këtë gjë, pasi nuk ka asnjë përgjigje zyrtare.

Ai thotë se mungesa e informacionit për mënyrën se si ruhen të dhënat, për sa kohë mbahen ato dhe nëse një palë e tretë, si kompania që ka furnizuar pajisjet, mund t’i përdorë për qëllime të tjera, si analizimi i sjelljes së përdoruesve, ngre shqetësime serioze.

Përtej këtyre mangësive, Kallanxhi analizon se, në një skenar pozitiv, përdorimi i pajisjeve DPI do të ishte efektiv për të bllokuar platforma si TikTok, por gjithashtu edhe instrument i fuqishëm për mbrojtjen ndaj sulmeve kibernetike.

Pajisje të dhuruara nga Izraeli dhe në përdorim të përkohshëm

Tregu i telefonisë celulare dhe i komunikimeve elektronike në Shqipëri kontrollohet nga Autoriteti i Komunikimeve Elektronike dhe Postare (AKEP).

Në një përgjigje për Citizens.al – në tejkalim të afateve të parashikuara ligjore për kërkesat për informacion – AKEP heq përgjegjësinë duke theksuar se me procesin e vendosjes së pajisjeve DPI është angazhuar Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK).

Citizens.al iu drejtua AKSK-së për të kuptuar më shumë mbi procesin e instalimit të tyre. AKSK shpjegoi për herë të parë zyrtarisht vendimin që çoi në instalimin e pajisjeve DPI, fillimisht në kompanitë e telefonisë celulare në vend, me synimin për ta shtrirë më tej edhe te ofruesit e tjerë të shërbimit të internetit.

AKSK konfirmoi se pajisjet DPI nuk ishin blerë, por janë marrë në përdorim falas për një periudhë njëvjeçare, falë një marrëveshjeje të lidhur me Autoritetin e Sigurisë Kibernetike të Izraelit në shkurt 2023.

Pas përfundimit të kësaj periudhe, pajisjet do t’i kthehen palës izraelite. Ky informacion bëhet publik për herë të parë dhe lidhet me një periudhë të ndjeshme për Shqipërinë, atë të sulmeve kibernetike që ekspozuan të dhëna të ndjeshme si pagat, targat, numrat e telefonit dhe llogaritë bankare të qytetarëve shqiptarë.

Sa i përket bazës ligjore për këtë vendim, AKSK thekson se është mbështetur te vendimi i Këshillit të Ministrave për bllokimin e TikTok, ligji për sigurinë kibernetike dhe ligji “Për të drejtat dhe mbrojtjen e fëmijës”.

Megjithatë, nuk ka asnjë referencë specifike për mbrojtjen e të dhënave personale nga keqpërdorimi në këtë proces, duke rritur shqetësimet e ngritura më parë nga ekspertët dhe mediat.

Në përpjekje për të qetësuar opinionin publik, AKSK sqaroi gjithashtu se pajisjet DPI nuk kanë aftësi për të përgjuar komunikimet e qytetarëve. Sipas institucionit, DPI analizon vetëm “kokën” (headerin) e paketave të të dhënave dhe nuk është në gjendje të deshifrojë ose të lexojë përmbajtjen e tyre, për shkak të enkriptimit të komunikimeve në internet.

Autoritetet përgjegjëse theksojnë se kjo është një masë e përkohshme, por shumë ekspertë kanë shprehur shqetësimin se përdorimi i pajisjeve DPI mund të përfshijë një sërë tjetër përpjekjesh për të monitoruar të dhënat e qytetarëve, përfshirë ato që lidhen me përdorimin e aplikacioneve të tjera dhe aktivitetet online.

Përdorimi i këtyre pajisjeve mund të krijojë mundësi të shumta për mbledhjen e të dhënave personale dhe për manipulimin e informacionit të qytetarëve.

Kompanitë celulare në vend ishin të para që instaluan pajisjet DPI sipas udhëzimeve të AKSK, por deri në publikimin e këtij shkrimi, nuk pati një përgjigje prej tyre në drejtim të “Citizens” për çështjen në fjalë.

Pajisjet DPI po përdoren pa një kuadër rregullator të mirëfilltë

Zyra e Komisionerit për Mbrojtjen e të Dhënave Personale konfirmon për “Citizens” se, sipas legjislacionit aktual, nuk ka ende një detyrim ligjor që operatorët e komunikimeve elektronike në Shqipëri të kryejnë një “Vlerësim të ndikimit në mbrojtjen e të dhënave” (DPIA) për teknologjinë Deep Packet Inspection (DPI).

Ky qëndrim i autoritetit mbikëqyrës vjen në një moment kur ekspertët dhe gazetarët kanë ngritur shqetësime serioze për mundësinë e keqpërdorimit të të dhënave personale nga operatorët që aplikojnë DPI në rrjetet e tyre.

Komisioneri sqaron se sipas ndryshimeve ligjore të miratuara në fillim të 2024, detyrimi për kryerjen e një DPIA-je do të hyjë në fuqi vetëm në janar 2027, duke iu referuar dispozitave kalimtare të ligjit të ri nr. 124/2024 “Për mbrojtjen e të dhënave personale”.

Sipas praktikës ndërkombëtare, praktika DPIA shërben për të identifikuar dhe ulur rreziqet që lidhen me përpunimin e të dhënave personale, duke mbrojtur privatësinë dhe të drejtat e qytetarëve. Në mungesë të një DPIA-je, qytetarët rrezikojnë të ekspozohen ndaj mbikëqyrjes së tepruar, abuzimit me të dhënat dhe shkeljeve të privatësisë.

Në rastin tonë, kjo nënkupton se deri në janar 2027, përdorimi i DPI-së nga kompanitë e internetit në Shqipëri mund të vazhdojë pa një analizë të thelluar të rreziqeve për privatësinë e qytetarëve.

Në mungesë të një DPIA-je të detyrueshme, mbikëqyrja mbi përpunimin e të dhënave mbështetet vetëm në respektimin e përgjithshëm të parimeve ligjore të sigurisë, transparencës dhe minimizimit të të dhënave.

Zyra e Komisionerit i mëshon përgjegjësisë së operatorëve për të siguruar masat teknike dhe organizative për mbrojtjen e të dhënave, por mungesa e një vlerësimi të detajuar të ndikimit për teknologji të tilla si DPI mbetet një boshllëk i rëndësishëm në garantimin e privatësisë.

Lufta e të dhënave, kush i menaxhon ato

Matematicieni i njohur britanik Clive Humby është shprehur disa vite më parë se të dhënat janë nafta e shekullit XXI, duke paralajmëruar edhe një “luftë” mes shteteve për aksesin në to, si edhe nevojën për përpunimin e të dhënave për të nxjerrë prej tyre informacione që ndihmojnë në projektimin e së ardhmes dhe në parashikimin e sjelljes së qytetarëve si konsumatorë të internetit.

Në këtë kuadër, Tomi Kallanxhi thekson se diskutimi mbi vendosjen e pajisjeve Deep Packet Inspection  (DPI) nuk mund të shkëputet nga çështja e sovranitetit digjital. Ai shpjegon se një element shumë i rëndësishëm për t’u marrë parasysh është fakti që sot shtetet janë duke bërë përpjekje të mëdha për ruajtjen e sovranitetit të tyre digjital, ndërkohë që Shqipëria, sipas tij, nuk është më sovrane në këtë aspekt.

“E kemi dorëzuar sovranitetin, jo vetëm në kontekstin e DPI-ve, por edhe në atë të e-Albania, ku të dhënat e qytetarëve shqiptarë ruhen jashtë territorit të Shqipërisë,” shprehet Kallanxhi, duke ngritur pikëpyetje mbi vendimin për të mbajtur në serverë të huaj të gjitha të dhënat personale të shqiptarëve.

Ndërkohë, Besmir Semanaj e lidh sovranitetin digjital edhe me të drejtën e qytetarëve për një akses të lirë në internet.

“Sovraniteti digjital nuk është vetëm një çështje shtetërore. Ai lidhet edhe me të drejtën e çdo qytetari për të pasur akses të pakufizuar në teknologji dhe informacion”, thekson Semanaj. Ai paralajmëron se përdorimi i DPI-ve për qëllime censure cenon drejtpërdrejt këtë të drejtë. Sipas tij, në kuadër të integrimit në Bashkimin Evropian, Shqipëria duhet të respektojë parimet e një interneti të lirë, ku çdo ndërhyrje duhet të jetë e ligjshme, proporcionale dhe e justifikuar.

Përdorimi i pajisjeve DPI në vende autoritare

Në shtete autoritare apo gjysmë-autoritare, teknologjia DPI përdoret gjerësisht për qëllime të ndryshme, nga siguria kibernetike deri te kontrolli i informacionit dhe censura.

Në Rusi, përdorimi i DPI është pjesë e një strategjie shtetërore për mbikëqyrjen e komunikimeve digjitale dhe filtrimin e përmbajtjes online. Qeveria ruse ka detyruar kompanitë e internetit (ISP) që prej vitit 2020 të instalojnë këto pajisje, ndërsa përdoruesit që shfrytëzojnë rrjete VPN rrezikojnë gjoba. Platforma si Twitter, Facebook dhe Telegram janë bllokuar përmes këtyre mekanizmave.

Radio Evropa e Lirë  (REL) raportonte në vitin 2023 për një bashkëpunim intensiv mes Rusisë dhe Kinës për ngritjen e një strukture të sofistikuar të kontrollit të internetit, me fokus në filtrimin e përmbajtjes përmes DPI-ve. Në thelb të këtij bashkëpunimi qëndronte ideja e “ruajtjes së rendit shoqëror” përmes kufizimit të aksesit në aplikacione apo faqe që konsiderohen të rrezikshme.

Praktika të ngjashme janë ndjekur edhe në Turqi dhe Egjipt. Në Turqi, që prej vitit 2016, pas instalimit të DPI-ve, autoritetet kanë ndërmarrë bllokime sistematike të faqeve të mediave online dhe profileve në rrjetet sociale, duke rritur ndjeshëm kontrollin mbi hapësirën digjitale. Shembuj të përdorimit të pajisjeve DPI në Turqi pati edhe gjatë protestave pas arrestimit të kryebashkiakut të Stambollit, ku interneti u ngadalësua ndjeshëm.

Edhe pse qeveria shqiptare mund të synojë mbrojtjen e të miturve dhe krijimin e një mjedisi më të sigurt online, instalimi i pajisjeve DPI pa një kuadër të qartë ligjor dhe pa një mekanizëm të pavarur mbikëqyrjeje përbën rrezik real për liritë qytetare. Mungesa e transparencës dhe kontrollit institucional hap rrugën për abuzime dhe cenon të drejtën themelore për informim dhe privatësi.

The post Instalimi i DPI-ve pa kuadër ligjor: Rrezik për censurë dhe shkelje privatësie appeared first on Citizens.al.

Pranë Ministrisë së Punëve të Brendshme është formuar njësi e re e specializuar e sigurisë kibernetike.

Ajo do të jetë përgjegjëse për mbrojtjen dhe monitorimin gjithëpërfshirës të sistemeve të informacionit të Ministrisë së Punëve të Brendshme, do të kryejë analiza të vazhdueshme dhe zbulimin në kohë të kërcënimeve kibernetike, do të kryejë instalimin, mirëmbajtjen dhe menaxhimin e sigurisë së infrastrukturës së IT-së së ministrisë.

“Kjo njësi do të jetë një shtyllë kyçe në mbrojtjen e sovranitetit digjital të MPB-së si institucion që menaxhon vëllimin më të madh dhe më të ndjeshëm të të dhënave personale të qytetarëve të vendit. Siguria e këtyre sistemeve është çështje jo vetëm e kapacitetit institucional, por edhe e stabilitetit të shtetit dhe besimit të qytetarëve. Të gjitha aktivitetet e njësisë së sapokrijuar synojnë avancimin e sigurisë dhe qëndrueshmërisë së infrastrukturës së brendshme të IT-së të vetë Ministrisë, me fokus ekskluzivisht në mbrojtjen e sistemeve të saj të informacionit. Për herë të parë, Ministria ka blerë pajisje moderne teknike dhe softuerike për monitorimin proaktiv, zbulimin dhe parandalimin e sulmeve kibernetike, duke hedhur kështu themelet për mbrojtje sistemike dhe afatgjatë”, theksoi ministri Toshkovski.

Sipas Toshkovskit, me këtë iniciativë, Ministria e Punëve të Brendshme vendos një standard të ri të mbrojtjes kibernetike, që nënkupton një mburojë sigurie moderne, të qëndrueshme dhe të fuqishme që përmbush sfidat e sotme dhe siguron besimin publik se të dhënat e qytetarëve gëzojnë mbrojtje të lartë.

The post MPB me njesi të re të specializuar për sigurinë kibernetike appeared first on Telegrafi.

TIRANË, 18 korrik/ATSH-Maela Marini/ Kryeministri Edi Rama u ndal sot tek masat që po merren për mbrojtjen kibernetike, ndërsa theksoi domosdoshmërinë që edhe pushteti vendor apo sektori privat të kenë një përqindje investimi në teknologji.

Në një takim në Berat me përfaqësues të teknologjisë, inovacionit dhe startup-eve, Rama nënvizoi se gjatë këtij mandati synohet të rritet shumë mbështetja për këtë sektor me qëllim lançimin e produkteve të gatshme për tregun shqiptar.

Por, Rama nënvizoi se “kur vjen puna te sektori privat jemi ende shumë larg”.

Sipas tij, “kemi kompani të mëdha sot në Shqipëri që mund të bëjnë shumë në këtë fushë për veten e tyre dhe janë akoma të pambrojtura nga ana e ‘Cyber'”.

Në këtë drejtim, kryeministri tërhoqi vëmendjen duke theksuar se “ne nuk jemi në luftë me një hakera anonim por me një nga vendet më të fuqishme të terrorizimit kibernetik”.

“Ne kemi çdo ditë sulme sistematike dhe nuk kemi dëgjuar asnjë gjë. Ndodhi diçka në një institucion të pushtetit vendor që ishte jashtë sistemit të mbrojtjes. Ne nuk mund ta lejojmë këtë gjë se nesër mund të shkojnë të sulmojnë një bankë, një spital privat, një strukturë private të shpërndarjes së ushqimeve dhe të mund të bëjnë një problem shumë të madh”, theksoi ai.

Për këtë, Kryeministri theksoi se po mendohet se si të ndërtohet një sistem dhe t’i vendosim një detyrim të gjitha institucioneve në nivelin vendor apo sektorin privat që të kenë një përqindje investimi në teknologji.

Ndërkohë “me sektorin privat të shikojmë mundësinë që investimi në teknologji të jetë i zbritshëm nga taksat”.

“Kjo do të rrisë nevojën për ju dhe numrin e talenteve që do të përfshihen. Kjo është një fazë që duhet ta kapërcejmë, por duhet t’i stimulojmë. Ashtu sikundër edhe për ‘cyber’ duhet të vendosim të tjera barriera”, shtoi ai. /j.p/

The post Rama: Kemi çdo ditë sulme sistematike, investimi në teknologji me detyrim për pushtetin vendor dhe privatët appeared first on Agjencia Telegrafike Shqiptare.

TIRANË, 13 korrik/ATSH/ Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK ) ka përfshirë operatorë të rinj në listën e infrastrukturave kritike dhe të rëndësishme të informacionit. Në një intervistë për RTSH, Saimir Kapllani, Drejtor i Analizës së Përputhshmërisë, Riskut dhe Kontrollit në AKSK ka treguar cilat janë këto kategori.

“Kemi një numër rreth 215 infrastruktura të listuara kritike dhe të rëndësishme dhe përkatësisht 133 infrastruktura kritike dhe 82 të rëndësishme. Risi e kësaj liste janë edhe shtimi i sektorëve që deri më tani nuk kanë qenë pjesë e listës së infrastrukturave kritike. Sektorët më të rëndësishëm që përfshihen në listë janë sektori i medias, sektori i turizmit, edukimit, ofruesit e shërbimit të internetit”, tha Kapllani.

Zgjerimi i listës së infrastrukturave kritike do të ketë ndikim në sigurinë kibernetike në vend.

“Identifikimi si pjesë e infrastrukturës kritike sjellë një sërë benefitesh për këto institucione që të kenë mundësi të mbrohen dhe të monitorohen në kohë reale. Ndikimi është i drejtpërdrejtë dhe qëllimi është rritja e nivelit të sigurisë kibernetike në nivel kombëtar”, theksoi Kapllani.

AKSK do të ofrojë mbështetje teknike dhe trajnime të dedikuara për subjektet e përfshira, me qëllim zbatimin efektiv të kërkesave ligjore.

/a.f/

The post Siguria kibernetike, AKSK zgjeron listën e infrastrukturave kritike appeared first on Agjencia Telegrafike Shqiptare.

Ministrat e Jashtëm të Ukrainës dhe Italisë, Andriy Sybiha dhe Antonio Tajani, kanë nënshkruar një Deklaratë Qëllimi në kuadër të Mekanizmit të Talinit, gjatë Konferencës së Rimëkëmbjes së Ukrainës (URC2025) që po zhvillohet në Romë. Ky dokument konfirmon angazhimin e palëve për të forcuar bashkëpunimin në fushën e sigurisë kibernetike dhe rimëkëmbjes pas luftës në Ukrainë.

Sipas Ministrisë së Punëve të Jashtme të Ukrainës, Deklarata e Qëllimit thekson mbështetjen e palëkundur të Italisë për forcimin e rezistencës kibernetike civile të Ukrainës dhe për promovimin e proceseve të rimëkëmbjes pas ndikimeve të luftës. Ky dokument gjithashtu përshkruan objektivat e përbashkëta për të thelluar bashkëpunimin në fushat e sigurisë kibernetike, transformimit dixhital dhe realizimit të projekteve afatgjata brenda kornizës së Mekanizmit të Talinit.

Deklarata vjen në një kohë kur Ukraina po përballet me sfida të shumta pas pushtimit rus dhe ka nevojë për mbështetje të vazhdueshme ndërkombëtare për të riparuar dëmet dhe për të zhvilluar infrastrukturën e saj digjitale dhe kibernetike, e cila është bërë një fushë kryesore e përpjekjeve për siguri dhe zhvillim.

LEXONI GJITHASHTU:

• Shembet një tunel i madh në Los Angeles, ekipet emergjente shpëtojnë 31 persona
• Rubio: SHBA dhe Rusi, me qasje të re për paqen në Ukrainë

The post Italia ndan një milion euro për të forcuar sigurinë kibernetike të Ukrainës appeared first on Euronews Albania.

TIRANË, 7 korrik /ATSH/ Pas miratimit nga Këshilli i Ministrave të listës së infrastrukturave kritike dhe të rëndësishme të informacionit, Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK) ka nisur zbatimin e këtij vendimi përmes një serie takimesh informuese me subjektet e reja të përfshira në listë.

Gjatë takimeve të zhvilluara sot, përfaqësuesit e operatorëve të përfshirë për herë të parë në këtë proces u njohën me kuadrin e ri ligjor, si dhe me rolin mbikëqyrës të AKSK-së.
Diskutimet u fokusuan në detyrimet që rrjedhin nga ky përfshirje, përfshirë zbatimin e masave të sigurisë, ngritjen e strukturave të brendshme për menaxhimin e riskut kibernetik, si dhe procedurat për raportimin e incidenteve.

I pranishëm në këto takime, drejtori i përgjithshëm i AKSK-së, Igli Tafa, vlerësoi përfshirjen e operatorëve të rinj si një hap thelbësor në forcimin e arkitekturës së sigurisë kibernetike në nivel kombëtar.

“Operatorët e rinj janë tashmë ambasadorë të sigurisë kibernetike”, u shpreh Tafa, duke theksuar se përvoja shumëvjeçare e Autoritetit do të vihet në funksion të tyre për të ndërtuar një hapësirë digjitale më të sigurt dhe të qëndrueshme.

Sipas tij, bashkëpunimi i ngushtë me çdo subjekt të përfshirë është thelbësor për mbrojtjen efektive të funksioneve kritike që mbështesin jetën institucionale dhe interesin publik.

AKSK njoftoi gjithashtu se do të vijojë të ofrojë mbështetje teknike dhe trajnime të dedikuara për subjektet e reja, me qëllim zbatimin efektiv të kërkesave ligjore dhe rritjen e kapaciteteve të tyre të brendshme për përballimin e sfidave të vazhdueshme në fushën e sigurisë kibernetike. /j.p/

1 nga 4

The post Infrastruktura kritike e informacionit, AKSK njeh operatorët me kuadrin e ri ligjor appeared first on Agjencia Telegrafike Shqiptare.

Në nëntor të vitit të kaluar, ekspertët e Autoritetit Kombëtar për Sigurinë Kibernetike, AKSK, inspektuan sistemet elektronike të Bashkisë së Tiranës dhe gjetën tre pika të dobëta. Përmes një emaili, ASKS i bëri me dije bashkisë se tre framework duheshin përditësuar, por paralajmërimet ranë në vesh të shurdhër. “Masat nuk u morën dhe ndodhi sulmi,” […]

The post Sulmi i paralajmëruar kibernetik ndaj Bashkisë Tiranë rikthen shqetësimet për sigurinë appeared first on Reporter.al.

Departamenti Amerikan i Sigurisë Kombëtare (DHS) lëshoi të dielën një njoftim zyrtar, duke paralajmëruar për një “mjedis të përshkallëzuar të kërcënimeve” brenda territorit të SHBA-së, pas goditjeve ushtarake ndaj Iranit.

Në njoftim thuhet se ekziston mundësia e sulmeve kibernetike me intensitet të ulët si dhe rreziku i veprimeve të dhunshme të individëve të vetmuar, të nxitur nga situata aktuale.

Pak ditë përpara sulmeve, burime nga agjencitë e inteligjencës dhe të zbatimit të ligjit thanë për CNN se po rishikohen dosjet e personave të dyshuar për lidhje me Hezbollahun brenda SHBA-së, për të vlerësuar çdo kërcënim të mundshëm që mund të lindë nga përshkallëzimi i tensioneve me Iranin. Sipas këtyre burimeve, aktualisht nuk ka asnjë kërcënim të besueshëm apo konkret.

“Ka gjithmonë një nivel kërcënimi kur bëhet fjalë për Iranin,” tha një zyrtar federal për CNN. “Dallimi qëndron tek konkretësia dhe besueshmëria e informacionit.”

Sipas buletinit të shpërndarë përmes Sistemit Kombëtar të Këshillimit për Terrorizëm (NTAS), aktivistë pro-iranianë në fushën e teknologjisë (“hacktivistë”) mund të synojnë rrjete kompjuterike amerikane, ndërsa aktorë të tjerë të lidhur me qeverinë iraniane mund të përfshihen gjithashtu në sulme të ngjashme.

Vitit e kaluar, SHBA akuzoi hakerë të lidhur me Iranin për ndërhyrje në fushatën zgjedhore të ish-presidentit Trump, çka rrit shqetësimet se Irani mund të përdorë sulme kibernetike si mjet hakmarrjeje.

Përsa i përket sulmeve fizike brenda vendit, DHS paralajmëron se në rast se udhëheqësit iranianë lëshojnë një dekret fetar që bën thirrje për dhunë hakmarrëse kundër objektivave amerikane, “rreziku që ekstremistë të dhunshëm të vetmuar të mobilizohen dhe të veprojnë brenda territorit amerikan do të rritej ndjeshëm.”

Gjithashtu, në buletin theksohet se konflikti mund të motivojë individë ekstremistë apo autorë të krimeve të urrejtjes që të sulmojnë objektiva të perceptuara si hebreje, pro-izraelite, ose të lidhura me qeverinë dhe ushtrinë amerikane.

The post Rrezik i shtuar për sulme kibernetike dhe individuale në SHBA/ DHS jep paralajmërimin pas sulmeve ndaj Iranit appeared first on Sot News | Lajme.

Komisioni parlamentar për çështjet Europiane miratoi të premten në parim projektligjin për strategjinë kombëtare 2025–2030 për të luftuar ndërhyrjet e huaja dhe fushatat dezinformuese që cenojnë sigurinë, demokracinë dhe zhvillimin në Shqipëri.

Drafti u prezantua nga Kryetari i Komisionit të Posacëm Parlamentar në luftën kundër Dezinformimit, Erion Braçe.

Qëllimi

Sipas Braçes, kjo strategji ka për qëllim forcimin e institucioneve për të parandaluar ndikimet e huaja që përpiqen të manipulojnë opinionin publik, të ndërhyjnë në zgjedhje, dhe të kontrollojnë sektorë të rëndësishëm të ekonomisë shqiptare.

“Shqipëria, si vend i NATO-s dhe kandidat për BE, është një objektiv i vazhdueshëm i sulmeve hibride, përfshirë dezinformimin dhe sulmet kibernetike”, tha Braçe, duke kujtuar edhe sulmet kibernetike ndaj  Shqipërisë që prej korrikut të vitit 2022, për të cilat janë fajësuar grupe të lidhura me Iranin.

Siguria kibernetike, sipas Braces, është shndërruar në një komponent kyç të sigurisë kombëtare dhe ndërkombëtare.

“Rajoni i Ballkanit Perëndimor po përballet gjithashtu me rritje të ndjeshme të incidenteve kibernetike. Vetëm në vitin 2023 pati një rritje me 40% të incidenteve të raportuara me mbi 1.2 milionë të dhëna personale që u ekspozuan nga shkeljet e sigurisë në vendet e rajonit gjatë vitit 2023 ndërsa sulmet u rritën me 200% brenda dy viteve. Këto  statistika nënvizojnë nevojën urgjente për masa gjithëpërfshirëse”, tha ai.

Sulmet

Gjatë viteve të fundit, Shqipëria është përballur me një seri sfidash komplekse që lidhen me dezinformimin, sulmet kibernetike dhe ndërhyrjet e huaja, kryesisht nga Irani. Këto raste kanë testuar seriozisht kapacitetin institucional për të ruajtur sigurinë kombëtare, integritetin e informacionit por edhe besimin e publikut.

Faktoje.al ka përshkruar prej kohësh një tablo të cenueshmërisë së infrastrukturës së teknologjisë dhe të dhënave në Shqipëri, pas një serie sulmesh kibernetike të kryera kryesisht nga grupi iranian “Homeland Justice”. Faktoje ka raportuar edhe për sulme kibernetike në vendet e rajonit të inicuara edhe atje prej vitit 2022.    

Në rastin e Shqipërisë, sulmet kanë goditur institucione të rëndësishme si Kuvendi, INSTAT, AKSHI, Policia e Shtetit dhe operatorë privatë si kompania “One Albania”.

Ndërkohë, të premten paradite faqja e Bashkisë Tiranë ra. Grupi i njohur i hakerëve “Homeland Justice” pretendoi përmes disa postimeve në kanalin e tyre Telegram se janë ata që “kanë ndërprerë funksionimin e faqes zyrtare të Bashkisë, kanë nxjerrë të dhëna të ndjeshme dhe kanë fshirë të gjithë serverët”.

Fokusi

Strategjia e hartuar nga komisioni kundër dezinformimit fokusohet në katër shtylla kryesore:

Mbrojtja e zgjedhjeve dhe procesit demokratik

Rritja e sigurisë institucionale dhe kibernetike

Mbrojtja e ekonomisë, veçanërisht sektorëve strategjikë

Forcimi i medias së lirë dhe edukimi i qytetarëve kundër dezinformimit

Puna

Komisioni i posaçëm parlamentar kundër dezinformimit ka analizuar modele ndërkombëtare dhe ka bashkëpunuar (krahas aktorëve institucional) edhe me 19 ekspertë të jashtëm për të përgatitur një dokument që synon të pasqyrojë realitetin ku ndodhemi dhe masat që duhen marrë.

Por strategjia do të mbetet në letër nëse nuk do shoqërohet me një plan konkret veprimi që duhet të miratohet domosdoshmërisht nga qeveria brenda vitit 2025.

“Strategjia nuk është një dokument vetzbatues, ai kërkon një vullnet kombëtar dhe politik, buxhet, kapacitete njerëzore, bashkëpunim koordinim ndërinstitucional, madje edhe brenda Kuvendit të Republikës së Shqipërisë dhe shkëmbim ndërkombëtar”, tha Brace

Bojkoti

Duke mbetur tek vullneti politik, opozita ka bojkotuar punimet e komisionit të posacëm parlamentar qysh prej ngritjes së saj.

Të premten, deputeti i PD, Kreshnik Çollaku, e vlerësoi strategjinë në nivel teorik, por u shpreh skeptik për zbatueshmërinë e saj, duke theksuar se mungesa e opozitës në komision ka qenë një dobësi. Sipas tij, pa vullnet real për zgjedhje të lira dhe pa adresuar konfliktet politike të brendshme, Shqipëria mbetet e brishtë përballë ndërhyrjeve të huaja.

“Strategjia që ju paraqisni, nuk kam asnjë fjalë kundër, por nuk mendoj se ka gjetur përgjigjet e duhura për të krijuar imunitet të vendit ndaj goditjeve hibrite e destabilizuese…”, tha Çollaku në mbledhjen e komisionit parlamentar për cështjet evropiane.

Deputeti i PS në komision, Etjen Xhafaj, paralajmëroi për rreziqet që vijnë nga jashtë përmes propagandës masive në rrjete sociale dhe nevojën për struktura më të forta për t’i përballuar.

“Vetëm vjet në verë sipas Bloomberg më shumë se 84 mijë faqe sociale dhe ëebside kanë publikuar lajme kundër vendeve të Ballkanit Perëndimor, mes të cilave edhe Shqipërisë, në hark kohor të disa javëve. Ne nuk duhet të lejojmë të krijohen vatra konflikti dhe teksa ne merremi me cic-mice, ka të tjerë që nuk duan zhvillimin e vendit, dhe teksa merremi me njëri-tjetrin duhet të shohim kush tenton t’i vërë flakën shtëpisë…”, tha ai

Komision i përhershëm?

Nga ana e tij, deputeti Braçe tha se, puna e komisionit është fokusuar vetëm në mbrojtjen e interesave kombëtare dhe jo të hetojë.

Brace lajmëroi se synimi është që ky komision të shndërrohet në një strukturë të përhershme të Kuvendit që të garantojë zbatimin e strategjisë dhe bashkëpunimin e domosdoshëm mes institucioneve dhe partnerëve ndërkombëtarë. Sipas tij, komisioni kundër dezinformimit nuk i merr kompetencat askujt.

The post Rajoni në shënjestër, rriten me 200% sulmet kibernetike appeared first on Faktoje.al.

Komanda e Sigurisë Kibernetike e Iranit ka deklaruar se Izraeli ka ndërmarrë një “luftë të gjerë kibernetike” ndaj infrastrukturës digjitale të vendit. Kjo me qëllim ndërprerjen e shërbimeve ndaj qytetarëve. Lajmi është raportuar nga agjencia shtetërore iraniane IRIB. Sipas raportit, autoritetet iraniane kanë marrë masa për të zmbrapsur këtë fushatë sulmesh, duke pretenduar se “shumica e sulmeve…

Source

Mashtruesit amatorë po përdorin metoda të përparuara hakerimi, shkruan The Economist

Gjithçka është e mundur në Harrods, thotë faqja online e dyqanit më popullor në Britani. Për fat të keq, më 1 maj, mes këtyre mundësive ishte edhe një tentativë për sulm kibernetik që e detyroi kompaninë të kufizonte qasjen në internet në faqet e saj.

Kjo përpjekje ndodhi vetëm disa ditë pasi hakerët shkatërruan sistemet kompjuterike në Marks & Spencer (M&S), një supermarket dhe shitës me pakicë i veshjeve, që tha se dëmet do t’i kushtojnë rreth 300 milionë paund (405 milionë dollarë).

Këto shkelje, të cilat goditën edhe zinxhirin e supermarketeve Co-op, ishin më shumë se thjesht sulme kibernetike të kushtueshme.

Ata janë shembuj shqetësues se si krimi po zgjerohet përtej hakerëve të thjeshtë në rrugë, apo edhe punës së grupeve të vogla të hakerëve të zgjuar, duke marrë formën e një ekonomie globale, ku çdokush me kriptovaluta mund të blejë mjetet për të paralizuar një korporatë shumëkombëshe.

Një nga të dyshuarit kryesorë në sulmet në Britani është grupi i hakerimit Scattered Spider, sipas Agjencisë Kombëtare të Krimit të Britanisë, e cila heton krimin e rëndë dhe të organizuar. Spider nuk është një mafia tradicionale dhe hierarkike.

Ky grup është një rrjet elastik hakerash të rinj, që ndoshta mund të mos takohen kurrë ballë për ballë, ama arrijnë të koordinojnë mes tyre sulme shkatërruese nëpër kontinente.

Mendohet se ata kanë përdorur DragonForce, një platformë që u jep kriminelëve softuerin e nevojshëm për të kryer sulme kibernetike. Ata kodojnë të dhënat e viktimës ose bllokojnë qasjen e saj në sistemet kompjuterike, derisa të paguhet një shpërblim.

Ashtu siç Uber ndryshoi industrinë e taksive dhe Airbnb ndryshoi biznesin e hoteleve, edhe bota kriminale po ndryshon, duke kaluar nëpër një evolucion dixhital.

Kriminelë që dikur i kryenin vetë krimet, tani po mundësojnë shërbime në një treg të gjerë nëntokësor.

Ky model i ri shërbimi “po evoluon me një ritëm që nuk e kemi parë kurrë më parë”, thotë John Wojcik nga Zyra e Kombeve të Bashkuara për Drogën dhe Krimin (UNODC).

Kosto

Kostoja e saktë e krimit kibernetik nuk mund të dihet, pasi shumica ndodh në hije dhe viktimat e sulmeve kibernetike mund të ngurrojnë të denoncojnë krimet.

Ndonjëherë kjo ndodh nga frika se një veprim i tillë do të dëmtonte reputacionin në sy të klientëve ose se mund të çojë në gjobitjen e firmave sipas ligjeve për mbrojtjen e të dhënave.

Sidoqoftë, është e qartë se ky krim po ndodh në një shkallë mjaft tronditëse, duke shkaktuar çdo vit dëme ekonomike që shkojnë në disa miliarda, apo ndoshta edhe triliona dollarë. Shifrat mbështeten në raportet e krimeve të raportuara nga agjencitë e zbatimit të ligjit.

FBI-ja ka thënë se ka marrë raporte për humbje të drejtpërdrejta prej 16.6 miliardë dollarësh në vitin 2024, një rritje prej 33%, krahasuar me vitin 2023.

Po të shtojmë këtu humbjet e paraportuara dhe kostot më të gjera ekonomike, shifrat janë më të larta. Britania ka vlerësuar se humbjet vjetore shkojnë në më shumë se 27 miliardë paund (sipas të dhënave të vjetra).

Komisioni Europian llogarit se kostot botërore të krimit kibernetik, ishin 5,5 trilionë euro (6,5 trilionë dollarë) në vitin 2021.

Megjithëse vlerësimet për kostot e dëmeve ndryshojnë, pothuajse të gjitha studimet tregojnë qartë se krimi kibernetik po lulëzon.

Një arsye është shfaqja e platformës DragonForce dhe shërbimeve të tjera të ngjashme të hakerimit “plug-and-play”, të cilat u japin edhe kriminelëve më të pakualifikuar mundësinë për të kryer sulme kibernetike.

Kjo ul shumë pengesat për hakerët fillestarë, të cilët nuk kanë më nevojë ta hartojnë vetë malware-in. Për më tepër, po merr formë edhe një ekosistem më i gjerë i shërbimeve kriminale.

Kjo u lejon hakerëve të blejnë, në vend që të vjedhin, të dhënat vetjake që u nevojiten për të identifikuar viktimat e mundshme ose për të bërë të pagjurmueshme pagesat e shpërblesës.

Shumë prej këtyre shërbimeve arrihen nëpërmjet forumeve në internet ose aplikacioneve të mesazheve, si Telegram, dhe shpesh paguhen me kriptomonedha.

Hakerët që krijojnë ransomware po përdorin një sërë modelesh biznesi nga shitja e kodit bazë, i cili ndonjëherë kushton deri në 2,000 dollarë.

Sipas modelit të shërbimit, një klient (ose filial) ka qasje në një portal interneti që i lejon të personalizojë sistemin ransomware. Disa grupe hakerësh mundësojnë gjithashtu një portal komunikimi, nëpërmjet të cilit klientët mund të bisedojnë në mënyrë anonime me viktimat e tyre.

Në këmbim të këtyre shërbimeve, grupet e hakerëve marrin një pjesë të fitimeve. Forcat e tregut dhe konkurrenca i kanë ulur këto fitime në rreth 10-20%, nga rreth 30-40% disa vite më parë.

Ruajtja e sekreteve

Ky model i ri nuk po pengohet siç duhet nga zyrtarët e zbatimit të ligjit. Kur krimi kibernetik vepron përmes sistemeve të panumërta të shërbimit, mbyllja e një nyjeje të vetme, pothuajse nuk e dëmton fare sistemin.

Në vitin 2023, grupi i hakerimit Scattered Spider sulmoi kompanitë Caesars Entertainment dhe MGM Resorts International, dy operatorë amerikanë të kazinove, megjithatë FBI-ja e kishte të vështirë ta çmontonte rrjetin.

Edhe modelet kriminale të biznesit po evoluojnë. Platforma e hakerimit DragonForce përdor një metodë të zhvatjes së dyfishtë. Shërbimi vjedh një kopje të të dhënave të viktimës dhe gjithashtu e kodon atë në sistemin kompjuterik të viktimës.

Kështu, grupi i hakerimit mund të kërkojë dy shpërblime të veçanta: një për të zhbërë të dhënat, dhe një tjetër për të fshirë kopjen e vjedhur.

Firmat që nuk pranojnë të paguajnë, përballen me kërcënimin se të dhënat e tyre do të merren nga kriminelët e tjerë kibernetikë.

Kompani të mëdha si M&S, Co-op dhe Harrods, përmbajnë një sasi të madhe të të dhënave të klientëve, prandaj shënjestrohen më shpesh nga hakerët.

Pas sulmeve të grupit Scattered Spider ndaj shitësve britanikë, kompania Google paralajmëroi më 21 maj se grupi po e kthen vëmendjen te kompanitë amerikane.

Llojet e të dhënave vetjake që mbajnë shitësit e mëdhenj, si emrat, adresat e email-it, të dhënat e kartave të kreditit, zakonet e blerjeve, madje edhe historitë e internetit që zbulojnë interesat vetjake, janë shtylla kurrizore e shitjes me pakicë.

Këto të dhëna janë ndër elementet më të vlefshme të krimit kibernetik, sepse me to, kriminelët mund të krijojnë sulme më bindëse (email-e që imitojnë kompanitë e vërteta për të mashtruar njerëzit, me qëllim që të zbulojnë fjalëkalimet e tyre ose të dhënat financiare).

Tregjet nëntokësore, të organizuara në aplikacionet e mesazheve ose në rrjetin e errët, tani shërbejnë si qendra tregtare ku shitësit shesin të dhënat e vjedhura të kartave të kreditit, të dhënat bankare dhe të dhëna të tjera vetjake.

Përveç hakerimit të shitësve të mëdhenj, kriminelët kibernetikë specializohen në vjedhjen dhe shitjen e të dhënave që kanë të bëjnë me bankat, firmat e investimeve dhe kompanitë e tjera financiare.

Kriminelët po e përdorin gjithnjë e më shumë sistemin malware për vjedhjen e të dhënave, shpesh duke përdorur email-e të rreme ose reklama mashtruese, që infektojnë kompjuterët dhe celularët smartphone me virus.

Ky sistem malware grumbullon historinë e klikimeve në internet, fjalëkalimet e ruajtura (përfshirë nga internet banking), regjistrat e bisedave, detajet e portofolit të kriptomonedhave dhe përmbajtje të tjera vetjake.

Midis këtyre vjedhësve të fjalëkalimeve, janë sisteme si RedLine Infostealer, i cili është përdorur për të depërtuar në korporata të mëdha, dhe META Infostealer (të mos ngatërrohet me kompaninë që drejton Facebook).

Ato shpërndahen nëpërmjet një modeli malware, ku kriminelët kibernetikë blejnë një licencë të përhershme për 900 dollarë ose abonohen për ta përdorur atë me një kosto prej 150 dollarësh në muaj.

Inteligjenca Artificiale vetëm sa po i shton benzinë zjarrit, Ajo ka bërë të evoluojnë dy lloje të zakonshme të krimit kibernetik: prodhimi i malware dhe kryerja e sulmeve phishing (me email-e të rreme imituese).

Në të kaluarën, grupet kriminale kibernetike kishin nevojë për ekspertë me aftësi të larta kodimi për të hartuar malware-in ose për ta përshtatur atë me synimet e tyre, detyra që tashmë kryhen lehtësisht nga Inteligjenca Artificiale gjeneruese.

“Diçka që më parë mund të realizohej për javë të tëra, tashmë është në dispozicion për çdo kriminel brenda pak minutash”, thotë Jeff Sims nga firma e sigurisë Infoblox.

Inteligjenca Artificiale gjithashtu i lejon kriminelët të prodhojnë email-e bindëse imituese, të shkruara mirë. Këto kanë më shumë gjasa të kenë sukses në mashtrimin e viktimave, veçanërisht kur ndërthuren me të dhëna të vjedhura.

Sindikatat e krimit, për shembull grupet kineze që veprojnë jashtë Azisë Juglindore, po përdorin Inteligjencën Artificiale për të përkthyer tekstet për mashtrime romantike, oferta të rreme pune ose investime mashtruese, duke shënjestruar viktima në mbarë botën.

Pagimi i shpërblimit

Agjencitë e zbatimit të ligjit janë përpjekur t’i pengojnë këto krime. Në fund të majit, një operacion nga agjencitë europiane dhe të Amerikës së Veriut, shpërbëu një rrjet të gjerë dhe lëshoi urdhër-arreste për 20 veta.

Megjithatë, rritja e vazhdueshme e këtij lloj krimi, tregon se zbatimi i ligjit po dështon, duke çuar në propozime për ligje më të rrepta.

Britania ka në plan të bëjë të jashtëligjshme pagesat e shpërblimeve nga organet e sektorit publik dhe operatorët e infrastrukturës jetike, duke shpresuar se kjo do t’i bëjë ato më pak tërheqëse si shënjestra.

Edhe ata që nuk preken nga ky ndalim, duhet t’i raportojnë sulmet kibernetike tek autoritetet. Sidoqoftë ekspertët ligjorë shqetësohen se kjo nuk do t’i ndalojë sulmet kibernetike (pasi hakerat sërish mund të marrin të dhëna të klientëve dhe t’i shesin) dhe nuk mund të mbrojë kompanitë, të cilat mund të shemben nëse nuk rimarrin kontrollin e të dhënave të tyre.

Dilema se si duhet të frenohen këta kriminelë kibernetikë nxjerr në pah faktin se një nga kërcënimet kriminale me rritjen më të shpejtë në botë, nuk vjen nga gangsterë të armatosur, por nga individë në kompjuterë që shkruajnë dhe shesin kode për botën e krimit.

The post Ekonomia e krimit appeared first on Revista Monitor.

Tiranë, 12 qershor /ATSH/ Në kuadër të projektit “Cyber Balkans”, i mbështetur nga Bashkimi Evropian, drejtuesi i Autoritetit Kombëtar për Sigurinë Kibernetike, Igli Tafa dhe një përfaqësi e këtij institucioni mirëpritën ekipe të CIRT nga Ballkani Perëndimor për një vizitë studimore dhe trajnim intensiv në Cyber Lab dhe Cyber Range.

Sipas njoftimit të AKSK-së, ky aktivitet dyditor pati si synim forcimin e aftësive teknike për reagimin ndaj incidenteve kibernetike, përmes simulimeve praktike dhe shkëmbimit të përvojave, duke promovuar një qasje rajonale të përbashkët ndaj sfidave të sigurisë digjitale.

Igli Tafa, drejtuesi i AKSK-së, theksoi se siguria kibernetike duhet të jetë “e ndërtuar që në fazën e dizajnit” dhe jo e shtuar më pas në sistemet digjitale. Ai ndau vizionin për ndërtimin e një mjedisi të qëndrueshëm në Ballkanin Perëndimor, ku ekspertiza dhe kapacitetet të zhvillohen në mënyrë të integruar, që nga arsimi bazë e deri në institucionet kritike.

Nga ana tjetër, Davide Casale, përfaqësues i Delegacionit të BE në Shqipëri, vlerësoi bashkëpunimin e ngushtë me AKSK dhe e-Governance Academy, duke e cilësuar si një model trilateral suksesi për ndërtimin e qëndrueshmërisë kibernetike rajonale. “Siguria kibernetike është tashmë prioritet për BE-në, jo vetëm brenda kufijve të saj, por edhe në vendet që aspirojnë anëtarësimin”, tha Casale.

Njëherësh, edhe Milan Sekuloski, drejtues i projektit “Cyber Balkans”, nënvizoi rëndësinë e rrjeteve të ekspertëve dhe ndarjes së praktikave të mira në ndërtimin e kapaciteteve afatgjata.

“AKSK jo vetëm që ndan përvojat e saj, por i shndërron ato në mundësi trajnimi për të gjithë rajonin”, u shpreh ai.

Projekti “Cyber Balkans” zbatohet nga e-Governance Academy (Estoni), në partneritet me CILC (Holandë), NÚKIB (Çeki), si dhe me mbështetjen e ekspertëve nga CERT-et kombëtare të Estonisë, Letonisë dhe Sllovenisë

Drejtuesi i Autoritetit Kombëtar për Sigurinë Kibernetike, Igli Tafa në një takim me ekipe të C...

1 nga 13

/e.i/

The post “Cyber Balkans”, Tafa: Mjedis i qëndrueshëm kibernetik në Ballkanin Perëndimor appeared first on Agjencia Telegrafike Shqiptare.

TIRANË, 11 qershor/ATSH/ Në ambientet e Autoritetit Kombëtar për Sigurinë Kibernetike u zhvillua një takim mes përfaqësuesve të Departamentit Amerikan të Shtetit dhe përfaqësuesve të institucioneve nga sektori energjetik dhe bankar në Shqipëri.

Në njoftimin e ASKS-së, thuhet se ky takim u fokusua në hapat konkretë për implementimin e projekteve për rritjen e sigurisë kibernetike në këto dy sektorë jetikë, si dhe në përfitimet e drejtpërdrejta që këto projekte do të sjellin në forcimin e mbrojtjes ndaj kërcënimeve në rritje të hapësirës digjitale.

Drejtori i AKSK, Igli Tafa, falënderoi përfaqësuesit e Departamentit Amerikan të Shtetit për mbështetjen e vazhdueshme dhe theksoi se përfshirja e drejtpërdrejtë e institucioneve të sektorit energjetik dhe financiar është thelbësore për ndërtimin e një sistemi më të fortë dhe më të mbrojtur.

Ndër të tjera, Tafa u shpreh se këto projekte janë një dëshmi konkrete e besimit të ndërsjellë dhe e partneritetit strategjik mes dy vendeve.

AKSK shpreh mirënjohje për angazhimin dhe bashkëpunimin e deritanishëm me partnerët amerikanë, si dhe për rolin aktiv të institucioneve vendase në këtë proces.

Nga takimi i drejtuesit të ASKS, Igli Tafa me përfaqësues të Departamentit Amerikan të Shtetit

1 nga 8

/e.i/a.f/

The post Departamenti Amerikan i Shtetit mbështetje ASKS për sigurinë kibernetike në sektorin bankar dhe energjetik appeared first on Agjencia Telegrafike Shqiptare.

TIRANË, 10 qershor /ATSH/ Siguria kibernetike është më e rëndësishme se kurrë dhe bashkëpunimi është çelësi për ndërtimin e sistemeve digjitale të qëndrueshme.

Ambasadori i Bashkimit Evropian, Silvio Gonzato zhvilloi sot një takim me drejtoreshën e Agjencisë Kombëtare të Shoqërisë së Informacionit (AKSHI), Mirlinda Karçanaj, dhe drejtorin e Autoritetit Kombëtar për Sigurinë Kibernetike (AKSK), Igli Tafa.

Ai theksoi se, “Shqipëria ka bërë përparim shumë të mirë në forcimin e kapaciteteve të saj në fushën e sigurisë kibernetike falë mbështetjes së Bashkimit Evropian”.

“Siguria kibernetike është një ndër prioritetet kryesore të BE-së. Partneriteti ynë i fortë me Shqipërinë, i bazuar në ekspertizën e Akademisë së Qeverisjes Elektronike të Estonisë, po forcon qëndrueshmërinë rajonale kibernetike, kapacitetet teknike dhe bashkëpunimin në një moment kyç”, tha ambasadori i BE-së.

Delegacioni i Bashkimit Evropian në Tiranë bëri të ditur sot se, BE-ja ka mbështetur autoritetet shqiptare në përballimin e sulmeve kibernetike përmes programit “Cybersecurity Rapid Response” për vendet e Ballkanit Perëndimor, i financuar nga BE dhe i zbatuar nga Akademia e Qeverisjes Elektronike e Estonisë.

I nisur pas sulmeve kibernetike të vitit 2022 në rajon, ky program synon të forcojë qëndrueshmërinë kibernetike përmes trajnimeve të ekspertëve, konsulencës dhe ofrimit të softuerëve të avancuar të sigurisë kibernetike, duke rritur aftësinë e Shqipërisë për të zbuluar dhe reaguar në mënyrë efikase ndaj kërcënimeve kibernetike. /j.p/

1 nga 3

The post Gonzato: Shqipëria, përparim shumë të mirë në kapacitetet e sigurisë kibernetike appeared first on Agjencia Telegrafike Shqiptare.

Autoriteti Kombëtar për Sigurinë Kibernetike ka zbuluar një skemë mashtruese që synonte vjedhjen e të dhënave bankare të qytetarëve shqiptare.

Kjo skemë kryhej përmes mesazheve telefonike drejtuar qytetarëve, duke përdorur në mënyrë të rreme emrin e Postë Shqiptare.

Skema synonte përmes klikimit në linqet e paraqitura në mesazh, vjedhjen e të dhënave të kartës së kreditit.

Mesazhi iu dërgohej klientëve sikur atyre iu kishte ardhur një dërgesë, e cila nuk mund të dorëzohej në postë pa dhënë të dhënat në telefon përmes linkut që ofronte mesazhi.

The post Autoriteti Kombëtar për Sigurinë Kibernetike zbulon skemën mashtruese me mesazhe telefonike në emër të Postës Shqiptare: Qytetarët të mos japin të dhënat bankare apo të kartës së kreditit appeared first on Albeu.com.

TIRANË, 4 qershor/ATSH/ Këshilli i Ministrave vendosi sot miratimin e metodologjisë për vlerësimin dhe analizimin e rrezikut të sigurisë kibernetike.

Në mbështetje të Kushtetutës dhe të ligjit “Për sigurinë kibernetike” u vendos në mbledhjen e ditës së sotme miratimi i metodologjisë për vlerësimin dhe analizimin e rrezikut të sigurisë kibernetike.

Sipas vendimit të Këshillit të Ministrave, ngarkohen Autoriteti Kombëtar për Sigurinë Kibernetike dhe operatorët e infrastrukturave kritike e të rëndësishme të informacionit për zbatimin e këtij vendimi.

Ky vendim hyn në fuqi pas botimit në “Fletoren zyrtare”. /j.p/

The post Miratohet metodologjia për vlerësimin dhe analizimin e rrezikut për sigurinë kibernetike appeared first on Agjencia Telegrafike Shqiptare.

TIRANË, 2 qershor/ATSH/ Ndërsa Shqipëria përparon në rrugën e saj drejt Bashkimit Evropian, ajo duhet të vazhdojë të forcojë sistemet e saj të sigurisë kibernetike.

Kështu u shpreh sot André Rizzo, Shef i Seksionit Politik në Delegacionin e BE-së në Shqipëri, gjatë prezantimit të projektit “Cyber ​​Balkans”.

Bashkimi Europian, nëpërmjet projektit “Cyber ​​Balkans”, po punon ngushtë me institucionet shqiptare për të ndërtuar rezistencë kibernetike, për të rritur kapacitetin teknik dhe për të siguruar që asnjë vend në rajon të mos qëndrojë i vetëm përballë kërcënimeve në rritje.

“Ne përballemi me një intensitet të lartë të vazhdueshëm të aktiviteteve kibernetike dashakeqe kundër BE-së, shteteve anëtare dhe partnerëve të saj. Përmirësimi i sigurisë kibernetike është thelbësor për të siguruar rezistencën dhe sigurinë e BE-së, veçanërisht ndërsa vendet e Ballkanit Perëndimor ecin drejt anëtarësimit në BE”, vlerësoi Rizzo.

Sipas tij, “BE-ja aktualisht po mbështet Shqipërinë dhe vendet e rajonit në ndërtimin e kapaciteteve të tyre të sigurisë kibernetike”.

1 nga 4

/m.m/a.f/

The post Rizzo: BE mbështet Shqipërinë për forcimin e kapaciteteve të sigurisë kibernetike appeared first on Agjencia Telegrafike Shqiptare.

Siguria kibernetike do të jetë në fokus të politikave të qeverisë për vitet që vijnë. Strategjia kombëtare për sigurinë kibernetike për vitet 2025-2030 është hedhur për konsultim dhe  ka në fokus forcimin e kapaciteteve kombëtare për të identifikuar, parandaluar dhe menaxhuar kërcënimet kibernetike.

Baza e Strategjisë Kombëtare të Sigurisë Kibernetike është mbrojtja e infrastrukturave kritike dhe të rëndësishme të vendit, që përfshin rrjetet, sistemet dhe shërbimet që mbështesin funksionimin e shtetit dhe jetën e përditshme të qytetarëve.

Po ashtu në strategji parashikohet Ngritja e Qendrës Kombëtare të Ekselencës për Sigurinë Kibernetike Krijimi i Qendrës Kombëtare të Ekselencës për Sigurinë Kibernetike si një qendër inovative për kërkim dhe zhvillim teknologjik do të mundësojë bashkëpunimin e ngushtë mes akademisë, qendrave kërkimore kombëtare dhe ndërkombëtare dhe institucioneve publike e private.

Në fokus  do të jenë edhe zhvillimi i startup-eve në fushën e sigurisë kibernetike përmes aksesit në burime kërkimore dhe trajnime profesionale, duke nxitur krijimin e zgjidhjeve teknologjike inovative për adresimin e kërcënimeve kibernetike dhe fuqizimin e ekosistemit kombëtar të sigurisë kibernetike.

Kjo strategji ka si qëllim kryesor forcimin e kapaciteteve kombëtare për të identifikuar, parandaluar dhe menaxhuar kërcënimet kibernetike, duke përfshirë mbrojtjen e infrastrukturave kritike dhe të rëndësishme të informacionit, mbrojtjen e të dhënave sensitive dhe garantimin e vazhdimësisë së shërbimeve digjitale.

Një aspekt i rëndësishëm i kësaj strategjie është angazhimi i të gjithë aktorëve si: institucionet shtetërore, sektori privat, shoqëria civile dhe akademia, për të krijuar një ekosistem të koordinuar dhe gjithëpërfshirës të sigurisë kibernetike./abcnews.al

TIRANË, 29 maj/ATSH/ Agjencia Kombëtare e Shoqërisë së Informacionit është bërë zyrtarisht anëtar i FIRST, organizatës lidere globale në fushën e reagimit ndaj incidenteve të sigurisë kibernetike.

Sipas njoftimit të AKSHI-t, ky anëtarësim përbën një hap të rëndësishëm drejt forcimit të bashkëpunimit ndërkombëtar në sigurinë kibernetike.

Si pjesë e këtij rrjeti prestigjioz, AKSHI do të ketë mundësinë të rrisë kapacitetet e reagimit ndaj incidenteve, të ndajë informacion në kohë reale me ekipe të tjera të sigurisë dhe të përfitojë nga praktikat më të mira të komunitetit ndërkombëtar.

Organizata FIRST bashkon ekipe nga institucione qeveritare, organizata tregtare dhe akademike, duke krijuar një rrjet të gjerë bashkëpunimi dhe shkëmbimi të informacionit.

Ky anëtarësim riafirmon angazhimin e AKSHI-t për të garantuar një mjedis dixhital më të sigurt për institucionet dhe qytetarët.

The post AKSHI, zyrtarisht anëtar i organizatës lidere globale në mbrojtjen kibernetike appeared first on Agjencia Telegrafike Shqiptare.