Jak zachować zgodność z NIST SP 800-171 wersja 3

Narodowy Instytut Standaryzacji i Technologii (NIST) opracował ramy NIST 800-171 w celu określenia wytycznych i wymagań bezpieczeństwa w zakresie ochrony kontrolowanych informacji jawnych (CUI). NIST po raz pierwszy stworzył ramy w czerwcu 2015 r., ale od tego czasu kilkakrotnie zmieniał publikację, ostatnio w listopadzie 2023 r.

Najnowsza wersja NIST, znana jako NIST 800-171 Revision 3, zawiera znaczące aktualizacje rodzin kontrolek publikacji, mechanizmów kontroli zabezpieczeń (dawni

Przewodnik po brytyjskiej ustawie o współczesnym niewolnictwie z 2015 r.

Współczesne niewolnictwo jest wszechobecnym globalnym problemem, z którego wszystkie firmy muszą zdawać sobie sprawę, aby zapewnić uczciwe warunki pracy, płace godne i bezpieczne praktyki pracy w całym łańcuchu dostaw. Niektóre organizacje mogą być zaskoczone, gdy dowiedzą się, że niewolnictwo jest nadal problemem globalnym, ponieważ ludzie często używają tego terminu w kontekście historycznym. Nie zmienia to jednak faktu, że ofiary współczesnego niewolnictwa nadal cierpią za zamkniętymi drzw

Zabezpieczanie łańcucha dostaw: zarządzanie ryzykiem a zarządzanie bezpieczeństwem

Zarządzanie łańcuchem dostaw stało się najwyższym priorytetem dla firm ze względu na rosnące wykorzystanie technologii cyfrowych i niepewność geopolityczną, co sprawia, że globalne łańcuchy dostaw są bardziej niż kiedykolwiek podatne na zakłócenia. Ta rzeczywistość podkreśla dwa krytyczne aspekty zarządzania łańcuchem dostaw: zarządzanie ryzykiem w łańcuchu dostaw (SCRM) i zarządzanie bezpieczeństwem łańcucha dostaw (SCSM).

Przedsiębiorstwa z sektora prywatnego i podmioty publiczne, któ

Ochrona ładu korporacyjnego: cyberbezpieczeństwo w sektorze publicznym

Organizacje sektora publicznego są odpowiedzialne za utrzymanie zaufania i przechowywanie poufnych danych. Niestety, stały się one popularnym celem zagrożeń cybernetycznych, począwszy od naruszeń danych, a skończywszy na zaawansowanych atakach państw narodowych. Aby sprostać temu zmieniającemu się krajobrazowi ryzyka cybernetycznego, konieczne jest przyjęcie proaktywnego podejścia do cyberbezpieczeństwa. Pomoże to zabezpieczyć infrastrukturę krytyczną i chronić prywatność danych obywateli.

Co to jest zestawienie materiałów oprogramowania (SBOM)?

Zestawienie materiałów oprogramowania (SBOM) to szczegółowa, kompleksowa lista wszystkich składników aplikacji, w tym korzystania z oprogramowania typu open source, zależności komponentów, licencji i znanych luk w zabezpieczeniach. SBOM zapewniają spis każdego pojedynczego komponentu, który składa się na aplikację, podobnie jak lista składników w przepisie. SBOM zaczęły zyskiwać na popularności w 2018 r. jako wspólny wysiłek społeczności zajmującej się bezpieczeństwem informacji, a w ostatnic

5 największych cyberzagrożeń dla sektora edukacji w 2024 roku

Przechowywanie dużych ilości wrażliwych danych i przeznaczanie minimalnych zasobów na cyberbezpieczeństwo sprawia, że sektor edukacyjny jest atrakcyjny dla cyberprzestępców. Organizacje edukacyjne są również głównym celem cyberprzestępczości, biorąc pod uwagę ich historyczną zależność od dużych sieci rozproszonych, rozwój zdalnego nauczania oraz potrzebę odpowiednich szkoleń w zakresie higieny cybernetycznej.

Najlepszym sposobem, aby Twoja organizacja mogła poruszać się po dużym krajobr

54 statystyki dotyczące cyberbezpieczeństwa, które firmy technologiczne muszą znać

Poważne zagrożenia cybernetyczne często zagrażają sektorowi technologicznemu ze względu na poziom wrażliwych danych, które firmy i ich zewnętrzni dostawcy przetwarzają i przechowują. Rozwijanie kompleksowej świadomości trendów w zakresie cyberbezpieczeństwa jest jednym z najłatwiejszych sposobów ochrony firm technologicznych przed cyberprzestępcami, oszustwami i innymi zagrożeniami cyberbezpieczeństwa.

Czytaj dalej, aby poznać 54 statystyki dotyczące cyberbezpieczeństwa, które Twoja org

Tworzenie kompleksowego kwestionariusza bezpieczeństwa aplikacji internetowych

Jednym z fundamentalnych obszarów cyberbezpieczeństwa jest zabezpieczanie aplikacji internetowych. Miliony użytkowników codziennie odwiedzają różne strony internetowe, wymieniając się poufnymi informacjami i danymi. Zabezpieczanie aplikacji internetowych organizacji obejmuje wiele narzędzi, takich jak protokoły uwierzytelniania, szyfrowanie danych, zabezpieczenia sieci i inne.

Dobrym miejscem do rozpoczęcia oceny stanu zabezpieczeń aplikacji internetowej organizacji jest użycie kwestion

7 prognoz dotyczących cyberbezpieczeństwa na rok 2024: rok zdominowany przez sztuczną inteligencję

Częścią bycia częścią branży cyberbezpieczeństwa jest patrzenie w przyszłość i przewidywanie tego, co ma nadejść. Dla większości z nas rok 2024 będzie w dużej mierze zdominowany przez dyskusję o sztucznej inteligencji. Wraz z szybkim rozwojem branży cyberbezpieczeństwa sztuczna inteligencja znajduje się w czołówce planów cybernetycznych każdej organizacji i odgrywa integralną rolę we wszystkich postępach technologicznych.

Podczas gdy w 2023 r. po raz pierwszy pojawiło się powszechne zas

Jaki jest koszt naruszenia danych w 2024 roku?

Koszt naruszenia bezpieczeństwa danych rośnie z każdym rokiem, ponieważ pojawiają się nowe metody ataków, nowe luki w zabezpieczeniach i nowe zagrożenia. Według raportu IBM Cost of a Data Breach Report 2023 średni koszt naruszenia danych w 2023 r. wyniósł 4,45 mln USD, co stanowi wzrost o 2,3% w porównaniu z kosztem w 2022 r. wynoszącym 4,35 mln USD.

Ponieważ krajobraz zagrożeń stale się zmienia, firmy mogą mieć coraz większe trudności z zabezpieczeniem swoich danych i systemów, jeśli n