Sådan overholder du NIST SP 800-171 revision 3
National Institute of Standards and Technology (NIST) udviklede NIST 800-171-rammen for at fastsætte retningslinjer og sikkerhedskrav til beskyttelse af kontrollerede uklassificerede oplysninger (CUI). NIST skabte først rammen i juni 2015, men har siden revideret publikationen flere gange, senest i november 2023.
NIST's seneste revision, kendt som NIST 800-171 Revision 3, indeholder væsentlige opdateringer til publikationens kontrolfamilier, sikkerhedskontroller (tidligere NFO'er), skr
Læs mere →En guide til den britiske lov om moderne slaveri 2015
Moderne slaveri er et gennemgribende globalt problem, som alle virksomheder skal være opmærksomme på for at sikre, at der findes rimelige arbejdsforhold, lønninger, der er til at leve af, og sikker arbejdspraksis i hele deres forsyningskæde. Nogle organisationer kan blive overraskede over at finde ud af, at slaveri stadig er et globalt problem, da enkeltpersoner ofte bruger udtrykket i en historisk sammenhæng. Dette ændrer dog ikke det faktum, at ofre for moderne slaveri fortsat lider bag luk
Læs mere →Sikring af din forsyningskæde: Risikostyring vs sikkerhedsstyring
Supply chain management er blevet en topprioritet for virksomheder på grund af den stigende brug af digitale teknologier og geopolitiske usikkerheder, hvilket gør globale forsyningskæder mere sårbare end nogensinde før over for forstyrrelser. Denne virkelighed fremhæver to kritiske aspekter af supply chain management: Supply Chain Risk Management (SCRM) og Supply Chain Security Management (SCSM).
Virksomheder i den private sektor og offentlige enheder, der er afhængige af forsyningskæde
Læs mere →Beskyttelse af styring: Cybersikkerhed i den offentlige sektor
Organisationer i den offentlige sektor er ansvarlige for at opretholde tillid og opbevare følsomme data. Desværre er de blevet et populært mål for cybertrusler, lige fra databrud til avancerede nationalstatsangreb. For at imødegå dette udviklende cyberrisikolandskab er det vigtigt at tage en proaktiv tilgang til cybersikkerhed. Dette vil hjælpe med at beskytte kritisk infrastruktur og beskytte privatlivets fred for borgerdata.
Efterhånden som vores samfund bliver mere afhængig af digita
Læs mere →Hvad er en Software Bill of Materials (SBOM)?
En softwarestykliste (SBOM) er en detaljeret, omfattende liste over alle komponenterne i en softwareapplikation, herunder brugen af open source-software, komponentafhængigheder, licenser og kendte sårbarheder. SBOM'er giver en oversigt over hver enkelt komponent, der udgør applikationen, ligesom en liste over ingredienser i en opskrift. SBOM'er begyndte at vinde indpas i 2018 som et samarbejde mellem informationssikkerhedssamfundet og har i vid udstrækning været drevet af National Telecommuni
Læs mere →De 5 største cybertrusler for uddannelsessektoren i 2024
Lagring af store mængder følsomme data og afsættelse af minimale ressourcer til cybersikkerhed gør uddannelsessektoren attraktiv for cyberkriminelle. Uddannelsesorganisationer er også et primært mål for cyberkriminalitet i betragtning af deres historiske afhængighed af store distribuerede netværk, fremkomsten af fjernundervisning og deres behov for relevant cyberhygiejnetræning.
Den bedste måde for din organisation at navigere i uddannelsessektorens store trusselslandskab på er at lære
Læs mere →54 cybersikkerhedsstatistikker, som teknologivirksomheder har brug for at kende
Alvorlige cybertrusler truer ofte teknologisektoren på grund af niveauet af følsomme data, som virksomheder og deres tredjepartsleverandører behandler og opbevarer. At udvikle en omfattende bevidsthed om cybersikkerhedstendenser er en af de nemmeste måder for teknologivirksomheder at beskytte sig mod cyberkriminelle, svindel og andre cybersikkerhedstrusler.
Fortsæt med at læse for at opdage 54 cybersikkerhedsstatistikker, som din teknologiorganisation bør kende sammen med de mest udbred
Læs mere →Udarbejdelse af et omfattende spørgeskema om webapplikationssikkerhed
Et af de grundlæggende områder inden for cybersikkerhed er sikring af webapplikationer. Millioner af brugere besøger forskellige websteder dagligt og udveksler følsomme oplysninger og data. Sikring af din organisations webapplikationer omfatter mange værktøjer som godkendelsesprotokoller, datakryptering, netværksforsvar og meget mere.
Et godt sted at begynde at evaluere din organisations sikkerhedsniveau for webprogrammer er ved hjælp af et sikkerhedsspørgeskema. Denne type spørgeskema
Læs mere →7 cybersikkerhedsforudsigelser for 2024: Et AI-domineret år
En del af at være en del af cybersikkerhedsbranchen betyder at se fremad og forudse, hvad der kommer. For de fleste af os bør vi forvente et 2024, der i høj grad er domineret af AI-diskussion. Med cybersikkerhedsindustrien, der vokser hurtigt, er AI på forkant med enhver organisations cyberplaner og spiller en integreret rolle i alle teknologiske fremskridt.
Mens 2023 så den første udbredte brug af AI og dens indledende hype og reaktion på dens uendelige muligheder, bør vi se AI blive a
Læs mere →Hvad koster et databrud i 2024?
Omkostningerne ved et databrud fortsætter med at stige hvert år, efterhånden som nye angrebsmetoder, nye sårbarheder og nye risici dukker op. Ifølge IBM's Cost of a Data Breach Report 2023 var de gennemsnitlige omkostninger ved et databrud i 2023 4,45 millioner dollars, hvilket er en stigning på 2,3 % fra 2022's omkostninger på 4,35 millioner dollars.
Fordi trusselslandskabet konstant ændrer sig, kan virksomheder finde det stadig mere udfordrende at sikre deres data og systemer, hvis de
Læs mere →