Så här följer du NIST SP 800-171 Revision 3

National Institute of Standards and Technology (NIST) utvecklade NIST 800-171-ramverket för att fastställa riktlinjer och säkerhetskrav för att skydda kontrollerad oklassificerad information (CUI). NIST skapade först ramverket i juni 2015 men har sedan dess reviderat publikationen flera gånger, senast i november 2023.

NIST:s senaste revision, känd som NIST 800-171 Revision 3, innehåller betydande uppdateringar av publikationens kontrollfamiljer, säkerhetskontroller (tidigare NFO:er), s

En guide till den brittiska lagen om modernt slaveri 2015

Modernt slaveri är ett genomgripande globalt problem som alla företag måste vara medvetna om för att säkerställa rättvisa arbetsvillkor, löner som går att leva på och säkra arbetsmetoder i hela leveranskedjan. Vissa organisationer kan bli förvånade över att få reda på att slaveri fortfarande är ett globalt problem, eftersom individer ofta använder termen i ett historiskt sammanhang. Detta förändrar dock inte det faktum att offer för modernt slaveri fortsätter att lida bakom stängda dörrar run

Säkra din leveranskedja: Riskhantering kontra säkerhetshantering

Supply chain management har blivit en högsta prioritet för företag på grund av den ökande användningen av digital teknik och geopolitiska osäkerheter, vilket gör globala leveranskedjor mer sårbara än någonsin för störningar. Denna verklighet belyser två viktiga aspekter av supply chain management: Supply Chain Risk Management (SCRM) och Supply Chain Security Management (SCSM).

Företag inom den privata sektorn och offentliga enheter som är beroende av leveranskedjor för att leverera prod

Värna om styrningen: Cybersäkerhet i den offentliga sektorn

Organisationer inom den offentliga sektorn ansvarar för att upprätthålla förtroende och lagra känsliga uppgifter. Tyvärr har de blivit ett populärt mål för cyberhot, allt från dataintrång till avancerade nationalstatsattacker. För att ta itu med detta föränderliga cyberrisklandskap är det viktigt att ha en proaktiv inställning till cybersäkerhet. Detta kommer att bidra till att skydda kritisk infrastruktur och skydda medborgarnas integritet.

I takt med att vårt samhälle blir mer beroend

Vad är en SBOM (Software Bill of Materials)?

En SBOM (Software Bill of Materials) är en detaljerad, omfattande lista över alla komponenter i ett program, inklusive användning av programvara med öppen källkod, komponentberoenden, licenser och kända sårbarheter. SBOM:er ger en inventering av varje enskild komponent som utgör programmet, ungefär som en lista över ingredienser i ett recept. SBOM:er började få dragkraft 2018 som ett samarbete mellan informationssäkerhetsgemenskapen och har till stor del drivits av National Telecommunications

De 5 största cyberhoten för utbildningssektorn 2024

Att lagra stora mängder känslig data och allokera minimala resurser till cybersäkerhet gör utbildningssektorn attraktiv för cyberbrottslingar. Utbildningsorganisationer är också ett främsta mål för cyberbrottslighet, med tanke på deras historiska beroende av stora distribuerade nätverk, ökningen av distansundervisning och deras behov av relevant utbildning i cyberhygien.

Det bästa sättet för din organisation att navigera i utbildningssektorns stora hotlandskap är att lära sig mer om de

54 Cybersäkerhetsstatistik som teknikföretag behöver veta

Allvarliga cyberhot hotar ofta tekniksektorn på grund av nivån på känsliga data som företag och deras tredjepartsleverantörer bearbetar och lagrar. Att utveckla en omfattande medvetenhet om cybersäkerhetstrender är ett av de enklaste sätten för teknikföretag att skydda sig mot cyberbrottslingar, bedrägerier och andra cybersäkerhetshot.

Fortsätt läsa för att upptäcka 54 cybersäkerhetsstatistik som din teknikorganisation bör känna till tillsammans med de vanligaste cybersäkerhetsriskerna

Skapa ett omfattande frågeformulär för webbapplikationssäkerhet

Ett av de grundläggande områdena för cybersäkerhet är att säkra webbapplikationer. Miljontals användare besöker olika webbplatser dagligen och utbyter känslig information och data. Att skydda din organisations webbprogram innehåller många verktyg som autentiseringsprotokoll, datakryptering, nätverksskydd med mera.

Ett bra ställe att börja utvärdera organisationens säkerhetsstatus för webbprogram är att använda ett säkerhetsformulär. Denna typ av frågeformulär utvärderar säkerhetsåtgärde

7 cybersäkerhetsförutsägelser för 2024: Ett AI-dominerat år

En del av att vara en del av cybersäkerhetsbranschen innebär att se framåt och förutse vad som komma skall. För de flesta av oss kan vi förvänta oss ett 2024 som till stor del domineras av AI-diskussioner. I och med att cybersäkerhetsbranschen växer snabbt ligger AI i framkant av varje organisations cyberplaner och spelar en viktig roll i alla tekniska framsteg.

Även om 2023 såg den första utbredda användningen av AI och dess initiala hype och reaktion på dess oändliga möjligheter, bör

Vad kostar ett dataintrång 2024?

Kostnaden för ett dataintrång fortsätter att stiga varje år i takt med att nya attackmetoder, nya sårbarheter och nya risker dyker upp. Enligt IBM:s rapport om kostnaden för ett dataintrång 2023 var den genomsnittliga kostnaden för ett dataintrång 2023 4,45 miljoner USD, en ökning med 2,3 % från 2022 års kostnad på 4,35 miljoner USD.

Eftersom hotlandskapet ständigt förändras kan företag finna det allt svårare att skydda sina data och system om de inte har ett effektivt program för hante