Cách tuân thủ NIST SP 800-171 Bản sửa đổi 3

Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đã phát triển khuôn khổ NIST 800-171 để đặt ra các hướng dẫn và yêu cầu bảo mật để bảo vệ thông tin không được phân loại được kiểm soát (CUI). NIST lần đầu tiên tạo ra khuôn khổ vào tháng 6 năm 2015 nhưng kể từ đó đã sửa đổi ấn phẩm nhiều lần, gần đây nhất là vào tháng 11 năm 2023.

Bản sửa đổi mới nhất của NIST, được gọi là NIST 800-171 Bản sửa đổi 3, bao gồm các bản cập nhật quan trọng đối với họ kiểm soát, kiểm soát bảo mật (trước đây là N

Hướng dẫn về Đạo luật Nô lệ Hiện đại của Vương quốc Anh năm 2015

Chế độ nô lệ hiện đại là một vấn đề toàn cầu phổ biến mà tất cả các doanh nghiệp phải nhận thức được để đảm bảo điều kiện làm việc công bằng, mức lương đáng sống và thực hành lao động an toàn tồn tại trong chuỗi cung ứng của họ. Một số tổ chức có thể ngạc nhiên khi phát hiện ra rằng chế độ nô lệ vẫn là một mối quan tâm toàn cầu, vì các cá nhân thường sử dụng thuật ngữ này trong bối cảnh lịch sử. Tuy nhiên, điều này không thay đổi thực tế là các nạn nhân của chế độ nô lệ hiện đại tiếp tục phải

Bảo mật chuỗi cung ứng của bạn: Quản lý rủi ro so với quản lý bảo mật

Quản lý chuỗi cung ứng đã trở thành ưu tiên hàng đầu của các doanh nghiệp do việc sử dụng ngày càng nhiều công nghệ kỹ thuật số và những bất ổn địa chính trị, khiến chuỗi cung ứng toàn cầu dễ bị gián đoạn hơn bao giờ hết. Thực tế này làm nổi bật hai khía cạnh quan trọng của quản lý chuỗi cung ứng: Quản lý rủi ro chuỗi cung ứng (SCRM) và Quản lý an ninh chuỗi cung ứng (SCSM).

Các doanh nghiệp khu vực tư nhân và các tổ chức công cộng dựa vào chuỗi cung ứng để cung cấp sản phẩm và dịch vụ

Bảo vệ quản trị: An ninh mạng trong khu vực công

Các tổ chức khu vực công chịu trách nhiệm duy trì niềm tin và lưu trữ dữ liệu nhạy cảm. Thật không may, chúng đã trở thành mục tiêu phổ biến cho các mối đe dọa mạng, từ vi phạm dữ liệu đến các cuộc tấn công quốc gia nâng cao. Để giải quyết bối cảnh rủi ro mạng đang phát triển này, điều cần thiết là phải thực hiện cách tiếp cận chủ động đối với an ninh mạng. Điều này sẽ giúp bảo vệ cơ sở hạ tầng quan trọng và bảo vệ quyền riêng tư của dữ liệu công dân.

Khi xã hội của chúng ta trở nên phụ

Hóa đơn vật liệu phần mềm (SBOM) là gì?

Hóa đơn vật liệu phần mềm (SBOM) là danh sách chi tiết, toàn diện của tất cả các thành phần trong một ứng dụng phần mềm, bao gồm việc sử dụng phần mềm mã nguồn mở, phụ thuộc thành phần, giấy phép và các lỗ hổng đã biết. SBOM cung cấp một bản kiểm kê của từng thành phần riêng lẻ bao gồm ứng dụng, giống như danh sách các thành phần trong một công thức. SBOM bắt đầu đạt được sức hút vào năm 2018 như một nỗ lực hợp tác của cộng đồng bảo mật thông tin và phần lớn được thúc đẩy bởi Cơ quan Quản lý

5 mối đe dọa mạng lớn nhất đối với lĩnh vực giáo dục vào năm 2024

Lưu trữ một lượng lớn dữ liệu nhạy cảm và phân bổ tài nguyên tối thiểu cho an ninh mạng khiến lĩnh vực giáo dục trở nên hấp dẫn đối với tội phạm mạng. Các tổ chức giáo dục cũng là mục tiêu chính của tội phạm mạng, do sự phụ thuộc lịch sử của họ vào các mạng phân tán lớn, sự gia tăng của học tập từ xa và nhu cầu đào tạo vệ sinh mạng có liên quan.

Cách tốt nhất để tổ chức của bạn điều hướng bối cảnh mối đe dọa lớn của lĩnh vực giáo dục là tìm hiểu thêm về các cuộc tấn công mạng phổ biến m

54 công ty công nghệ thống kê an ninh mạng cần biết

Các mối đe dọa mạng nghiêm trọng thường đe dọa lĩnh vực công nghệ vì mức độ dữ liệu nhạy cảm, các công ty và nhà cung cấp bên thứ ba của họ xử lý và lưu trữ. Phát triển nhận thức toàn diện về xu hướng an ninh mạng là một trong những cách dễ nhất để các công ty công nghệ tự bảo vệ mình khỏi tội phạm mạng, lừa đảo và các mối đe dọa an ninh mạng khác.

Hãy tiếp tục đọc để khám phá 54 số liệu thống kê an ninh mạng mà tổ chức công nghệ của bạn nên biết cùng với những rủi ro an ninh mạng phổ b

Xây dựng bảng câu hỏi bảo mật ứng dụng web toàn diện

Một trong những lĩnh vực nền tảng của an ninh mạng là bảo mật các ứng dụng web. Hàng triệu người dùng truy cập các trang web khác nhau hàng ngày, trao đổi thông tin và dữ liệu nhạy cảm. Bảo mật các ứng dụng web của tổ chức bạn bao gồm nhiều công cụ như giao thức xác thực, mã hóa dữ liệu, bảo vệ mạng, v.v.

Một nơi tốt để bắt đầu đánh giá tình trạng bảo mật ứng dụng web của tổ chức bạn là sử dụng bảng câu hỏi bảo mật. Loại bảng câu hỏi này đánh giá các biện pháp bảo mật ứng dụng trang web

7 dự đoán an ninh mạng cho năm 2024: Một năm do AI thống trị

Một phần của việc trở thành một phần của ngành công nghiệp an ninh mạng có nghĩa là nhìn về tương lai và dự đoán những gì sắp tới. Đối với hầu hết chúng ta, chúng ta nên mong đợi một năm 2024 phần lớn bị chi phối bởi các cuộc thảo luận về AI. Với ngành công nghiệp an ninh mạng đang phát triển nhanh chóng, AI đi đầu trong các kế hoạch mạng của mọi tổ chức và đóng một vai trò không thể thiếu trong tất cả các tiến bộ công nghệ.

Trong khi năm 2023 chứng kiến việc sử dụng rộng rãi AI đầu tiê

Chi phí của một vụ vi phạm dữ liệu vào năm 2024 là bao nhiêu?

Chi phí của một vụ vi phạm dữ liệu tiếp tục tăng hàng năm khi các phương pháp tấn công mới, lỗ hổng mới và rủi ro mới xuất hiện. Theo Báo cáo Chi phí vi phạm dữ liệu năm 2023 của IBM, chi phí trung bình của một vụ vi phạm dữ liệu vào năm 2023 là 4,45 triệu USD, tăng 2,3% so với chi phí 4,35 triệu USD của năm 2022.

Vì bối cảnh mối đe dọa liên tục thay đổi, các doanh nghiệp có thể thấy ngày càng khó khăn trong việc bảo mật dữ liệu và hệ thống của họ nếu họ không có chương trình quản lý bề