Was sind Insiderbedrohungen und wie lassen sie sich verhindern?
60%: That’s the increase in insider risk incidents from 2020 to 2022 (Ponemon Institute). And while external threats continue to garner more attention, insider threats, a far more insidious danger lurks within – your own employees and trusted individuals. Stolen data, crippled systems, and shattered customer trust are just a few of the potential consequences….
|
26. Juli 2024
Den Governance-Prozess verstehen: Ein umfassender Leitfaden
Kurz gesagt: Ein Governance-Prozess ist ein Rahmenwerk aus Richtlinien, Zeitplänen, Praktiken, Rollen und Vorschriften, das Organisationen dabei hilft, Ziele zu erreichen, die Leistung zu messen und bestehende Strukturen effizient umzusetzen. Drei wichtige Faktoren für die Einführung von Governance sind die Förderung ununterbrochenen Wachstums (Erfüllung der Erwartungen der Stakeholder ohne Prozessunterbrechungen), die Bewältigung wachsender regulatorischer Verpflichtungen in neuen Gebieten und die Anpassung an technologische Veränderungen.
|
23. Juli 2024
SOC 3-Konformität: Der vollständige Leitfaden
TL,DR: SOC 3 is a public-facing report on Trust Services Criteria controls for service organizations. It summarizes security, availability, processing integrity, confidentiality, and privacy without exposing sensitive control details. The article explains SOC 3 benefits, SOC 2 dependency, report scope, checklist steps, and public trust use cases. As cloud computing gains popularity, security incidents are…
|
23. Juli 2024
Proactive Risk Management [How to Implement It]
TL,DR: Proactive risk management detects and addresses risks before they become incidents through pattern analysis, frequent risk assessments, incident history evaluation, and continuous IT infrastructure monitoring In February 2024, ransomware actors compromised Change Healthcare via stolen credentials on a portal lacking MFA, disrupting healthcare operations across the U.S. and proving that a single control failure…
|
22. Juli 2024
FISMA-Anforderungen: Liste der offiziellen Mandate und Praktiken
Kurz gesagt: FISMA verpflichtet Bundesbehörden und Auftragnehmer zur Entwicklung, Dokumentation und Aufrechterhaltung von Sicherheitsprogrammen durch sieben Kernaktivitäten: Systeminventarisierung, Risikokategorisierung, Basiskontrollen, Risikobewertungen, Sicherheitspläne, Zertifizierung/Akkreditierung und kontinuierliche Überwachung. Behördenvertreter und CIOs müssen dem OMB jährliche Berichte vorlegen. FISMA verweist auf FIPS 199 (Kategorisierung), FIPS 200 (Mindestanforderungen), NIST SP 800-53…
|
10. Juli 2024
Liste der ISMS-Frameworks: Wie man das richtige auswählt
Eine der besten Möglichkeiten, Sicherheits-Best Practices einzuhalten, ist die Nutzung eines Compliance-Frameworks. Diese Richtlinien bieten einen praktischen, schrittweisen und ganzheitlichen Ansatz für die Verwaltung, Überwachung, Implementierung und Aufrechterhaltung Ihrer Sicherheitsziele. ISMS-Frameworks gelten als Goldstandard für die Verbesserung der Sicherheitslage und den Aufbau von Kundenvertrauen. Lassen Sie uns die gängigsten ISMS-Frameworks kennenlernen…
|
24. Juni 2024
