Was ist SaaS Security Posture Management (SSPM)?
Kurz gesagt: SSPM unterstützt Unternehmen bei der Überwachung und Absicherung von SaaS-Anwendungen, -Einstellungen, -Benutzern und -Integrationen. Es reduziert Risiken durch Fehlkonfigurationen, übermäßige Berechtigungen, Schatten-IT und schwache Zugriffskontrollen. Kontinuierliche Transparenz und automatisierte Prüfungen helfen SaaS-Teams, eine höhere Sicherheit zu gewährleisten. Die meisten Sicherheitslösungen bieten eine erste Schutzebene zur Erkennung und Abwehr von Bedrohungen. Doch ihre Möglichkeiten sind begrenzt…
|
10. Februar 2024
Leitfaden zum PCI DSS-Selbstbewertungsfragebogen (SAQ)
Kurz gesagt: PCI-DSS-SAQs helfen berechtigten Händlern und Dienstleistern bei der Selbstprüfung ihrer Kontrollen von Karteninhaberdaten. Ihr SAQ-Typ hängt von den Zahlungskanälen, den Speichermethoden und dem Umfang der Karteninhaberdatenumgebung ab. Der Artikel erläutert SAQ-Typen, Ja/Nein-Antworten, Hinweise zur Behebung von Mängeln und die Schritte der jährlichen Bewertung. Allein mit Kreditkarten werden voraussichtlich Billionen von Dollar an Käufen getätigt…
|
10. Februar 2024
SOC 2 Änderungsmanagement: Richtlinien, Prozesse und Best Practices
Kurz gesagt: Das Änderungsmanagement nach SOC 2 legt Richtlinien und Verfahren für Dienstleistungsorganisationen fest, um Änderungen in ihrer IT-Umgebung umzusetzen, Risiken zu minimieren und die Audit-Anforderungen gemäß Common Criteria 8.1 zu erfüllen. Organisationen müssen Änderungen an Daten, Software oder Prozessen autorisieren, entwerfen, entwickeln, testen, genehmigen und implementieren und dies vollständig dokumentieren, einschließlich des Änderungsgrundes und der genehmigenden Stelle.
|
08. Februar 2024
Ein kurzer Leitfaden zum SOC-2-Lieferantenmanagement
Kurz gesagt: Das SOC-2-Lieferantenmanagement bewertet und überwacht Drittanbieter anhand der Sicherheits- und Compliance-Standards, die in den SOC-2-Vertrauensdienstprinzipien festgelegt sind. Zu den SOC-2-Lieferanten gehören Cloud-Service-Anbieter, IT-Infrastrukturanbieter, Datenverarbeiter, Softwareanbieter und alle externen Parteien, die im Auftrag des meldepflichtigen Unternehmens auf Kundendaten zugreifen oder diese speichern. Der Prozess…
|
07. Februar 2024
Leitfaden für ISMS-Sensibilisierungsschulungen
Kurz gesagt: Schulungen zur Sensibilisierung für das Informationssicherheitsmanagementsystem (ISMS) sind gemäß ISO 27001 Abschnitt A.7.2.2 verpflichtend, um sicherzustellen, dass alle Mitarbeiter ihre Rolle bei der Aufrechterhaltung des ISMS und seiner Kontrollen verstehen. ISO 27001 Abschnitt 7.3 verpflichtet Organisationen, zu bestätigen, dass die Mitarbeiter die Sicherheitsrichtlinie, ihren Beitrag zur Wirksamkeit des ISMS und die Folgen der Nichteinhaltung kennen.
|
07. Februar 2024
Cyber-Bedrohungsanalyse: Effektive Strategien verstehen und umsetzen
Kurz gesagt: Cyber-Bedrohungsanalysen sind Informationen, die gesammelt, verarbeitet und analysiert werden, um zu verstehen, warum Angreifer agieren, wen sie ins Visier nehmen und wie sie vorgehen. Sie ermöglichen es Unternehmen, von reaktiven zu proaktiven Sicherheitsstrategien zu wechseln. Bedrohungsanalysen unterscheiden sich von Bedrohungsdaten: Daten sind eine Liste potenzieller Bedrohungen, während Bedrohungsanalysen den Kontext untersuchen, um daraus Narrative zu entwickeln, die die Entscheidungsfindung leiten.
|
05. Februar 2024
