NIS2:sta kyberturvallisuuslakiin: hallinnon "tuotepuoli"
Organisaatiot ovat keskittyneet vuosia itsensä suojaamiseen. Mutta kyberturvallisuuslain (CRA) lähestyessä huomio on siirtynyt tuotteisiin...
Kirjoittaja: Rene Millman
Miksi sääntelyyn liittyvä epävarmuus on paras syy ottaa ISO 42001 -standardi käyttöön nyt
EU:n tekoälylain korkean riskin säännöt on lain mukaan määrä ottaa käyttöön elokuussa 2026, mutta ehdotetut muutokset saattavat siirtää ne vuoden 2027 loppupuolelle. Valmistautumattomille tämä ...
Elämää määräajan jälkeen: DORA-vaatimustenmukaisuuden muuttaminen toiminnan vakaudeksi
Tammikuun 2025 paniikki on todellakin ohi. Mutta finanssialan menestyneimmille johtajille todellinen työ ja todellinen palkinto on vasta...
CrowdStrike-katkos: tapa tehostaa tapauksiin reagointia ISO 27001 -standardilla
Heinäkuussa 2024 CrowdStriken epäonnistunut ohjelmistopäivitys johti merkittävään maailmanlaajuiseen IT-katkokseen, joka vaikutti lukuisiin organisaatioihin, mukaan lukien lentoyhtiöihin,...
Seuraavan MediSecuren välttäminen: Kyberturvallisuusoppitunteja yrityksille
MediSecuren kyberturvallisuuskatastrofi toimii karuna herätyksenä yrityksille: laiminlyö digitaalinen puolustus omalla vastuullasi tai vaarana on joutua...
Mitä kansalliselle haavoittuvuustietokantakriisille voidaan tehdä?
Yhdysvaltain kansallinen standardi- ja teknologiainstituutti (NIST) on pulassa, ja tällä on vakavia seurauksia kyberturvallisuustiimeille maailmanlaajuisesti. ...
Kuinka maailman digitaaliset jättiläiset kitkevät EU:n vaaleja koskevaa disinformaatiota
Euroopan unionin valmistautuessa tuleviin vaaleihin se kohtaa valtavan haasteen suojella demokraattisia prosessejaan laajalle levinneiltä...
Kuinka nämä Australian turvallisuusaloitteet voivat auttaa yritystäsi?
Viime vuosina australialaiset organisaatiot ovat kohdanneet kasvavan kyberuhkien aallon, jota korostavat korkean profiilin tietomurrot ja hienostuneet...
Kuinka kyberturvallisuuskehykset voivat parantaa riskinhallintaa
Kyberuhkien kasvava monimutkaisuus ja määrä asettavat organisaatioille merkittävän haasteen. Uusia riskejä syntyy yhtä nopeasti kuin teknologia...
ISO 27001:n integroinnin edut muihin hallintajärjestelmiin
Integroitujen hallintajärjestelmästandardien tarve on tärkeämpi kuin koskaan. Tietoturva-ammattilaisen on ehkä tasapainoteltava ISO 27001 -standardin ja...
Cyber Resiliencen rakentaminen: ISO 27001:n keskeinen rooli nykyaikaisessa liiketoiminnassa
Koska organisaatiot luottavat yhä enemmän digitaalisiin järjestelmiin tiedon tallentamisessa ja käsittelyssä, ne kohtaavat väistämättä kasvavia uhkia kyberrikollisilta...
Tietosuoja- ja turvallisuusmääräykset digitaalisen muuntamisen aikakaudella
Koska data vauhdittaa digitaalista transformaatiota, organisaatioiden on ymmärrettävä kehittyvät tietosuoja- ja tietoturvasäännökset luottamuksen rakentamiseksi ja rangaistusten välttämiseksi...
Fintech App Security Compliance: Kattava opas
Fintech-ala on kasvanut räjähdysmäisesti viime vuosina, ja uusia sovelluksia ja palveluita on tullut markkinoille mullistamaan perinteisiä finanssipalveluita. Tämän myötä...
Käytännön opas tietosuojan noudattamiseen: GDPR-periaatteiden ja -vaatimusten ymmärtäminen ja soveltaminen
Tietosuojasta on tullut ensisijainen prioriteetti sekä yrityksille että yksityishenkilöille. Monimutkaisten säännösten, kuten yleisen tietosuoja-asetuksen (...
Navigointi vaatimustenmukaisuus: Yhdistyneen kuningaskunnan ja Yhdysvaltojen välisen datasiltasopimuksen vaikutusten ymmärtäminen
Ison-Britannian ja Yhdysvaltojen hallitukset ovat äskettäin sopineet uuden datasillan perustamisesta Ison-Britannian uuden datalain pohjalta helpottaakseen henkilöiden liikkumista...
