نحوه انطباق با NIST SP 800-171 تجدید نظر 3

موسسه ملی استاندارد و فناوری (NIST) چارچوب NIST 800-171 را برای تنظیم دستورالعمل ها و الزامات امنیتی برای محافظت از اطلاعات طبقه بندی نشده کنترل شده (CUI) ایجاد کرد. NIST برای اولین بار این چارچوب را در ژوئن 2015 ایجاد کرد، اما از آن زمان تاکنون چندین بار در این نشریه تجدید نظر کرده است که آخرین بار در نوامبر 2023 بود.

آخرین ویرایش NIST که به عنوان NIST 800-171 Revision 3 شناخته می شود، شامل به روزرسانی های قابل توجهی در خانواده های کنترل نشریه، کنترل های امنیتی (NFO های سابق)، معیارها

راهنمای قانون برده داری مدرن بریتانیا 2015

برده داری مدرن یک مسئله جهانی فراگیر است که همه کسب و کارها باید از آن آگاه باشند تا اطمینان حاصل کنند که شرایط کاری منصفانه، دستمزدهای قابل زندگی و شیوه های کار ایمن در سراسر زنجیره تامین آنها وجود دارد. برخی از سازمان ها ممکن است تعجب کنند که بفهمند برده داری هنوز یک نگرانی جهانی است، زیرا افراد اغلب از این اصطلاح در یک زمینه تاریخی استفاده می کنند. با این حال، این واقعیت را تغییر نمی دهد که قربانیان برده داری مدرن همچنان پشت درهای بسته در سراسر جهان رنج می برند.

در امنیت سایبری، برده

ایمن سازی زنجیره تامین شما: مدیریت ریسک در مقابل مدیریت امنیت

مدیریت زنجیره تامین به دلیل استفاده روزافزون از فناوری های دیجیتال و عدم قطعیت های ژئوپلیتیکی به اولویت اصلی کسب وکارها تبدیل شده است و زنجیره های تامین جهانی را بیش از هر زمان دیگری در برابر اختلالات آسیب پذیر می کند. این واقعیت دو جنبه حیاتی مدیریت زنجیره تامین را برجسته می کند: مدیریت ریسک زنجیره تامین (SCRM) و مدیریت امنیت زنجیره تامین (SCSM).

مشاغل بخش خصوصی و نهادهای عمومی که برای ارائه محصولات و خدمات به زنجیره های تامین متکی هستند، باید پویایی SCRM و SCSM را درک کنند. اگرچه این

حفاظت از حاکمیت: امنیت سایبری در بخش عمومی

سازمان های بخش عمومی مسئول حفظ اعتماد و ذخیره داده های حساس هستند. متأسفانه، آنها به یک هدف محبوب برای تهدیدات سایبری تبدیل شده اند، از نقض داده ها گرفته تا حملات پیشرفته دولت-ملت. برای رسیدگی به این چشم انداز در حال تحول ریسک سایبری، اتخاذ رویکردی پیشگیرانه به امنیت سایبری ضروری است. این به محافظت از زیرساخت های حیاتی و محافظت از حریم خصوصی داده های شهروندان کمک می کند.

از آنجایی که جامعه ما برای ارائه خدمات مهم به فناوری های دیجیتال وابسته تر می شود، تأثیر حوادث سایبری می تواند فراتر

لایحه مواد نرم افزار (SBOM) چیست؟

لایحه مواد نرم افزار (SBOM) یک لیست دقیق و جامع از تمام اجزای موجود در یک برنامه نرم افزاری، از جمله استفاده از نرم افزار منبع باز، وابستگی های قطعات، مجوزها و آسیب پذیری های شناخته شده است. SBOM ها فهرستی از هر جزء جداگانه ای را که شامل برنامه است ارائه می دهند، بسیار شبیه به لیستی از مواد تشکیل دهنده در یک دستور غذا. SBOM ها در سال 2018 به عنوان یک تلاش مشترک توسط جامعه امنیت اطلاعات مورد توجه قرار گرفتند و تا حد زیادی توسط اداره ملی ارتباطات و اطلاعات (NTIA) و دولت ایالات متحده در سال های

5 تهدید بزرگ سایبری برای بخش آموزش در سال 2024

ذخیره مقادیر زیادی از داده های حساس و تخصیص حداقل منابع به امنیت سایبری، بخش آموزش را برای مجرمان سایبری جذاب می کند. سازمان های آموزشی نیز با توجه به اتکای تاریخی آنها به شبکه های توزیع شده بزرگ، ظهور یادگیری از راه دور و نیاز آنها به آموزش بهداشت سایبری مرتبط، هدف اصلی جرایم سایبری هستند.

بهترین راه برای سازمان شما برای پیمایش در چشم انداز تهدیدات بزرگ بخش آموزش، کسب اطلاعات بیشتر در مورد حملات سایبری رایج مجرمان سایبری علیه صنعت است.

کشف کنید که چگونه UpGuard به سازمان های آموز

54 شرکت فناوری آمار امنیت سایبری که باید بدانند

تهدیدات سایبری شدید اغلب بخش فناوری را به دلیل سطح شرکت های حساس داده و فروشندگان شخص ثالث آنها که پردازش و ذخیره می کنند، تهدید می کند. ایجاد آگاهی جامع از روندهای امنیت سایبری یکی از ساده ترین راه ها برای شرکت های فناوری برای محافظت از خود در برابر مجرمان سایبری، کلاهبرداری ها و سایر تهدیدات امنیت سایبری است.

برای کشف 54 آمار امنیت سایبری که سازمان فناوری شما باید بداند، همراه با رایج ترین خطرات امنیت سایبری که بخش فناوری را تهدید می کند، به خواندن ادامه دهید.

بیاموزید که چگونه

ساخت یک پرسشنامه جامع امنیت وب اپلیکیشن

یکی از زمینه های اساسی امنیت سایبری، ایمن سازی برنامه های کاربردی وب است. روزانه میلیون ها کاربر از وب سایت های مختلف بازدید می کنند و اطلاعات و داده های حساس را مبادله می کنند. ایمن سازی برنامه های وب سازمان شما شامل ابزارهای زیادی مانند پروتکل های احراز هویت، رمزگذاری داده ها، دفاع از شبکه و موارد دیگر است.

یک مکان خوب برای شروع ارزیابی وضعیت امنیتی وب اپلیکیشن سازمان شما، استفاده از پرسشنامه امنیتی است. این نوع پرسشنامه اقدامات امنیتی برنامه های وب سایت را ارزیابی می کند و زمینه را ب

7 پیش بینی امنیت سایبری برای سال 2024: سالی تحت سلطه هوش مصنوعی

بخشی از بخشی از صنعت امنیت سایبری به معنای نگاه به آینده و پیش بینی آنچه در راه است است. برای بسیاری از ما، باید انتظار سال 2024 را داشته باشیم که تا حد زیادی تحت سلطه بحث هوش مصنوعی باشد. با رشد سریع صنعت امنیت سایبری، هوش مصنوعی در خط مقدم برنامه های سایبری هر سازمانی قرار دارد و نقشی اساسی در تمام پیشرفت های فناوری ایفا می کند.

در حالی که سال 2023 شاهد اولین استفاده گسترده از هوش مصنوعی و تبلیغات اولیه و واکنش آن به امکانات بی پایان آن بود، باید شاهد استفاده از هوش مصنوعی به روش های

هزینه نقض داده ها در سال 2024 چقدر است؟

هزینه نقض داده ها هر سال با ظاهر شدن روش های حمله جدید، آسیب پذیری های جدید و خطرات جدید همچنان افزایش می یابد. بر اساس گزارش هزینه نقض داده های IBM در سال 2023، میانگین هزینه نقض داده ها در سال 2023 4.45 میلیون دلار بوده است که نسبت به هزینه 4.35 میلیون دلاری سال 2022 2.3 درصد افزایش داشته است.

از آنجایی که چشم انداز تهدید به طور مداوم در حال تغییر است، اگر کسب وکارها یک برنامه مدیریت سطح حمله (ASM) یا مدیریت ریسک شخص ثالث (TPRM) نداشته باشند، ممکن است ایمن سازی داده ها و سیستم های خود