Our S.O.S. line:
+49 89 262 025954
Our team of experts is ready to assist your organization in the event of a cyberattack.
details
Az eheti GRC Szerda bejegyzésben azt vizsgáljuk meg, hogyan lehet az emberi felülvizsgálatból valódi, működő és ellenőrizhető kontrollt kialakítani az AI-val támogatott vállalati folyamatokban. Az AI vállalati használatánál gyakran halljuk: „ezt még egy ember is ellenőrzi.” Elsőre ez megnyugtatóan hangzik. Az AI előkészíti a tartalmat, az ember pedig kiszűri a ...
Egy szervezet működését számos fenyegetés és potenciális veszély befolyásolhatja. Ezek származhatnak a külső környezetből, például gazdasági változásokból, jogszabályi módosításokból, piaci versenyből vagy beszállítói problémákból, de jelentkezhetnek a szervezeten belül is. Kritikus informatikai rendszer meghibásodása, egy kulcsfontosságú munkavállaló kiesése, pénzügyi vagy technológiai tervezési hiba, adatbiztonsági vagy információbiztonsági incidens vagy egy belső ...
Mi történik akkor, ha egy biztonsági kontrollnak meg kellene felelni, de üzleti vagy technikai okból mégsem lehet időben megvalósítani? Egy kontroll figyelmen kívül hagyása és egy szabályozott kontrollkivétel között óriási a különbség. A megfelelően kezelt kivételhez indoklás, kockázatértékelés, kompenzáló intézkedés, felelős, jóváhagyás és lejárati idő is tartozik. Legyen szó NIS2-megfelelésről, ...
A kvantumszámítástechnika sokáig elsősorban kutatási és technológiai témának tűnt. Compliance szempontból azonban egyre kevésbé lehet úgy tekinteni rá, mint valamire, amivel majd akkor kell foglalkozni, amikor megjelennek az első igazán nagy teljesítményű kvantumszámítógépek. A kvantumszámítógépek qubitekkel dolgoznak, és bizonyos számításokat a hagyományos rendszereknél lényegesen hatékonyabban végezhetnek el. Ez egyes kriptográfiai ...
Az Ügyészség nevével visszaélő ransomware-kampány nem ért véget. Újra nagyobb számban jelennek meg a megtévesztő e-mailek, és korlátozott számú jelzés alapján az sem zárható ki, hogy a támadók egyes esetekben telefonos megkereséssel próbálják hitelesebbé tenni a történetet. Közben maga a kártevő is változott: egy új variánst azonosítottunk, amelyhez a korábban ...
Adott egy egyszerű helyzet: egy munkatárs elhagyja a céget. Visszaadja a laptopját és a céges telefonját, az eszközöket törlik, a felhasználói fiókját letiltják, a főbb rendszerekhez tartozó jogosultságait pedig visszavonják. Az offboarding ezzel látszólag lezárult. De biztos, hogy valóban minden hozzáférése megszűnt? Mi történik azokkal a közös mappákkal és csoporttagságokkal, ...
Az Ügyészség nevében érkezik a levél, de ransomware van mögötte. Elemeztük az országot körbejáró legújabb zsarlóvírus támadást és elkészítettük a visszafejtő programot, aminek segítségével bárki fizetés nélkül visszaállíthatja fájljait. Űrlap a visszafejtő program letöltéséhez Frissítés: Azonosítottuk, hogy a kampány során a támadók többféle titkosítási eljárást alkalmaztak. Az általunk biztosított visszafejtő ...
A szervezetek egyre több adatot kezelnek, ráadásul ezek az adatok jellemzően nem egyetlen rendszerben találhatók. Üzleti alkalmazásokban, adatbázisokban, felhőszolgáltatásokban és különböző analitikai környezetekben is jelen lehetnek. Minél több rendszerben és folyamatban jelennek meg az adatok, annál nehezebb egyértelmű választ adni néhány alapvető kérdésre: Milyen adataink vannak? Hol találhatók? Ki felel ...
A heti GRC Szerda cikkünkben azt mutatjuk be, hogyan lesz a szabályzatból működő technikai kontroll, hogyan kapcsolódik össze a GRC és az adatbiztonság a gyakorlatban és hogyan támogatja ezt a Microsoft Purview Data Security. Az adatbiztonság alapelvei nem változtak: a szervezetnek tudnia kell, milyen adatokat kezel, azok mennyire érzékenyek, kik ...
