Our S.O.S. line:
+49 89 262 025954
Our team of experts is ready to assist your organization in the event of a cyberattack.
details
Az eheti GRC Szerda bejegyzésben azt vizsgáljuk meg, hogyan lehet az emberi felülvizsgálatból valódi, működő és ellenőrizhető kontrollt kialakítani az AI-val támogatott vállalati folyamatokban. Az AI vállalati használatánál gyakran halljuk: „ezt még egy ember is ellenőrzi.” Elsőre ez megnyugtatóan hangzik. Az AI előkészíti a tartalmat, az ember pedig kiszűri a ...
Egy szervezet működését számos fenyegetés és potenciális veszély befolyásolhatja. Ezek származhatnak a külső környezetből, például gazdasági változásokból, jogszabályi módosításokból, piaci versenyből vagy beszállítói problémákból, de jelentkezhetnek a szervezeten belül is. Kritikus informatikai rendszer meghibásodása, egy kulcsfontosságú munkavállaló kiesése, pénzügyi vagy technológiai tervezési hiba, adatbiztonsági vagy információbiztonsági incidens vagy egy belső ...
Mi történik akkor, ha egy biztonsági kontrollnak meg kellene felelni, de üzleti vagy technikai okból mégsem lehet időben megvalósítani? Egy kontroll figyelmen kívül hagyása és egy szabályozott kontrollkivétel között óriási a különbség. A megfelelően kezelt kivételhez indoklás, kockázatértékelés, kompenzáló intézkedés, felelős, jóváhagyás és lejárati idő is tartozik. Legyen szó NIS2-megfelelésről, ...
A kvantumszámítástechnika sokáig elsősorban kutatási és technológiai témának tűnt. Compliance szempontból azonban egyre kevésbé lehet úgy tekinteni rá, mint valamire, amivel majd akkor kell foglalkozni, amikor megjelennek az első igazán nagy teljesítményű kvantumszámítógépek. A kvantumszámítógépek qubitekkel dolgoznak, és bizonyos számításokat a hagyományos rendszereknél lényegesen hatékonyabban végezhetnek el. Ez egyes kriptográfiai ...
Adott egy egyszerű helyzet: egy munkatárs elhagyja a céget. Visszaadja a laptopját és a céges telefonját, az eszközöket törlik, a felhasználói fiókját letiltják, a főbb rendszerekhez tartozó jogosultságait pedig visszavonják. Az offboarding ezzel látszólag lezárult. De biztos, hogy valóban minden hozzáférése megszűnt? Mi történik azokkal a közös mappákkal és csoporttagságokkal, ...
A szervezetek egyre több adatot kezelnek, ráadásul ezek az adatok jellemzően nem egyetlen rendszerben találhatók. Üzleti alkalmazásokban, adatbázisokban, felhőszolgáltatásokban és különböző analitikai környezetekben is jelen lehetnek. Minél több rendszerben és folyamatban jelennek meg az adatok, annál nehezebb egyértelmű választ adni néhány alapvető kérdésre: Milyen adataink vannak? Hol találhatók? Ki felel ...
A heti GRC Szerda cikkünkben azt mutatjuk be, hogyan lesz a szabályzatból működő technikai kontroll, hogyan kapcsolódik össze a GRC és az adatbiztonság a gyakorlatban és hogyan támogatja ezt a Microsoft Purview Data Security. Az adatbiztonság alapelvei nem változtak: a szervezetnek tudnia kell, milyen adatokat kezel, azok mennyire érzékenyek, kik ...
A múlt heti cikkünkben bemutattuk, hogy az AI Governance alapja az egyértelmű felelősségi és döntési rend. Ehhez azonban először pontos képet kell kapnunk a szervezet AI-használatáról. Ezt szolgálja az AI Inventory, amely nyilvántartja az alkalmazott AI-rendszereket és azok felhasználási eseteit. Az egyszer elkészített nyilvántartás azonban gyorsan elavulhat: új eszközök jelennek ...
Az AI-bevezetés sok szervezetnél nem klasszikus projektként történik meg. Egy üzleti terület elkezd használni egy új eszközt, bekapcsolnak egy AI-funkciót egy meglévő rendszerben, vagy egy fejlesztésbe bekerül valamilyen AI-komponens. A technológia működik, az üzleti előny gyorsan látható, így könnyű azt mondani: az AI-t bevezettük. Governance oldalról viszont ekkor kezdődnek az ...
