วิธีการปฏิบัติตาม NIST SP 800-171 การแก้ไข 3

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ได้พัฒนากรอบงาน NIST 800-171 เพื่อกําหนดแนวทางและข้อกําหนดด้านความปลอดภัยสําหรับการปกป้องข้อมูลที่ไม่ได้จัดประเภท (CUI) ที่มีการควบคุม NIST สร้างเฟรมเวิร์กครั้งแรกในเดือนมิถุนายน 2015 แต่ได้แก้ไขสิ่งพิมพ์หลายครั้ง ล่าสุดในเดือนพฤศจิกายน 2023

การแก้ไขล่าสุดของ NIST หรือที่เรียกว่า NIST 800-171 Revision 3 รวมถึงการอัปเดตที่สําคัญในตระกูลการควบคุมของสิ่งพิมพ์ การควบคุมความปลอดภัย (เดิมคือ NFO) เกณฑ์การปรับแต่ง และพารามิเตอร์ที่กําหนดโดยองค์กร (ODP)

คู่มือพระราชบัญญัติทาสสมัยใหม่ของสหราชอาณาจักร 2015

การเป็นทาสยุคใหม่เป็นปัญหาระดับโลกที่แพร่หลายทุกธุรกิจต้องตระหนักเพื่อให้แน่ใจว่าสภาพการทํางานที่ยุติธรรมค่าจ้างที่น่าอยู่และแนวทางปฏิบัติด้านแรงงานที่ปลอดภัยมีอยู่ตลอดห่วงโซ่อุปทานของตน บางองค์กรอาจแปลกใจที่พบว่าการเป็นทาสยังคงเป็นปัญหาระดับโลก เนื่องจากบุคคลมักใช้คํานี้ในบริบททางประวัติศาสตร์ อย่างไรก็ตาม สิ่งนี้ไม่ได้เปลี่ยนความจริงที่ว่าเหยื่อของทาสยุคใหม่ยังคงต้องทนทุกข์ทรมานหลังประตูปิดทั่วโลก

ในด้านความปลอดภัยทางไซเบอร์ การเป็นทาสสมัยใหม่สามารถต่อสู้ได้โดยการเพิ่มการมองเห็นห่วงโซ

การรักษาความปลอดภัยห่วงโซ่อุปทานของคุณ: การบริหารความเสี่ยงกับการจัดการความปลอดภัย

การจัดการห่วงโซ่อุปทานกลายเป็นสิ่งสําคัญที่สุดสําหรับธุรกิจ เนื่องจากการใช้เทคโนโลยีดิจิทัลที่เพิ่มขึ้นและความไม่แน่นอนทางภูมิรัฐศาสตร์ ทําให้ห่วงโซ่อุปทานทั่วโลกเสี่ยงต่อการหยุดชะงักมากกว่าที่เคย ความเป็นจริงนี้เน้นย้ําถึงสองแง่มุมที่สําคัญของการจัดการห่วงโซ่อุปทาน: การจัดการความเสี่ยงของห่วงโซ่อุปทาน (SCRM) และการจัดการความปลอดภัยของห่วงโซ่อุปทาน (SCSM)

ธุรกิจภาคเอกชนและหน่วยงานที่ต้องเผชิญกับสาธารณะซึ่งพึ่งพาห่วงโซ่อุปทานเพื่อส่งมอบผลิตภัณฑ์และบริการต้องเข้าใจพลวัตของ SCRM และ SCSM แ

การปกป้องธรรมาภิบาล: ความปลอดภัยทางไซเบอร์ในภาครัฐ

องค์กรภาครัฐมีหน้าที่รับผิดชอบในการรักษาความไว้วางใจและจัดเก็บข้อมูลที่ละเอียดอ่อน น่าเสียดายที่พวกเขาได้กลายเป็นเป้าหมายยอดนิยมสําหรับภัยคุกคามทางไซเบอร์ ตั้งแต่การละเมิดข้อมูลไปจนถึงการโจมตีขั้นสูงของรัฐชาติ เพื่อจัดการกับภูมิทัศน์ความเสี่ยงทางไซเบอร์ที่กําลังพัฒนานี้ จําเป็นต้องใช้แนวทางเชิงรุกในการรักษาความปลอดภัยทางไซเบอร์ สิ่งนี้จะช่วยปกป้องโครงสร้างพื้นฐานที่สําคัญและปกป้องความเป็นส่วนตัวของข้อมูลพลเมือง

เนื่องจากสังคมของเราพึ่งพาเทคโนโลยีดิจิทัลมากขึ้นในการให้บริการที่สําคัญผลกร

รายการวัสดุซอฟต์แวร์ (SBOM) คืออะไร?

รายการวัสดุซอฟต์แวร์ (SBOM) คือรายการส่วนประกอบทั้งหมดภายในแอปพลิเคชันซอฟต์แวร์โดยละเอียดและครอบคลุม รวมถึงการใช้ซอฟต์แวร์โอเพ่นซอร์ส การพึ่งพาส่วนประกอบ ใบอนุญาต และช่องโหว่ที่ทราบ SBOMs จัดทําสินค้าคงคลังของส่วนประกอบแต่ละส่วนที่ประกอบด้วยแอปพลิเคชัน เช่นเดียวกับรายการส่วนผสมในสูตรอาหาร SBOMs เริ่มได้รับแรงฉุดในปี 2018 โดยเป็นความพยายามร่วมกันของชุมชนความปลอดภัยของข้อมูล และส่วนใหญ่ได้รับแรงหนุนจากสํานักงานบริหารกิจการโทรคมนาคมและสารสนเทศแห่งชาติ (NTIA) และรัฐบาลสหรัฐฯ ในช่วงไม่กี่ปีที่ผ่าน

5 ภัยคุกคามทางไซเบอร์ที่ใหญ่ที่สุดสําหรับภาคการศึกษาในปี 2024

การจัดเก็บข้อมูลที่ละเอียดอ่อนจํานวนมากและการจัดสรรทรัพยากรน้อยที่สุดให้กับความปลอดภัยทางไซเบอร์ทําให้ภาคการศึกษาน่าสนใจสําหรับอาชญากรไซเบอร์ องค์กรด้านการศึกษายังเป็นเป้าหมายหลักของอาชญากรรมไซเบอร์เนื่องจากการพึ่งพาเครือข่ายแบบกระจายขนาดใหญ่การเพิ่มขึ้นของการเรียนรู้ทางไกลและความต้องการการฝึกอบรมด้านสุขอนามัยทางไซเบอร์ที่เกี่ยวข้อง

วิธีที่ดีที่สุดสําหรับองค์กรของคุณในการสํารวจภูมิทัศน์ภัยคุกคามขนาดใหญ่ของภาคการศึกษาคือการเรียนรู้เพิ่มเติมเกี่ยวกับการโจมตีทางไซเบอร์ทั่วไปที่อาชญากรไซเบอ

54 บริษัทเทคโนโลยีสถิติความปลอดภัยทางไซเบอร์ที่จําเป็นต้องรู้

ภัยคุกคามทางไซเบอร์ที่รุนแรงมักคุกคามภาคเทคโนโลยีเนื่องจากระดับของข้อมูลที่ละเอียดอ่อน บริษัท และผู้ขายบุคคลที่สามประมวลผลและจัดเก็บ การพัฒนาความตระหนักรู้ที่ครอบคลุมเกี่ยวกับแนวโน้มความปลอดภัยทางไซเบอร์เป็นวิธีที่ง่ายที่สุดวิธีหนึ่งสําหรับบริษัทเทคโนโลยีในการป้องกันตนเองจากอาชญากรไซเบอร์

อ่านต่อเพื่อค้นหาสถิติความปลอดภัยทางไซเบอร์ 54 รายการที่องค์กรเทคโนโลยีของคุณควรรู้พร้อมกับความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่แพร่หลายที่สุดที่คุกคามภาคเทคโนโลยี

เรียนรู้ว่า UpGuard ช่วยให้องค

การสร้างแบบสอบถามความปลอดภัยของเว็บแอปพลิเคชันที่ครอบคลุม

หนึ่งในพื้นฐานของการรักษาความปลอดภัยทางไซเบอร์คือการรักษาความปลอดภัยเว็บแอปพลิเคชัน ผู้ใช้หลายล้านคนเข้าชมเว็บไซต์ต่างๆ ทุกวัน แลกเปลี่ยนข้อมูลและข้อมูลที่ละเอียดอ่อน การรักษาความปลอดภัยเว็บแอปพลิเคชันขององค์กรของคุณมีเครื่องมือมากมาย เช่น โปรโตคอลการรับรองความถูกต้อง การเข้ารหัสข้อมูล การป้องกันเครือข่าย และอื่นๆ

จุดที่ดีในการเริ่มต้นการประเมินเสถียรภาพความปลอดภัยของเว็บแอปพลิเคชันขององค์กรของคุณคือการใช้แบบสอบถามความปลอดภัย แบบสอบถามประเภทนี้จะประเมินมาตรการรักษาความปลอดภัยของแอปพลิเค

7 การคาดการณ์ความปลอดภัยทางไซเบอร์สําหรับปี 2024: ปีที่ครอบงําโดย AI

ส่วนหนึ่งของการเป็นส่วนหนึ่งของอุตสาหกรรมความปลอดภัยทางไซเบอร์หมายถึงการมองไปข้างหน้าในอนาคตและคาดการณ์สิ่งที่จะเกิดขึ้น สําหรับพวกเราส่วนใหญ่ เราควรคาดหวังปี 2024 ที่ส่วนใหญ่ถูกครอบงําโดยการสนทนาเกี่ยวกับ AI ด้วยอุตสาหกรรมความปลอดภัยทางไซเบอร์ที่เติบโตอย่างรวดเร็ว AI จึงอยู่ในระดับแนวหน้าของแผนไซเบอร์ของทุกองค์กรและมีบทบาทสําคัญในความก้าวหน้าทางเทคโนโลยีทั้งหมด

แม้ว่าปี 2023 จะมีการใช้ AI อย่างแพร่หลายเป็นครั้งแรก และการโฆษณาและปฏิกิริยาเบื้องต้นต่อความเป็นไปได้ที่ไม่มีที่สิ้นสุด แต่เร

ค่าใช้จ่ายของการละเมิดข้อมูลในปี 2024 คืออะไร?

ค่าใช้จ่ายของการละเมิดข้อมูลยังคงเพิ่มขึ้นทุกปี เนื่องจากวิธีการโจมตีใหม่ ช่องโหว่ใหม่ และความเสี่ยงใหม่ๆ ปรากฏขึ้น จากรายงานต้นทุนการละเมิดข้อมูลปี 2023 ของ IBM ต้นทุนเฉลี่ยของการละเมิดข้อมูลในปี 2023 อยู่ที่ 4.45 ล้านดอลลาร์สหรัฐ เพิ่มขึ้น 2.3% จากต้นทุนของปี 2022 ที่ 4.35 ล้านดอลลาร์

ธุรกิจอาจพบว่าการรักษาความปลอดภัยข้อมูลและระบบของตนมีความท้าทายมากขึ้นเรื่อยๆ หากไม่มีโปรแกรมการจัดการพื้นผิวการโจมตี (ASM) หรือการจัดการความเสี่ยงของบุคคลที่สาม (TPRM) ที่มีประสิทธิภาพ อุตสาหกรรมหรือบริ