Cara Mematuhi NIST SP 800-171 Revisi 3

Institut Nasional Standar dan Teknologi (NIST) mengembangkan kerangka kerja NIST 800-171 untuk menetapkan pedoman dan persyaratan keamanan untuk melindungi informasi yang tidak diklasifikasikan (CUI) yang terkontrol. NIST pertama kali membuat kerangka kerja pada Juni 2015 tetapi sejak itu merevisi publikasi beberapa kali, terakhir pada November 2023.

Revisi terbaru NIST, yang dikenal sebagai NIST 800-171 Revisi 3, mencakup pembaruan signifikan pada keluarga kontrol publikasi, kontrol k

Panduan untuk Undang-Undang Perbudakan Modern Inggris 2015

Perbudakan modern adalah masalah global yang meluas yang harus disadari oleh semua bisnis untuk memastikan kondisi kerja yang adil, upah layak huni, dan praktik perburuhan yang aman ada di seluruh rantai pasokan mereka. Beberapa organisasi mungkin terkejut mengetahui bahwa perbudakan masih menjadi perhatian global, karena individu sering menggunakan istilah tersebut dalam konteks sejarah. Namun, ini tidak mengubah fakta bahwa korban perbudakan modern terus menderita di balik pintu tertutup di

Mengamankan Rantai Pasokan Anda: Manajemen Risiko vs Manajemen Keamanan

Manajemen rantai pasokan telah menjadi prioritas utama bagi bisnis karena meningkatnya penggunaan teknologi digital dan ketidakpastian geopolitik, membuat rantai pasokan global lebih rentan terhadap gangguan. Realitas ini menyoroti dua aspek penting dari manajemen rantai pasokan: Manajemen Risiko Rantai Pasokan (SCRM) dan Manajemen Keamanan Rantai Pasokan (SCSM).

Bisnis sektor swasta dan entitas yang berhadapan dengan publik yang mengandalkan rantai pasokan untuk memberikan produk dan l

Menjaga Tata Kelola: Keamanan Siber di Sektor Publik

Organisasi sektor publik bertanggung jawab untuk menjaga kepercayaan dan menyimpan data sensitif. Sayangnya, mereka telah menjadi target populer untuk ancaman dunia maya, mulai dari pelanggaran data hingga serangan negara-bangsa tingkat lanjut. Untuk mengatasi lanskap risiko siber yang berkembang ini, penting untuk mengambil pendekatan proaktif terhadap keamanan siber. Ini akan membantu melindungi infrastruktur penting dan melindungi privasi data warga.

Karena masyarakat kita menjadi le

Apa itu Software Bill of Materials (SBOM)?

Bill of Material perangkat lunak (SBOM) adalah daftar terperinci dan komprehensif dari semua komponen dalam aplikasi perangkat lunak, termasuk penggunaan perangkat lunak sumber terbuka, dependensi komponen, lisensi, dan kerentanan yang diketahui. SBOM menyediakan inventaris dari setiap komponen individu yang terdiri dari aplikasi, seperti daftar bahan dalam resep. SBOM mulai mendapatkan daya tarik pada tahun 2018 sebagai upaya kolaboratif oleh komunitas keamanan informasi dan sebagian besar t

5 Ancaman Siber Terbesar Untuk Sektor Pendidikan di Tahun 2024

Menyimpan data sensitif dalam jumlah besar dan mengalokasikan sumber daya minimal untuk keamanan siber membuat sektor pendidikan menarik bagi penjahat dunia maya. Organisasi pendidikan juga merupakan target utama kejahatan dunia maya, mengingat ketergantungan historis mereka pada jaringan terdistribusi besar, munculnya pembelajaran jarak jauh, dan kebutuhan mereka akan pelatihan kebersihan dunia maya yang relevan.

Cara terbaik bagi organisasi Anda untuk menavigasi lanskap ancaman besar

54 Perusahaan Teknologi Statistik Keamanan Siber yang Perlu Diketahui Perusahaan

Ancaman siber yang parah sering mengancam sektor teknologi karena tingkat data sensitif perusahaan dan vendor pihak ketiga mereka memproses dan menyimpan. Mengembangkan kesadaran komprehensif tentang tren keamanan siber adalah salah satu cara termudah bagi perusahaan teknologi untuk melindungi diri dari penjahat dunia maya, penipuan, dan ancaman keamanan siber lainnya.

Teruslah membaca untuk menemukan 54 statistik keamanan siber yang harus diketahui organisasi teknologi Anda bersama den

Membuat Kuesioner Keamanan Aplikasi Web yang Komprehensif

Salah satu bidang dasar keamanan siber adalah mengamankan aplikasi web. Jutaan pengguna mengunjungi situs web yang berbeda setiap hari, bertukar informasi dan data sensitif. Mengamankan aplikasi web organisasi Anda mencakup banyak alat seperti protokol autentikasi, enkripsi data, pertahanan jaringan, dan banyak lagi.

Tempat yang baik untuk mulai mengevaluasi postur keamanan aplikasi web organisasi Anda adalah dengan menggunakan kuesioner keamanan. Jenis kuesioner ini mengevaluasi langka

7 Prediksi Keamanan Siber untuk 2024: Tahun yang Didominasi AI

Bagian dari menjadi bagian dari industri keamanan siber berarti melihat ke depan ke masa depan dan mengantisipasi apa yang akan datang. Bagi sebagian besar dari kita, kita harus mengharapkan tahun 2024 yang sebagian besar didominasi oleh diskusi AI. Dengan industri keamanan siber yang berkembang pesat, AI berada di garis depan rencana siber setiap organisasi dan memainkan peran integral dalam semua kemajuan teknologi.

Sementara tahun 2023 melihat penggunaan AI yang meluas pertama dan hy

Berapa Biaya Pelanggaran Data pada tahun 2024?

Biaya pelanggaran data terus meningkat setiap tahun karena metode serangan baru, kerentanan baru, dan risiko baru muncul. Menurut Laporan Biaya Pelanggaran Data IBM 2023, biaya rata-rata pelanggaran data pada tahun 2023 adalah USD $4,45 juta, meningkat 2,3% dari biaya tahun 2022 sebesar $4,35 juta.

Karena lanskap ancaman terus berubah, bisnis mungkin merasa semakin sulit untuk mengamankan data dan sistem mereka jika mereka tidak memiliki program manajemen permukaan serangan (ASM) atau m