Come conformarsi a NIST SP 800-171 Revisione 3

Il National Institute of Standards and Technology (NIST) ha sviluppato il framework NIST 800-171 per stabilire linee guida e requisiti di sicurezza per la protezione delle informazioni non classificate controllate (CUI). Il NIST ha creato per la prima volta il framework nel giugno 2015, ma da allora ha rivisto la pubblicazione più volte, l'ultima nel novembre 2023.

L'ultima revisione del NIST, nota come NIST 800-171 Revision 3, include aggiornamenti significativi alle famiglie di contr

Una guida al Modern Slavery Act 2015 del Regno Unito

La schiavitù moderna è un problema globale pervasivo di cui tutte le aziende devono essere consapevoli per garantire condizioni di lavoro eque, salari vivibili e pratiche di lavoro sicure in tutta la loro catena di approvvigionamento. Alcune organizzazioni potrebbero essere sorprese di scoprire che la schiavitù è ancora una preoccupazione globale, poiché gli individui usano spesso il termine in un contesto storico. Tuttavia, ciò non cambia il fatto che le vittime della schiavitù moderna conti

Proteggere la supply chain: gestione del rischio vs gestione della sicurezza

La gestione della supply chain è diventata una priorità assoluta per le aziende a causa del crescente utilizzo delle tecnologie digitali e delle incertezze geopolitiche, che rendono le supply chain globali più vulnerabili che mai alle interruzioni. Questa realtà evidenzia due aspetti critici della gestione della supply chain: la gestione del rischio della catena di approvvigionamento (SCRM) e la gestione della sicurezza della catena di approvvigionamento (SCSM).

Le aziende del settore p

Governare la sicurezza: la sicurezza informatica nel settore pubblico

Le organizzazioni del settore pubblico sono responsabili del mantenimento della fiducia e dell'archiviazione dei dati sensibili. Sfortunatamente, sono diventati un bersaglio popolare per le minacce informatiche, che vanno dalle violazioni dei dati agli attacchi avanzati degli stati nazionali. Per affrontare questo panorama in evoluzione del rischio informatico, è essenziale adottare un approccio proattivo alla sicurezza informatica. Ciò contribuirà a salvaguardare le infrastrutture critiche e

Che cos'è una distinta base del software (SBOM)?

Una distinta base del software (SBOM) è un elenco dettagliato e completo di tutti i componenti all'interno di un'applicazione software, incluso l'uso di software open source, le dipendenze dei componenti, le licenze e le vulnerabilità note. Le SBOM forniscono un inventario di ogni singolo componente che comprende l'applicazione, proprio come un elenco di ingredienti in una ricetta. Le SBOM hanno iniziato a guadagnare terreno nel 2018 come sforzo collaborativo della comunità della sicurezza in

Le 5 maggiori minacce informatiche per il settore dell'istruzione nel 2024

L'archiviazione di grandi quantità di dati sensibili e l'allocazione di risorse minime alla sicurezza informatica rendono il settore dell'istruzione attraente per i criminali informatici. Anche le organizzazioni educative sono un obiettivo primario per il crimine informatico, data la loro storica dipendenza da grandi reti distribuite, l'aumento dell'apprendimento a distanza e la loro necessità di una formazione pertinente sull'igiene informatica.

Il modo migliore per la tua organizzazio

54 statistiche sulla sicurezza informatica che le aziende tecnologiche devono conoscere

Le gravi minacce informatiche spesso minacciano il settore tecnologico a causa del livello di dati sensibili che le aziende e i loro fornitori di terze parti elaborano e archiviano. Sviluppare una consapevolezza completa delle tendenze della sicurezza informatica è uno dei modi più semplici per le aziende tecnologiche di proteggersi da criminali informatici, truffe e altre minacce alla sicurezza informatica.

Continua a leggere per scoprire 54 statistiche sulla sicurezza informatica che

Creazione di un questionario completo sulla sicurezza delle applicazioni Web

Una delle aree fondamentali della sicurezza informatica è la protezione delle applicazioni web. Milioni di utenti visitano quotidianamente diversi siti web, scambiando informazioni e dati sensibili. La protezione delle applicazioni Web dell'organizzazione include molti strumenti come protocolli di autenticazione, crittografia dei dati, difese di rete e altro ancora.

Un buon punto di partenza per valutare il comportamento di sicurezza delle applicazioni Web dell'organizzazione consiste n

7 previsioni sulla sicurezza informatica per il 2024: un anno dominato dall'intelligenza artificiale

Parte dell'essere parte del settore della sicurezza informatica significa guardare avanti al futuro e anticipare ciò che verrà. Per la maggior parte di noi, dovremmo aspettarci un 2024 in gran parte dominato dalla discussione sull'intelligenza artificiale. Con il settore della sicurezza informatica in rapida crescita, l'intelligenza artificiale è in prima linea nei piani informatici di ogni organizzazione e svolge un ruolo fondamentale in tutti i progressi tecnologici.

Mentre il 2023 ha

Qual è il costo di una violazione dei dati nel 2024?

Il costo di una violazione dei dati continua ad aumentare ogni anno con la comparsa di nuovi metodi di attacco, nuove vulnerabilità e nuovi rischi. Secondo il Cost of a Data Breach Report 2023 di IBM, il costo medio di una violazione dei dati nel 2023 è stato di 4,45 milioni di dollari, con un aumento del 2,3% rispetto al costo del 2022 di 4,35 milioni di dollari.

Poiché il panorama delle minacce è in continua evoluzione, le aziende potrebbero trovare sempre più difficile proteggere i p