Compliance

Das Wichtigste auf einen Blick: Viele Teams haben Schwierigkeiten mit der Einhaltung der FIPS-Vorgaben, da die Regeln komplex erscheinen und viel auf dem Spiel steht. Die gute Nachricht ist: Sobald man versteht, wie es funktioniert, ist der Weg klar...

Das Wichtigste in Kürze FIPS 140-2 ist ein US-amerikanischer und kanadischer Standard zur Validierung von kryptografischen Modulen in Software und Hardware. Unternehmen verwenden FIPS 140-2 weiterhin für Legacy-Systeme, insbesondere in regulierten Branchen,...

Die wichtigsten Erkenntnisse: Viele Unternehmen nutzen Software auch nach Ablauf ihrer Lebensdauer weiter, oft ohne sich der damit verbundenen Risiken bewusst zu sein. Nicht mehr unterstützte Software setzt Systeme der Gefahr von Cyberangriffen, Verstößen gegen Compliance-Vorgaben und Betriebsausfällen aus. In diesem Artikel...

Die wichtigsten Erkenntnisse Die Automatisierung der Einhaltung von Vorschriften in Linux-Umgebungen rationalisiert die Sammlung von Nachweisen, die Überwachung, die Berichterstattung und die Kontrollvalidierung. Sie reduziert manuelle Arbeit, menschliche Fehler und Prüfungsmüdigkeit und verbessert gleichzeitig die Genauigkeit und Reaktionszeit...

Die Aussage "Cybersicherheit ist entscheidend" ist ein Anwärter auf die größte Untertreibung unserer Zeit. Dennoch geben viele Unternehmen der Einhaltung von Vorschriften immer noch den Vorrang vor echter Sicherheit und verwechseln die Einhaltung von Standards mit dem Schutz vor Bedrohungen. Die...

Organisationen des Gesundheitswesens verwalten eine große Menge an sensiblen und vertraulichen Informationen, was sie zu einem bevorzugten Ziel für Cyberangriffe macht. Die Folge: strenge Compliance-Anforderungen mit spezifischen Regeln für die Cybersicherheit...

FIPS 140-3 ist ein vom National Institute of Standards and Technology (NIST) herausgegebener Standard, der darauf abzielt, eine konsistente und sichere Methode für die Verarbeitung sensibler Informationen mit...

Vorschriften und Standards sind der Wegweiser für Unternehmen zu einer einheitlichen Reaktion im Bereich der Cybersicherheit. Selbst wenn sie nur eine minimale Grundlage darstellen, sind Regelwerke doch eine Verbesserung dessen, was manchmal...

Das National Institute of Standards and Technology (NIST) rät Organisationen, einschließlich des Gesundheitswesens, der Bundes- und Landesregierungen sowie Finanzdienstleistern, Software-Updates über unternehmensweite Patch-Management-Tools zu verteilen...

Bösewichte haben es heutzutage immer wieder auf Regierungsorganisationen abgesehen. Neben der Zunahme der Angriffstechnologie haben sich die Angriffe auf Regierungsziele im Jahr 2019 gegenüber 2017 fast verdoppelt. Dazu gehörten vor allem erhebliche...

Die Einhaltung von System- und Organisationskontrollen (SOC) 2 ist mehr als nur ein einfacher Prozess, der einmalig implementiert wird, um ein Audit zu bestehen. Permanente Verfahrensänderungen sind mühsam und zeitaufwändig, aber...