conformité

Points clés à retenir : De nombreuses équipes ont du mal à se conformer à la norme FIPS, car les règles leur semblent complexes et les enjeux sont importants. La bonne nouvelle, c'est que la voie à suivre apparaît clairement dès lors que l'on comprend...

Principaux enseignements FIPS 140-2 est une norme américaine et canadienne qui valide les modules cryptographiques dans les logiciels et le matériel. Les organisations continuent d'utiliser la norme FIPS 140-2 pour les systèmes existants, en particulier dans les secteurs réglementés,...

Points clés : De nombreuses entreprises continuent d'utiliser des logiciels bien au-delà de leur date de fin de vie, souvent sans se rendre compte des risques que cela comporte. Les logiciels qui ne bénéficient plus d'un support exposent les systèmes à des cyberattaques, à des manquements en matière de conformité et à des interruptions d'activité. Dans cet article,...

Principaux enseignements L'automatisation de la conformité dans les environnements Linux rationalise la collecte des preuves, la surveillance, le reporting et la validation des contrôles. Elle réduit le travail manuel, les erreurs humaines et la lassitude des auditeurs tout en améliorant la précision et le temps de réponse...

"La cybersécurité est essentielle" est l'un des énoncés les plus faibles de notre époque. Pourtant, de nombreuses organisations privilégient encore la conformité à la sécurité réelle, confondant l'adhésion aux normes avec la protection contre les menaces. Les...

Les organismes de santé traitent une grande quantité d'informations sensibles et confidentielles, ce qui en fait une cible de choix pour les cyberattaques. Résultat : des exigences strictes en matière de conformité, avec des règles spécifiques en matière de cybersécurité...

FIPS 140-3 est une norme publiée par le National Institute of Standards and Technology (NIST) qui vise à fournir une méthode cohérente et sécurisée pour le traitement d'informations...

Les règlements et les normes guident les entreprises vers une réponse cohérente en matière de cybersécurité. Même s'ils n'établissent qu'une base minimale, les règlements constituent une amélioration par rapport à ce qui peut parfois être...

Le National Institute of Standards and Technology (NIST) a conseillé aux organisations, y compris les fournisseurs de soins de santé, les gouvernements fédéral et d'État et les fournisseurs de services financiers, de déployer les mises à jour logicielles par le biais d'outils de gestion des correctifs d'entreprise en utilisant une...

Les mauvais acteurs continuent de cibler les organisations gouvernementales de nos jours. Parallèlement à l'augmentation des technologies de ciblage, les attaques axées sur les cibles gouvernementales ont presque doublé en 2019 par rapport à 2017. Il s'agit notamment d'importantes...

Le respect de la conformité SOC (System and Organization Controls) 2 ne se résume pas à un simple processus mis en œuvre une fois pour passer un audit. Les changements permanents de procédures sont fastidieux et prennent du temps, mais...