Tidak

Aturan Keamanan Siber HIPAA yang Baru Tidak Dapat Dihindarkan

Perubahan menyeluruh pada keamanan siber layanan kesehatan akan terjadi pada tahun 2025, dan para ahli memperingatkan bahwa beban kepatuhan bagi organisasi akan sangat besar. Sejak tahun 2005, organisasi layanan kesehatan telah tunduk pada Standar Keamanan untuk Perlindungan Informasi Kesehatan yang Dilindungi Elektronik (“Aturan Keamanan”) berdasarkan Undang-Undang Portabilitas dan Akuntabilitas...

SEC Mengungkapkan, Tapi Detailnya Tidak Cukup

Aturan pengungkapan keamanan siber baru yang diperkenalkan oleh Komisi Sekuritas dan Bursa AS (SEC) tahun lalu telah menghasilkan peningkatan signifikan dalam laporan insiden dari perusahaan publik, namun sebagian besar laporan tersebut tidak mencakup dampak material dari insiden tersebut, menurut undang-undang. perusahaan yang berspesialisasi dalam keuangan dan kegiatan M&A. Analisis...

Terlalu Banyak 'Percaya', Tidak Cukup 'Verifikasi'

KOMENTAR Meskipun pelanggaran data dan serangan ransomware tidak pernah berakhir, masih banyak perusahaan yang mengandalkan strategi keamanan siber “percaya tetapi verifikasi” yang sudah ketinggalan zaman. Pendekatan ini mengasumsikan bahwa setiap pengguna atau perangkat di dalam jaringan perusahaan dapat dipercaya setelah diverifikasi. Pendekatan ini memiliki kelemahan yang jelas: Banyak bisnis...

Keamanan Siber Sangat Penting, Namun Pelanggaran Tidak Harus Menjadi Bencana

KOMENTAR Meskipun ada investasi besar-besaran dalam keamanan siber, pelanggaran masih terus meningkatdan penyerang nampaknya berevolusi lebih cepat daripada kemampuan pertahanan. Itu IBM “Laporan Biaya Pelanggaran Data 2024” memperkirakan rata-rata kerugian global akibat pelanggaran telah mencapai $4,88 juta. Namun kerugian sebenarnya tidak hanya bersifat finansial – namun juga seberapa cepat...

Normalisasi Budaya Keamanan: Tidak Perlu Bersiap Jika Tetap Siap

Oktober adalah Bulan Kesadaran Keamanan Siber Nasional di AS ketika tim TI mempersiapkan program pendidikan keamanan dan pelatihan kesadaran tahunan mereka. Bagi banyak karyawan, ini mungkin satu-satunya interaksi mereka dengan tim keamanan di luar orientasi, mengirimkan tiket bantuan, atau potensi insiden. Namun setiap orang berperan dalam fungsi keamanan bisnis...