Det hvite hus' AI-samarbeidsprogram bør inspirere til bredere introspeksjon av AI-forsyningskjeden
Det hvite hus kaster ikke bort tid på å forberede seg på angrepet av nulldagssårbarheter som forventes å dukke opp av fremvoksende AI-verktøy ...
Kategori: Cyber sikkerhet
Utover sikkerhet: Hvordan kritisk infrastruktur blir et styringsspørsmål
Flere cyberangrep mot kritisk infrastruktur fremhever et behov for robusthet, operasjonell risiko og styring, snarere enn bare teknisk...
Hva Microsoft 365 Copilots «SearchLeak»-problem sier om risikoen i AI-æraen
Copilot SearchLeak-sårbarhetskjeden viser hvordan enhver AI-assistent kan utvikle seg fra en produktivitetsfunksjon til en ny vei inn i data som arver...
Klueless: Hvordan en fire år gammel legitimasjon førte til et stort hackingangrep
Forrige måned brukte angripere stjålet legitimasjon til å hacke SaaS-leverandøren Klue, en konkurranseetterretningstjeneste. Men kimen til angrepet startet visstnok ...
Datastyring i helsevesenet i løsepengevirusets tidsalder
Etter hvert som risikoen for å bli truffet øker, bestemmer hvor godt en organisasjon håndterer dataene sine eksplosjonsradiusen til et angrep og hvor raskt omsorgen kan fortsette ...
Anthropics suspensjon er en vekker for risikoen ved leverandør av kunstig intelligens
Hvis du bygger kritiske forretningsprosesser rundt én enkelt AI-tjeneste, hva skjer når den tjenesten forsvinner over natten? Tidligere i år...
Det neste store telekombruddet starter kanskje ikke hos teleleverandøren.
Med én leverandørs svakhet som kan utløse omfattende driftsforstyrrelser, hvordan kan bedrifter styrke motstandskraften og håndtere risiko? I januar, amerikanske telekomselskaper...
NVD-tilbaketrekkingen bør føre til en robust tilnærming til sårbarhetshåndtering
15. april 2026 oppga National Institute of Standards and Technology (NIST) formelt sitt langvarige oppdrag med å berike all informasjon...
Alt du trenger å vite om loven om cyberrobusthet
EUs lov om cyberrobusthet (CRA) er den første store forskriften som behandler cybersikkerhet som et produktsikkerhetskrav i stedet for ...
Hvordan løsepengevirus ble et problem for bedrifters robusthet
Mai var ikke en god måned for den latviske statsborgeren Deniss Zolotarjovs. Det amerikanske justisdepartementet sikret ham en dom på 102 måneder for hans rolle...
Cyberrisikostyring er fragmentert: Slik fikser du det
Organisasjoner har lenge forstått utfordringen med å oversette cybersikkerhet til forretningsrisiko. Kommunikasjonsbruddet mellom CISO og styrerom er reelt, og vi...
Nettkriminalitet kontra geopolitikk: Hvordan løsepengevirus blir et geopolitisk verktøy
Nasjonalstatene trapper opp destruktive angrep ved hjelp av løsepengevirus og virusslukkere. Hva kan gjøres for å håndtere risikoen? I 2017, Russland-tilknyttede reklamer...
Nordkoreanske IT-arbeidere sikter seg inn på Storbritannia: Hva bør du gjøre?
Innsiderisiko ble inntil nylig i stor grad ansett for å være begrenset til isolerte hendelser. Farlig, ja. Men vanligvis er resultatet av uaktsom ansettelse...
Styringsgapet: Hvorfor EUs AI-lov er øyeblikket da styrer ikke lenger kan behandle samsvar som noen andres problem
EUs KI-lovgivning er allerede trådt i kraft, straffer er allerede aktive, og de fleste bedrifter kan ikke klassifisere sine egne KI-systemer. Styringsgapet er n...
Hvorfor cyberrobusthet fortsatt er langt unna for mange britiske bedrifter
Cyberrobusthet har blitt et av de viktigste fokusområdene for cyberindustrien de siste årene. Selv myndighetene har nevnt det i en ...
IO får 11 merker i G2 Grid Leader-rapporten for sommeren 2026
ISMS.online (IO) har blitt kåret til en leder i G2 Grid®-rapportene for sommeren 2026. Vi oppnådde elleve merker i sommerrapporten! G2, en ledende pe...
Når brukerstøtten er trusselen
Gamle angripere med sosial manipulasjon dør aldri; de bare utvikler seg og blir bedre. Her er en historie om en angrepsgruppe som er dristig nok til å holde seg inne...
Skygge-AI er allerede innenfor finansielle tjenester, enten du liker det eller ikke
Hva kan gjøres for å gjenvinne kontrollen etter hvert som finansnæringens problem med skygge-AI forverres? Etter hvert som verktøy som OpenAIs ChatGPT blir allestedsnærværende, ...
Kongens tale 2026: Hvordan nye lover vil påvirke cybersikkerhet og samsvar
Den statlige åpningen av parlamentet er en anledning fylt med den slags pomp og prakt som Storbritannia fortsatt gjør bedre enn noe annet land. Hva det...
Hvis utbrenthet var en sikkerhetsrisiko, ville vi allerede ha løst det
Nettsikkerhet og samsvar med regelverk har alltid vært gode på én ting: å ta usikkerhet og tvinge den inn i struktur. Vi tar noe abstrakt, tre...
Hvorfor Storbritannias NIS-oppdatering kan bety ekstra arbeid for organisasjoner innenfor dette området
Lovforslaget om cybersikkerhet og robusthet (CSRB) fortsetter å behandles i parlamentet. Men slutten på en lang lovgivningsprosess nærmer seg sakte ...
Fristen for EUs AI-lov fra august 2026 er utsatt: Hva det betyr for bedrifter
Fristen for obligatorisk samsvar i EUs KI-lov for høyrisiko-KI, 2. august 2026, er utsatt. Tiltak i den nylig vedtatte EUs digitale organisasjon...
Hvordan kan sikkerhetsteam forberede seg på en post-mytosisk fremtid?
Nettsikkerhetsbransjen har kanskje nettopp hatt sitt «ChatGPT-øyeblikk». Anthropics nye Claude Mythos Preview-modell, som ble avduket tidlig i april, har dukket opp...
