Når helpdesken er truslen
Gamle social engineering-angribere dør aldrig; de udvikler sig bare og bliver bedre. Her er en historie om en angrebsgruppe, der er dristig nok til at holde selskab...
ISMS.online blog
Overholdelse betyder noget
Holder dig opdateret om verden af informationssikkerhed og compliance.
Skygge-AI er allerede inden for finansielle tjenester, uanset om du kan lide det eller ej
Hvad kan man gøre for at genvinde kontrollen, efterhånden som finanssektorens problem med skygge-AI forværres? Efterhånden som værktøjer som OpenAI's ChatGPT bliver allestedsnærværende, ...
Kongens tale 2026: Hvordan nye love vil påvirke cybersikkerhed og compliance
Parlamentets statsåbning er en begivenhed fyldt med den slags pomp og pragt, som Storbritannien stadig gør bedre end noget andet land. Hvad det...
AI i sundhedsvæsenet udvikler sig hurtigt, men datastyring kæmper for at følge med
Hvordan kan sundhedsorganisationer løse huller i tillid og datastyring for at realisere de fulde fordele ved AI? Af Kate O'Flaherty Sundhedsvæsenet...
Hvis udbrændthed var en sikkerhedsrisiko, havde vi allerede løst den
Cybersikkerhed og compliance har altid været gode til én ting: at tage usikkerhed og tvinge den ind i struktur. Vi tager noget abstrakt, tre...
Hvorfor Storbritanniens NIS-opdatering kan betyde ekstra arbejde for organisationer inden for rammerne af ordningen
Lovforslaget om cybersikkerhed og modstandsdygtighed (CSRB) fortsætter med at behandles i parlamentet. Men afslutningen på en lang lovgivningsproces nærmer sig langsomt ...
Fristen for EU's AI-lov fra august 2026 er blevet udskudt: Hvad det betyder for virksomheder
Fristen for obligatorisk overholdelse af EU's AI-lovgivning for højrisiko-AI den 2. august 2026 er blevet udskudt. Foranstaltninger i den nyligt vedtagne EU Digital O...
Hvordan kan sikkerhedsteams forberede sig på en post-mytetisk fremtid?
Cybersikkerhedsbranchen har måske lige haft sit "ChatGPT-øjeblik". Anthropics nye Claude Mythos Preview-model, der blev afsløret i starten af april, er tilsyneladende...
Hold dig på forkant med overskrifterne med IO-nyhedsbrevet
Få en månedlig oversigt over alle oplysninger, nyheder om privatliv og cybersikkerhed direkte i din indbakke.
Fra NIS2 til Cyber Resilience Act: "Produkt"-siden af forvaltning
Organisationer har brugt årevis på at fokusere på at sikre sig selv. Men i takt med at Cyber Resilience Act (CRA) truer, flyttes fokusset til prod...
Mind The Gap: Salesforce-hændelsen og den udviklende natur af cloud-risiko
Efter at ShinyHunters hackerkollektiv udnyttede "alt for permissive" Salesforce-gæstebrugerkonfigurationer til at få adgang til data fra op til 400 organisationer...
Hvordan Agentic AI skaber en ny risikoklasse for cybersikkerhedsteams
Kunstige systemer, der kan tænke og træffe beslutninger med lidt menneskelig input, viser både et utroligt potentiale – og en bekymring – for cybersikkerhed...
Hvad indeholder den nye EU-lov om kunstig intelligens (AI) praksiskodeks om gennemsigtighed af AI-genereret indhold?
Mange af de endelige bestemmelser i EU's AI-lovgivning træder i kraft i 2026. Den 2. august vil størstedelen af EU's AI-lovgivning gælde for drift...
Atlas Air og forsyningskædeproblemet: Hvordan ubeviste påstande skaber risiko i den virkelige verden
Ransomware-gruppen Everests påstande om, at de havde brudt Atlas Air og dens leverandør Tsunami Tsolutions, viser, hvordan moderne ransomware-angreb udnytter leverandører...
Lukning af modstandsdygtighedskløften: Hvor regeringen siger, at UK PLC stadig fejler
Kunder, bestyrelser og tilsynsmyndigheder er alle enige. Hvis det er umuligt at forhindre cybersikkerhedsbrud 100% af tiden, skal fokus være på...
Hvad Det Hvide Hus' nationale AI-politikramme betyder for overholdelse af regler
Trump-administrationens offentliggørelse af en national AI-politikramme i marts sigter mod at erstatte et virvar af regler på statsniveau med en enkelt ...
Mindst modstands vej: Hvorfor dybdegående forsvar er den bedste reaktion på cloud-trusler
Trusselaktører er intet mindre end opfindsomme. Når de opdager, at en bestemt vej er blokeret, giver de ikke op. I stedet søger de blot ...
Overholdelse af dataanvendelses- og adgangsloven med tillid: Hvorfor ISO 27001-, 27701- og 42001-løkken leverer resultater
Da Storbritannien indførte Data Use and Access Act (DUAA), fokuserede en stor del af den tidlige kommentar på den divergens, den introducerede. Var dette en opblødning...
