Fra at 'Hold dem ude' til at 'Hold forretningen kørende'
Overskrifterne fra 2026-udgaven af Cost of a Data Breach var interessant læsning, men viser det rent faktisk et bedre perspektiv på...
Kategori: Forretningsmodstandsdygtighed
Det Hvide Hus' AI-samarbejdsordning bør inspirere til bredere introspektion af AI-forsyningskæden
Det Hvide Hus spilder ikke tid på at forberede sig på angrebet af zero-day-sårbarheder, som forventes at dukke op i førende AI-værktøjer...
Ud over sikkerhed: Hvordan kritisk infrastruktur bliver et spørgsmål om styring
Flere cyberangreb mod kritisk infrastruktur understreger et behov for robusthed, operationel risiko og styring snarere end blot teknisk...
Hvad Microsoft 365 Copilots "SearchLeak"-problem siger om risikoen i AI-æraen
Copilot SearchLeak-sårbarhedskæden viser, hvordan enhver AI-assistent kan udvikle sig fra en produktivitetsfunktion til en ny vej til data, der arver...
Klueless: Hvordan en fire år gammel legitimationsoplysninger førte til et større hackerangreb
Sidste måned brugte angribere stjålne legitimationsoplysninger til at hacke SaaS-udbyderen Klue, der tilbyder konkurrenceinformation. Men kimen til angrebet startede tilsyneladende ...
NVD-tilbagetrækningen bør føre til en robust tilgang til sårbarhedsstyring
Den 15. april 2026 opgav National Institute of Standards and Technology (NIST) formelt sin mangeårige mission om at berige al information...
Alt du behøver at vide om loven om cybermodstandsdygtighed
Den Europæiske Unions lov om cybermodstandsdygtighed (CRA) er den første større forordning, der behandler cybersikkerhed som et produktsikkerhedskrav i stedet for...
Hvordan ransomware blev et problem for virksomheders modstandsdygtighed
Maj var ikke en god måned for den lettiske statsborger Deniss Zolotarjovs. Det amerikanske justitsministerium sikrede ham en dom på 102 måneder for hans rolle...
Cyberrisikostyring er fragmenteret: Sådan løser du det
Organisationer har længe forstået udfordringen ved at omsætte cybersikkerhed til forretningsrisiko. Kommunikationsbruddet mellem CISO og bestyrelseslokaler er reelt, og vi...
Forvaltningskløften: Hvorfor EU's AI-lov er det øjeblik, hvor bestyrelser ikke længere kan behandle compliance som en andens problem
EU's AI-lovgivning er allerede trådt i kraft, der er allerede indført sanktioner, og de fleste virksomheder kan ikke selv klassificere deres AI-systemer. Forvaltningskløften er n...
Hvorfor cybermodstandsdygtighed stadig er langt væk for mange britiske virksomheder
Cyberrobusthed er blevet et af de vigtigste fokusområder for cyberindustrien i de seneste par år. Selv regeringen har nævnt det i en ...
Fristen for EU's AI-lov fra august 2026 er blevet udskudt: Hvad det betyder for virksomheder
Fristen for obligatorisk overholdelse af EU's AI-lovgivning for højrisiko-AI den 2. august 2026 er blevet udskudt. Foranstaltninger i den nyligt vedtagne EU Digital O...
Fra NIS2 til Cyber Resilience Act: "Produkt"-siden af forvaltning
Organisationer har brugt årevis på at fokusere på at sikre sig selv. Men i takt med at Cyber Resilience Act (CRA) truer, flyttes fokusset til prod...
Lukning af modstandsdygtighedskløften: Hvor regeringen siger, at UK PLC stadig fejler
Kunder, bestyrelser og tilsynsmyndigheder er alle enige. Hvis det er umuligt at forhindre cybersikkerhedsbrud 100% af tiden, skal fokus være på...
Overholdelse af dataanvendelses- og adgangsloven med tillid: Hvorfor ISO 27001-, 27701- og 42001-løkken leverer resultater
Da Storbritannien indførte Data Use and Access Act (DUAA), fokuserede en stor del af den tidlige kommentar på den divergens, den introducerede. Var dette en opblødning...
