SOC 2 Archives

10 oplossingen voor beveiligde bestandsoverdracht die elke mkb’er zou moeten overwegen

by Robert Dougherty | Veilige bestandsdeling

De juiste oplossing voor veilig bestanden delen voor een klein of middelgroot bedrijf hangt minder af van het aantal functies dan van welke gegevens u deelt en welke verplichtingen daaraan...

Producenten en de Audittrail-vraag die niemand stelt totdat ernaar gevraagd wordt

by Danielle Barbour | Wettelijke naleving

Een producent kan meestal een toegangslogboek produceren wanneer een klant of auditor hierom vraagt. Veel minder producenten kunnen een moeilijkere vraag beantwoorden: had iemand met beheerdersrechten stilletjes dat logboek kunnen...

Waarom risicobeheer en naleving binnen advocatenkantoren zelden dezelfde data zien

by Danielle Barbour | Beheer van cyberbeveiligingsrisico's

Risico-, compliance- en IT-beveiligingsteams bij de meeste advocatenkantoren werken elk vanuit hun eigen systemen: een risicoregister, een beleid of ethische muurconfiguratie, een aparte audit log-export. Elk team kan vragen beantwoorden...

Drie teams, drie tools, één ontbrekende waarheid: waarom GRC faalt zonder een gedeelde architectuur

by Danielle Barbour | Wettelijke naleving

Inleiding Vraag een middelgrote onderneming hoe bestuur, risico en naleving samenwerken, en het eerlijke antwoord is meestal dat ze dat niet doen, althans niet echt. GRC bestaat doorgaans uit drie...

Geautomatiseerd Betekent Niet Ongeregeld: API-gedreven Workflows Auditklaar Houden

by Danielle Barbour | Wettelijke naleving

Automatisering is een van de duidelijkste voordelen die een API kan bieden, maar het is ook een van de gemakkelijkste manieren om ongemerkt het overzicht te verliezen over hoe gevoelige...

Veilige integraties leveren in dagen, niet maanden

by Uri Kedem | Beheer van cyberbeveiligingsrisico's

Vraag bijna elke technisch leider of ze liever een integratie snel of veilig willen opleveren, en ze zullen zeggen dat de vraag niet eerlijk is, want ze hebben beide nodig....

Cyberweerbaarheid: het overbruggen van de perceptiekloof tussen CEO en CISO

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Een bedrijf kan elke compliance-audit doorstaan, elke aanbevolen controle implementeren en toch zes maanden nodig hebben om te herstellen na een ernstig cyberincident. Dat is de ongemakkelijke conclusie uit het...

SOX 302 en 404 Naleving: Categorieën, tools en controles voor gegevensoverdracht voor financiële instellingen

by Danielle Barbour | Wettelijke naleving

Financiële instellingen voldoen aan SOX en regelgeving voor gegevensoverdracht door vier categorieën tools te combineren: Bestuur, risico en naleving (GRC: Governance, Risk, and Compliance) platforms voor controledocumentatie, beveiligde beheerde bestandsoverdracht...

AI-agenten loggen nog steeds in als mensen – en uw audittrail betaalt de prijs

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

De afgelopen vier jaar hebben ondernemingen AI-agenten toegevoegd aan identiteitsinfrastructuren die daar nooit voor ontworpen waren. Dat verschil is nu zichtbaar in de data, niet alleen in incidentanalyses achteraf. Een...

Welke tools bieden een volledige audittrail van alle bestandsoverdrachten en gegevensuitwisselingen

by Robert Dougherty | Beheerde bestandsoverdracht

De tools die een volledige audittrail bieden van alle bestandsoverdrachten en gegevensuitwisselingen vallen in twee groepen: single-channel managed file transfer (MFT) platforms zoals MOVEit, GoAnywhere, Axway SecureTransport en IBM Sterling,...

Hoe ondernemingen vertrouwelijke bestanden moeten delen met externe advocatenkantoren en auditors

by Bob Ertl | Veilige bestandsdeling

Organisaties moeten vertrouwelijke bestanden delen met externe advocatenkantoren en auditors via een beheerd platform dat encryptie afdwingt voor gegevens in rust en onderweg, granulaire tijdsgebonden toegangscontroles biedt en een onveranderlijke...

AI-phishinglokmiddelen heroveren in 2026 de toppositie voor initiële toegang

by Uri Kedem | Veilige e-mail

Phishing heeft opnieuw de #1 positie als initiële toegangsmethode veroverd. De lokmails zijn geschreven door AI. Vier kwartalen op rij was phishing van de troon gestoten. Het uitbuiten van publiek...

Beste practices voor het beveiligen van de uitwisseling van beleggingsonderzoeksdocumenten

by Tim Freestone | Veilige bestandsdeling

Beleggingsonderzoeksdocumenten bevatten materiële niet-openbare informatie, eigen analyses en cliëntspecifieke aanbevelingen die actief worden gezocht door aanvallers, concurrenten en insiders. Deze documenten worden uitgewisseld tussen analisten, portfoliomanagers, cliënten en externe bijdragers...

Wat de AI-openbaarmakingsvereisten van de SEC daadwerkelijk betekenen voor compliance-teams

by Danielle Barbour | Wettelijke naleving

Financiële instellingen zetten AI-agenten in voor hun meest gevoelige workflows: klantrapportages, handelsafstemming, voorbereiding van regelgevende rapportages en portefeuilleanalyse. De meeste van deze workflows raken gegevens die onder toezicht van de...

NYDFS Part 500 en AI: Wat de New Yorkse cyberbeveiligingsverordening vereist op het gebied van agentbeheer

by Danielle Barbour | Wettelijke naleving

Financiële instellingen in New York zetten AI-agenten in voor klantrapportages, acceptatie, schadeafhandeling, fraudedetectie en nalevingsworkflows. De meeste van deze workflows hebben toegang tot niet-openbare informatie – de categorie gevoelige klantgegevens...

Aan de slag.