Financiële Diensten Archives

Slechts 14,4% van de organisaties keuren elke AI-agent goed voordat deze live gaat

by Patrick Spencer | Beheer van cyberbeveiligingsrisico's

Leidinggevenden zijn vol vertrouwen, maar de telemetrie weerspiegelt dat niet. In een enquête onder meer dan 900 leidinggevenden en technische professionals gaf 82% van de leidinggevenden aan er zeker van...

Uw nieuwste medewerker heeft nooit een achtergrondcontrole doorlopen: waarom AI-agenten dezelfde governance nodig hebben als mensen

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Inleiding Een nieuwe medewerker krijgt op de eerste dag geen hoofdsleutel. Ze ontvangen een account dat is afgestemd op hun rol, een manager die alles ongebruikelijks goedkeurt, en een activiteitenlogboek...

Als een beheerder het log kan bewerken, is het geen bewijs: bouw een audittrail waar toezichthouders echt op vertrouwen

by Danielle Barbour | Wettelijke naleving

Inleiding De meeste organisaties kunnen een audittrail produceren wanneer daarom wordt gevraagd. Veel minder organisaties kunnen een moeilijkere vraag beantwoorden: had iemand met beheerdersrechten die log stilletjes kunnen bewerken voordat...

Eén beleid, elk kanaal: waarom gefragmenteerd gegevensbeheer een datalek in de dop is

by Tim Freestone | Kiteworks-nieuws

Introductie De meeste organisaties hebben niet één gegevensbeheerbeleid. Ze hebben er meerdere: één voor e-mail, een andere voor bestandsoverdracht, weer een andere voor API’s, en vaak helemaal geen samenhangend beleid...

Klantbeheerde sleutels: Waarom eigendom cruciaal is voor cloudgegevensbeveiliging Wie de sleutel beheert, beheert de data: Waarom encryptie zonder klantbeheerde sleutels geen bescherming biedt

Wie de sleutel beheert, beheert de data: Waarom encryptie zonder klantbeheerde sleutels geen bescherming biedt

by Robert Dougherty | Veilige bestandsdeling

Elke leverancier van cloudopslag zegt hetzelfde: uw data is versleuteld. Die zin verbergt het enige detail dat echt telt. Voor wie is het versleuteld? Als de leverancier de sleutel heeft,...

Het probleem van uw leverancier is nu het uwe: Wat een kritieke derde partij-aanduiding daadwerkelijk verandert

by Marc ten Eikelder | Risico van derden

Inleiding Toen Europese toezichthouders bepaalde ICT-leveranciers als kritiek begonnen aan te merken onder DORA, zagen sommige organisaties dat als goed nieuws: een leverancier die nu onder direct toezicht staat, leek...

Jaren later is Artikel 32 nog steeds niet optioneel: Wat “technische maatregelen” in de praktijk echt betekent

by Marc ten Eikelder | AVG-naleving

Inleiding GDPR is al jaren van kracht en Artikel 32 blijft de meest geciteerde bepaling bij grote boetes. Niet toestemmingsbanners, niet internationale overdrachtsmechanismen. Beveiliging. Organisaties die bijna tien jaar de...

Drie teams, drie tools, één ontbrekende waarheid: waarom GRC faalt zonder een gedeelde architectuur

by Danielle Barbour | Wettelijke naleving

Inleiding Vraag een middelgrote onderneming hoe bestuur, risico en naleving samenwerken, en het eerlijke antwoord is meestal dat ze dat niet doen, althans niet echt. GRC bestaat doorgaans uit drie...

Zes leveranciers, één beleidslek: waarom het afzonderlijk beveiligen van elk kanaal garandeert dat u er één mist

by Bob Ertl | Kiteworks-nieuws

Inleiding Een typische enterprise data-exchange stack ziet er ongeveer zo uit: één leverancier voor e-mailbeveiliging, een andere voor beheerde bestandsoverdracht, een derde voor beveiligd delen van bestanden, een vierde voor...

Hoe Franse banken voldoen aan de DORA-vereisten

by Marc ten Eikelder | Wettelijke naleving

Franse banken staan voor ongekende uitdagingen op het gebied van operationele weerbaarheid onder DORA. De Wet Digitale Operationele Weerbaarheid (DORA) stelt uitgebreide vereisten voor risicobeheer van ICT, incidentrapportage en toezicht...

Wat betaaldienstverleners moeten weten over PCI DSS v4.0-naleving

by Danielle Barbour | PCI-naleving

Payment processors staan onder ongekende druk om kaarthoudergegevens te beveiligen en tegelijkertijd operationele efficiëntie te behouden. De PCI DSS v4.0 introduceert strengere vereisten die fundamenteel veranderen hoe organisaties zero trust...

Wat de financiële sector nodig heeft voor digitale operationele weerbaarheid

by Tim Freestone | Beheer van cyberbeveiligingsrisico's

Financiële instellingen staan onder ongekende druk om hun activiteiten continu te laten verlopen en tegelijkertijd gevoelige gegevens te beschermen binnen steeds complexere digitale ecosystemen. Cyberdreigingen, regelgeving en operationele afhankelijkheden creëren...

Financiële Diensten