Cybersikkerhet og operativ teknologi

Dedikert revisjon av sikkerhetsoperasjoner av Lazarus Alliance

Ikke all teknologi er skapt like, selv om alt ser ut til å ha samme funksjon. Informasjonsteknologi (IT) og operativ teknologi (OT) er to spesielle stammer av digitale systemer som, selv om de tilsynelatende er like, tjener radikalt like funksjoner for en organisasjon. Når det er sagt, fusjonerer IT og OT ikke en liten del på grunn av industrielle anvendelser av IoT-teknologi. Men ettersom disse tradisjonelt separate domenene integreres, bringer de også frem en unik rekke cybersikkerhetsrisikoer og organisatoriske utfordringer. 

 

Les mer

Hva er bindende driftsdirektiv 23-02, og påvirker det FedRAMP?

Vurdering av innovative sikkerhetsoperasjoner av Lazarus Alliance

Fra tid til annen dukker det opp nye direktiver og krav i det føderale rommet som har ringvirkninger i hele cybersikkerhetslandskapet. Nylig har FedRAMP lagt merke til at et nytt bindende driftsdirektiv har endret noen krav til byråer og entreprenører. Selv om dette ikke ser ut til å påvirke programmet direkte, er det betydelig nok for FedRAMP-nettstedet å merke seg for fremtiden. 

Her skal vi diskutere bindende operativt direktiv 23-02 og hva det betyr for offentlige etater og deres partnere. 

 

Les mer

Er Man-in-the-Middle-angrep fortsatt en trussel?

Profesjonelt rammeverk for cybersikkerhetsrevisjon fra Lazarus Alliance  

Man-in-the-Middle-angrep, der en ondsinnet aktør i hemmelighet avskjærer og muligens endrer kommunikasjonen mellom to intetanende parter, har eskalert betydelig med digital tilkobling og fjernarbeid. Selv om angrepsmetoden ikke er ny, har implikasjonene vokst i omfang i en tid med utbredt digital transformasjon.

Moderne virksomheter, fra multinasjonale selskaper til små og mellomstore bedrifter, er konstant målrettet av MitM-angrep, og trenger ofte deres kunnskap. Følgelig kompromitteres vitale data, økonomiske tap påløper og tilliten eroderes. Disse scenariene understreker at det haster for organisasjoner å forstå og iverksette forebyggende tiltak mot MitM-angrep.

Denne artikkelen diskuterer MitM-angrep, hvordan de fungerer og hvorfor de har blitt en kritisk bekymring for moderne virksomheter. Vi vil også utforske ulike forebyggende strategier organisasjoner kan implementere for å beskytte seg mot disse usynlige, men likevel potente truslene.

 

Les mer