FFIEC ve Üçüncü Taraf Risk Yönetimi Gereklilikleri

Federal Finansal Kurumlar İnceleme Konseyi (FFIEC), finansal kurumları artan siber saldırı tehdidinden korumak için siber güvenlik standartları oluşturmuştur. Üçüncü taraf güvenlik risklerinin hızla finans sektöründe veri ihlallerini kolaylaştıran en kritik saldırı vektörlerinden biri haline gelmesiyle birlikte, FFIEC, BT Kitapçıklarında sağlam üçüncü taraf risk yönetimi gereksinimlerine yer vermektedir.

Bununla birlikte, Üçüncü Taraf Risk Yönetimi (TPRM), federal olarak denetlenen bir

Essential Eight Uyumluluk Kılavuzu (2023 için Güncellendi)

Avustralya federal hükümeti, Avustralyalı işletmelerin siber direncini önemli ölçüde artırmak amacıyla, Temel Sekiz çerçevesinin sekiz siber güvenlik kontrolünün tümüne uyumu zorunlu kılıyor.

Bu, Essential Eight'in yalnızca ilk dört kontrolüne uymak için hala mücadele eden birçok kuruluş için külfetli olabilecek iddialı bir harekettir.

Bu gönderi, sekiz güvenlik kontrolünün tümünün beklentilerini açıkça ortaya koymakta ve Avustralyalı işletmelerin her biri için nasıl uyumluluk sağ

8'de En İyi 2023 Avustralya Siber Güvenlik Çerçevesi

Avustralyalı bir işletmeyseniz ve hangi siber güvenlik çerçevelerine uymanız gerektiği konusunda kafanız karıştıysa, yalnız değilsiniz. Amerika Birleşik Devletleri'nden farklı olarak, Avustralya şu anda işletmeler için net zorunlu minimum siber güvenlik standartlarına sahip değildir.

Bunun yakın gelecekte değişmesi muhtemeldir. Avustralya hükümeti, ülkenin siber güvenlik duruşunu kaldırmada Amerika Birleşik Devletleri'nin liderliğini takip etmesi için baskı altında.

Bu u

HITECH Uyumluluğu Nedir?

Ekonomik ve Klinik Sağlık için Sağlık Bilgi Teknolojisi Yasası (HITECH Yasası), 2009 yılında Amerikan Kurtarma ve Yeniden Yatırım Yasası'nın (ARRA) bir parçası olarak yasalaştı.

HITECH Yasası, elektronik sağlık kayıtlarının (EHR'ler) sağlık hizmeti sağlayıcıları ve iş ortakları tarafından anlamlı bir şekilde kullanılmasını teşvik eder.

HITECH Yasası'ndan önce, Amerika Birleşik Devletleri'ndeki sağlık kuruluşları, korunan sağlık bilgilerini (PHI) korumak, sağlık sigortasının satı

Gramm-Leach-Bliley Yasası (GLBA) nedir?

Gramm-Leach-Bliley Yasası (GLBA, GLB Yasası veya 1999 tarihli Finansal Hizmetler Modernizasyon Yasası), finans kurumlarının müşterilerinin kamuya açık olmayan kişisel bilgilerini (NPI) nasıl paylaştıklarını ve koruduklarını açıklamalarını gerektiren bir Amerika Birleşik Devletleri federal yasasıdır.

GLBA ayrıca 1993 tarihli Glass-Steagall Yasası ve 1956 tarihli Banka Holding Şirketleri Yasası'nın (BHCA) bir kısmını yürürlükten kaldırarak bankacılık, menkul kıymetler ve sigorta şirketler

NIST SP 800-53 nedir? Uyumluluk İpuçları İçerir

NIST Özel Yayını 800-53, Federal Bilgi Sistemleri ve Kuruluşları için Önerilen Güvenlik Denetimleri (NIST SP 800-53 veya NIST 800-53), federal hükümet için bir bilgi güvenliği standardı oluşturur.

Özellikle, NIST 800-53, ulusal güvenlikle ilgili olanlar hariç olmak üzere federal bilgi sistemleri ve kuruluşları için güvenlik kontrolleri ve gizlilik kontrolleri oluşturur.

NIST SP 800-53'ün amacı, operasyonları, varlıkları, bireyleri, kuruluşları ve Amerika Birleşik Devletleri'ni dü

PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) nedir?

Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), Kanada'daki özel sektör kuruluşları için federal gizlilik yasasıdır.

PIPEDA, e-ticarette güven ve veri gizliliğini teşvik etmek için 13 Nisan 2000'de yasalaştı ve o zamandan beri bankacılık, yayıncılık ve sağlık sektörü gibi sektörleri kapsayacak şekilde genişledi.

Yasanın amacı, "kişisel bilgilerin toplanmasını, kullanılmasını ve ifşa edilmesini, bireylerin kişisel bilgileriyle ilgili gizlilik hakkını ve

SOC 2 nedir?

Hizmet Organizasyonu Kontrolü 2 (SOC 2), Amerikan Yeminli Mali Müşavirler Enstitüsü (AICPA) tarafından geliştirilen bir denetim standardı ve hazırlık değerlendirmesidir. Hizmet sağlayıcıların ve üçüncü taraf satıcıların hassas verileri ve kişisel bilgileri yetkisiz erişime karşı korumasını sağlamak için tasarlanmıştır.

SOC 2 denetim raporları bir dönemi (genellikle 12 ay) kapsar ve hizmet kuruluşunun sisteminin bir tanımını içerir ve belirli bir süre boyunca temel iç kontrollerin tasarı

CPS 234'e Nasıl Uyulur (2023 için Güncellendi)

İhtiyati Standart CPS 234 Bilgi Güvenliği (CPS 234), finans sektöründe artan siber saldırılara yanıt olarak yayınlanan bir APRA ihtiyati standardıdır.

Avustralya İhtiyati Düzenleme Kurumu'nun (APRA) misyonu, tüm makul koşullar altında, düzenlemeye tabi kuruluşları tarafından verilen finansal vaatlerin istikrarlı, verimli ve rekabetçi bir finansal hizmetler sektöründe yerine getirilmesini sağlamak için tasarlanmış ihtiyati güvenlik standartları oluşturmak ve uygulamaktır.

APRA İhti

HIPAA Gizlilik Kuralı'nın Özeti (Uyumlulukla ilgili ipuçları içerir)

Bireysel Olarak Tanımlanabilir Sağlık Bilgilerinin Gizliliği Standartları (Gizlilik Kuralı), hasta haklarının ve belirli sağlık bilgilerinin korunması için bir dizi ulusal standart oluşturur.

Standartları, Gizlilik Kuralına tabi kuruluşlar tarafından korunan sağlık bilgileri veya PHI olarak bilinen bireylerin sağlık bilgilerinin kullanımını ve ifşasını ve ayrıca bir bireyin sağlık verilerinin nasıl kullanıldığını anlama ve kontrol etme haklarına ilişkin standartları ele alır.

Gizl