”Tragiskt” – CVE-programmet hotat efter indragen finansiering

Även om National Institute of Standards and Technology (NIST) berikar MITRE:s CVE-register med ytterligare information genom sin National Vulnerability Database (NVD), och CISA har hjälpt till att berika MITRE:s CVE-register med sitt ”vulnrichment”-program,

Sammanhang: ...Trump-administrationen, främst genom Elon Musks initiativ Department of Government Efficiency, har skurit ner de offentliga utgifterna över hela linjen, särskilt vid Cybersecurity and Infrastructure Security Agency (CISA), genom vilken DHS finansierar MITRE CVE-programmet. ...

Omnämnda platser: Kina, Rysslands, Department. Omnämnda personer: Brian Martin, Elon Musks.

Är ditt jobb snart föråldrat? Så räddar du din it-karriär

– Även om grundläggande färdigheter inom områden som administration och grundläggande systemhantering fortfarande är relevanta, ser vi ett minskat behov av de färdigheter som enkelt kan automatiseras, till exempel manuell testning eller rutinmässiga konfigurationsuppgifter,

Sammanhang: ... – Som ett resultat av detta blir mindre kända cybersäkerhetsroller mer relevanta. Roller som cybersecurity data scientists och exploit developers blir allt vanligare och ger cybersäkerhetsexperter större möjligheter att förfina sina färdigheter och hålla sig relevanta på arbetsmarknaden eller i sina nuvarande roller. ...

Omnämnda personer: James Lloyd-Townshend, Agustín Huerta, Ram Palaniappan.

Saknas: 4,8 miljoner cybersäkerhetsproffs

– Integrationen av AI i cybersäkerhet är redan tydlig när det gäller upptäckt och hantering av hot, automatisering av säkerhetsuppgifter, simulering av cyberattacker och förbättring av säkerhetsprotokoll, säger Curran. – AI:s förmåga att snabbt analysera

Sammanhang: ...Ändå rapporterade mer än hälften av de svarande att de inte har tillräckligt med tid för att lära sig nya färdigheter, enligt undersökningen. ISC2 Cybersecurity Workforce Study 2024 baseras på en onlineundersökning bland 15 852 cybersäkerhetsutövare och beslutsfattare över hela världen och genomfördes av Forrester Research....

Omnämnda platser: Check, ISC2:s. Omnämnda personer: Tim Morris, Chief Security Advisor, Andy Thompson.

Svenska cio:er: det här står på agendan i höst

Folksam Anders Lundsten, cio Folksam Vad är ditt huvudfokus nu i höst? – Folksams fokus ligger på att skapa ännu bättre förutsättningar för våra kunder att ta del av våra produkter och tjänster på ett sätt som passar deras behov och önskemål. Där har jag

Sammanhang: ...Anders Sällström Pelle Nilsson, cio Getinge Vad är ditt huvudfokus nu i höst? – Cybersecurity: Säkra vår NIS2-compliance och förbättra vår ”vulnerability management” för att kunna prioritera var vi ska lägga fokus framåt inom cyber. ...

Omnämnda platser: Folksam, Europa, Sverige. Omnämnda personer: Malin Fahlén, Anders Sällström, Nneka Magnusson.

Cisco-användare uppmanas att se över sina lösenord

Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) varnar för att diverse sårbarheter i Ciscos nätverksenheter utnyttjas aktivt av hackare. För att skydda sig bör användarna bland annat stänga av funktionen Smart Install,

Sammanhang: ...Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) varnar för att diverse sårbarheter i Ciscos nätverksenheter utnyttjas aktivt av hackare. ...

Omnämnda personer: Smart Install.

Många projekt för öppen källkod klassas som osäkra av CISA

Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) har tagit en närmare titt på projekt som baseras på öppen källkod. Granskningen avslöjar att mer än hälften av de 172 undersökta projekten använder sig av kod som kan klassas

Sammanhang: ...Den amerikanska myndigheten Cybersecurity and Infrastructure Security Agency (CISA) har tagit en närmare titt på projekt som baseras på öppen källkod. ...

Omnämnda platser: Golang, Java.

Organisations must make bold decisions to build a robust security position for the future

Early Zero Trust adopter Sebastian Kemi, previously Chief Information Security Officer (CISO) at a multinational engineering company shares his advice on how to master transformation projects and boost an organisation’s cybersecurity. Zscaler As a former

Sammanhang: ...Zero Trust solves one of the fundamental problems within cybersecurity. Before, if your weakest link was breached, that could expose the whole company to an attack. ...

Omnämnda personer: against frameworks, Zenith Live, Trust Exchange.

Stor brist på cyberkompetens inom EU

En ny Eurobarometer-undersökning visar att kompetensbristen fortsätter växa när det kommer till cybersäkerhet inom EU. Enligt undersökningen krävs idag fler specialister och en ökad medvetenhet kring cybersäkerhet inom företag i hela EU. ENISA, EU:s myndighet

Sammanhang: ...EU-kommissionen har intensifierat sina ansträngningar att åtgärda problemet genom initiativ som Cybersecurity Skills Academy och har i år avsatt 10 miljoner euro, motsvarande cirka 116 miljoner kronor, för att stödja utbildningsprogram för små och medelstora företag, startups och offentlig sektor....

Omnämnda personer: Cybersecurity Skills Academy.

Ryska hackare ska ha stulit mejl från amerikanska myndigheter

Enligt Cybersecurity and Infrastructure Security Agency (CISA) har hackare från Ryssland kommit åt mejl från amerikanska myndigheter, detta i samband med den uppmärksammade cyberattacken mot Microsofts e-postsystem i januari. Hackarna, som Microsoft valt

Sammanhang: ...Enligt Cybersecurity and Infrastructure Security Agency (CISA) har hackare från Ryssland kommit åt mejl från amerikanska myndigheter, detta i samband med den uppmärksammade cyberattacken mot Microsofts e-postsystem i januari. ...

Omnämnda platser: Ryssland, Microsofts. Omnämnda personer: Midnight Blizzard.