Anthropics avstängning är en väckarklocka för AI-leverantörsrisker
Om du bygger kritiska affärsprocesser kring en enda AI-tjänst, vad händer när den tjänsten försvinner över en natt? Tidigare i år...
Kategori: Dataintegritet
AI inom sjukvården utvecklas snabbt, men datastyrning har svårt att hålla jämna steg
Hur kan vårdorganisationer åtgärda brister i förtroende och datastyrning för att realisera AI:s fulla fördelar? Av Kate O'Flaherty Vårdorganisationerna...
Tänk på gapet: Salesforce-incidenten och molnriskernas föränderliga natur
Efter att ShinyHunters hackerkollektiv utnyttjade "alltför tillåtande" Salesforce-gästanvändarkonfigurationer för att få åtkomst till data från upp till 400 organisationer...
Att uppfylla dataanvändnings- och åtkomstlagen med förtroende: Varför ISO 27001-, 27701- och 42001-slingorna levererar
När Storbritannien införde lagen om dataanvändning och åtkomst (DUAA) fokuserade mycket av den tidiga kommentaren på den skillnad som den införde. Var detta en uppmjukning...
Cyberhot i en tid av ökade spänningar i Mellanöstern: Vad brittiska ITSO:er kan förvänta sig
I värsta fall blir det inte mycket värre än att hela företaget raderar alla anslutna enheter. Ändå är det den verklighet som amerikanska medicinteknikföretag...
Utträde från amerikanska cyberavtal signalerar företagsrisk
De senaste åtgärderna från den amerikanska regeringen gör multilateral cybersäkerhetssamordning mellan den regeringen och andra mindre säker i framtiden....
Brittiska finansföretag misslyckas fortfarande med grunderna, varnar BoE
Storbritanniens finansiella tjänstesektor presterar långt över sin vikt. London är en nära tvåa efter New York som världens främsta finansiella nav och ...
EU:s digitala omnibuslag: Samordnad efterlevnad på agendan
EU har infört en ny digital omnibuslag som är utformad för att effektivisera regleringen av dataskydd, cybersäkerhet och AI. Hur kan organisationer...
DXS International-intrång: Lärdomar för sjukvården
I takt med att antalet högriskincidenter inom hälso- och sjukvårdssektorn ökar måste organisationer lära sig att hantera informationssäkerhet, dataskydd och AI-risker som en ...
Vad LastPass-intrånget säger oss om efterlevnad år 2026
GDPR var alltid tänkt att vara vag. Genom att inte lista föreskrivande tekniska kontroller – som till exempel PCI DSS gör – gör förordningen en bättre...
Varför tillsynsmyndigheter och investerare förväntar sig att företag ska hantera en trippelrisk
Organisationer oroar sig för säkerhets- och integritetsrisker. Och på senare tid har de uppmärksammat AI-risker. Men hur ofta tänker de på allt ...
700Kreditintrång: API-risker sätter styrning av finansiell leveranskedja i rampljuset
Vad visar 700Credit-intrånget om riskerna i det finansiella datasystemet och leveranskedjan, och vilka lärdomar kan dras? Av Kate O'Flaherty i ...
Integritetsfrågor: Vad compliance-team kan förvänta sig år 2026
Den 28 januari är det Global Privacy Day – ett tillfälle att fira rätten till dataskydd och integritet som många av oss tar för given idag. Det var...
Fem säkerhets- och efterlevnadstrender att hålla utkik efter under 2026
Hur kan de kommande 12 månaderna se ut för yrkesverksamma inom cybersäkerhet och efterlevnad? Vi har granskat nyheterna och tagit till oss förutsägelserna från branschen...
Introduktion av ny förbättrad navigering: Ett snabbare och renare sätt att arbeta i IO
IO utvecklas igen, den här gången med en stor uppgradering som du kommer att känna i samma ögonblick som du loggar in. Vi introducerar en helt ny, förbättrad navigering...
Allt du behöver veta om uppdateringen av ISO 27701:2025-standarden
Internationella standardiseringsorganisationen (ISO) släppte den uppdaterade ISO/IEC 27701-standarden för hantering av integritetsinformation i oktober ...
Vad Salesforce-överträdelserna lär oss om delat ansvarstagande
2025 har inte varit ett bra år för Salesforces kunder. En skum kriminell grupp genomförde en serie attacker mot sina kunder, vilket i slutändan påverkade...
Mer än kryssrutor – Varför standarder nu är ett affärsmässigt nödvändigt krav
Varje oktober passerar Världsstandarddagen utan pompa och ståt. Kanske beror det på att den för många frammanar bilder av byråkratiskt pappersarbete, torrt...
Safe Harbor-granskningen innebär att verksamheten fortsätter som vanligt – för nu
September var en avgörande månad för företag i Europa som ville dela data med USA. Europeiska unionens tribunal avslog ett överklagande...
Kommer Grok-intrånget att skapa säkerhetsproblem med GenAI?
En nyligen inträffad incident har väckt oro kring hur data hanteras av GenAI-verktyg. Är det dags att se till att dina data inte hamnar i deras L...
När Optus stämms, vad gick fel och vilka lärdomar kan vi dra?
Rättvisans hjul rör sig ibland långsamt. Så är det i Australien, där integritetsmyndigheten äntligen har väckt civilrättsliga åtgärder mot...
Allt du behöver veta om lagen om dataanvändning och åtkomst
Storbritanniens nya lag om dataanvändning och åtkomst (DUAA) fick kungligt godkännande den 19 juni 2025, vilket markerar en förnyelse av landets dataskyddsregler ...
EU:s AI-lag: Den nya mallen för sammanfattning av innehållsutbildning för GPAI-leverantörer
Vad är mallen för sammanfattning av innehållsutbildning? Europeiska kommissionen har nyligen släppt ett förklarande meddelande och en mall för att hjälpa leverantörer av...
