标签为“公共政策”的帖子

1分钟 公共政策

事故报告规则摘要和图表

越来越多的法规要求组织报告网络安全事件. 这张图表总结了11项拟议的和现行的网络事件报告规定,并分解了它们的共同要素, 如须报谁, 什么事件必须报告, 最后期限, 和更多的.

9分钟 公共政策

根据美国证券交易委员会提议的网络规则,避免粉碎和抢夺

美国证券交易委员会提出了一项规定,要求公司公开报告网络安全事件. 这篇文章解释了为什么在缓解或遏制事件之前公开披露事件会增加伤害的风险, 并提出了一种既能避免伤害,又能促进信息披露的解决方案.

5分钟 公共政策

导航不断变化的事件报告要求拼凑

Rapid7支持CIRCIA和网络事件报告, 但我们鼓励监管机构确保报告规则不会带来不必要的负担.

4分钟 公共政策

美国新法律要求网络事件报告

《十大赌博正规信誉网址》将要求关键基础设施所有者和运营商报告网络事件和勒索软件付款. 本文将介绍新法律的要点.

4分钟 公共政策

为潜在的俄乌冲突做谨慎的网络安全准备

对于网络安全团队来说,抵御来自资源丰富的国家的攻击是一场噩梦. 以下是您的组织可以采取的一些步骤来加强其防御.

6分钟 Ransomware

勒索软件如何改变美国联邦政策

勒索软件威胁的风险增加,正促使监管机构更严格地审视网络安全保障的监管要求是否有效.

4分钟 Ransomware

3种比反击更有效的策略

由于许多原因,非政府实体使用的黑客攻击是有问题的. 以下是阻止攻击者的3种策略.

4分钟 公共政策

消除DMCA第1201条的寒蝉效应

版权局根据DMCA第1201条发布了最新的安全研究规则. 好消息是:随着“所有其他法律”要求的取消,研究人员的法律保护得到了加强.

4分钟 公共政策

更新GLBA金融机构安全要求

联邦贸易委员会更新了GLBA下金融机构的网络安全要求. 这包括访问控制, 定期渗透测试和漏洞扫描, 事件响应, 除此之外. 这里我们将详细介绍与前一个规则相比的变化.

10分钟 Ransomware

勒索软件:明确的关键基础设施?

关键基础设施是否清晰, 它是勒索软件攻击者的特定目标吗, 或者它只是和其他组织处于相同的地位?

2分钟 网络安全

关于个人资料国际转移的新标准合约条款的声明

Rapid7致力于为我们的客户维护高标准的隐私和安全, 我们很高兴能够提供新的SCCs.

4分钟 公共政策

基础设施法案中的网络安全

这篇文章重点介绍了最近基础设施立法中的网络安全问题. 网络安全对于确保现代基础设施的安全至关重要, Rapid7赞扬国会和政府将网络安全纳入《十大赌博官方正规网址》.

10分钟 公共政策

改革英国的计算机滥用法案

CMA是英国的反黑客法, 我们已经就我们在立法中看到的问题提供了反馈.

11分钟 公共政策

黑客反击仍然是一种攻击

黑客反击的吸引力很容易理解,但这并不能使这个想法可行. 在这里,我们概述了为什么Rapid7反对私营部门黑客攻击的授权.

3分钟 公共政策

Rapid7加入针对安全工具的DMCA诉讼声明

Rapid7加入了网络安全社区成员的声明,敦促反对使用DMCA第1201条压制安全工具和技术.