2024-澳门赌场官方软件

博客

从理论到行动:构建强有力的网络风险治理框架

了解组织的风险偏好是将网络风险量化有效地整合到组织的网络风险治理中的第一步.

2024年9月23日

博客

你不想错过的职业旅程

加入ISACA不仅意味着你能更好地胜任当前的工作, 也是为了你未来职业生涯中的机会.

2024年9月18日

博客

利用神经多样性:GRC的战略优势

招聘和培养神经多样性人才对于希望增强其GRC和网络安全能力的组织来说是一个成功的策略.

2024年9月16日

博客

人工智能的数据治理:从数据开始，到数据结束

随着澳门赌场官方下载在业务运营中越来越多地利用人工智能，了解人工智能和数据之间的关系对澳门赌场官方下载来说至关重要.

2024年9月13日

博客

自满的商业主管的奇怪案例:一个内部审计师的挑战

内部审计师并不总是能得到关键利益相关者的开放态度, 但他们可以通过采取正确的方法来打破阻力.

2024年9月12日

博客

人工智能与风险管理:金融服务业首席信息官和首席信息官的战略指南

人工智能正在对金融领域的风险格局产生重大影响, 强调需要人工智能治理框架和全面的人工智能风险评估.

2024年9月11日

博客

网络安全合规要点:平衡技术和非技术技能

在实现网络安全合规方面，技术敏锐度可能很有价值, 但是非技术因素在实现遵从性方面也起着重要作用.

2024年9月9日

博客

ISACA职业催化剂故事:abigail Bada - Fortini Tech创始人

ISACA的职业催化剂故事展示了澳门赌场官方软件在职业生涯的各个阶段如何得到ISACA的支持. 今天，我们要介绍的是阿比盖尔·巴达，福蒂尼科技的创始人.

2024年9月6日

博客

永无止境的探索:为什么持续监控对网络安全至关重要

从设计阶段开始就系统地分析威胁，使从业者能够及时将安全性构建到系统中，从而在困难的威胁环境中发挥作用.

2024年9月4日

博客

防止存储限制原则成为遥不可及的梦想

加强个人数据保留方法可以提高业务弹性, 减少个人资料外泄的风险，提高运作效率.

2024年9月3日

博客

弹性和数字信任的组织维度经常被遗忘

比特没有边界, 这意味着在这个时代，强调建立数字弹性和数字信任对于保护组织和他们的声誉至关重要.

2024年8月30日

博客

DORA合规:驾驭新的欧盟法规

《澳门赌场官方软件》(DORA)等新法规旨在改善风险管理，使运营弹性更容易实现.

2024年8月28日

博客

NIS2指令:加强整个欧洲的公共网络安全和基础设施

欧盟的NIS2指令将协调整个欧盟的关键网络安全实践, 提高成员国预防网络事件和减轻其影响的能力.

2024年8月26日

博客

风险和保障专业人士的GenAI成功案例, 以及你需要知道的关键注意事项

生成式人工智能为审计和风险专业人士提供了一些有前途的应用, 他们还必须注意自己的工作环境，努力避开潜在的人工智能陷阱.

2024年8月22日

博客

ISACA职业催化剂故事:Jay Hira, 导演, 网络安全-金融服务, 毕马威(KPMG)澳大利亚

ISACA成员杰伊·希拉(Jay Hira)曾在不同的大陆从事过不同的工作, 但无论他的职业生涯走向何方，他都发现自己与ISACA的关系始终如一.

2024年8月20日

博客

“网络流行病”袭击澳门赌场官方下载

最近的Crowdstrike事件强调了降低复杂性和限制风险相互依赖的必要性，以避免大范围的中断.

2024年8月19日

博客

综合风险管理之旅

当将成功的综合风险管理计划所需的要素组合在一起时, 组织应该从他们的最终目标开始.

2024年8月16日

博客

人工智能的作用 & 综合风险管理中的生成人工智能

在人工智能兴起的推动下，风险管理领域正在发生巨大变化, 既带来了有希望的进步，也带来了重大的潜在隐患.

2024年8月14日

博客

为了更好地治理人工智能，从教育开始

人工智能治理专家Meghan Maneval最近在ISACA的参与平台上的Ask Me Anything讨论中分享了在澳门赌场官方下载环境中更有效地使用人工智能的最佳方法,

2024年8月12日

博客

从章节参与到全球灵感:ISACA马斯喀特如何点燃我的火花

与当地ISACA分会的合作可以成为ISACA专业网络内外进一步成功的跳板.

2024年8月8日

博客

后量子加密风险介绍

随着量子计算的突飞猛进，后量子加密算法将日益成为组织关注的焦点.

2024年8月7日

博客

克服现代认证的不足

ISACA白皮书研究了深度伪造时代的认证挑战，确定了组织面临的挑战和克服这些挑战的方法.

2024年8月5日

博客

导航现代CISO景观:网络安全成功的实用策略

注重稳健的沟通, 跟上当前的监管形势并与关键业务目标保持一致，是帮助现代首席信息安全官取得成功的方法之一.

2024年8月1日

博客

董事会如何更好地应对网络风险

董事会董事需要了解关键的网络安全相关战略和投资，并确保它们与组织的风险偏好保持一致.

2024年7月30日

博客

通过更有效的设计实现网络弹性

我想很多人以前都听过这样一句话:“你是如何吃掉一头大象的?”? “一次咬一口，一部分.”

2024年7月26日

博客

人工智能伦理及其重要性

在利用人工智能作为信任时，组织必须首先考虑人工智能伦理问题, 偏见, 安全, 隐私和其他重要因素不应被忽视.

2024年7月24日

博客

增强现实应用中恶意推送通知的风险

增强现实应用中的推送通知存在被忽视的风险, 应用程序开发者应该通过与隐私和法律专家密切合作来帮助缓解这些问题

2024年7月22日

博客

如何负责任地融合人工智能和机器人

当谈到人工智能和移动机器人的融合时, 标准, 指导和测试对于确保开发人员和生态系统中的其他关键参与者负责任地运作至关重要.

2024年7月19日

博客

澳门赌场官方下载领导者使技术转型更成功的三种方法

明确的范围, 仔细审查供应商并保留关键资源可以使组织在技术转换项目中取得成功.

2024年7月17日

博客

为什么这么多组织低估了内部威胁

内部威胁仍然被许多组织所忽视，尽管它们可能比来自外部攻击者的许多事件更具破坏性.

2024年7月15日

博客

释放数字信任的力量:探索ISACA的数字信任生态系统框架

ISACA的数字信任生态系统框架为组织提供了与客户和其他组织利益相关者建立和维持信任所需的指导.

2024年7月12日

博客

不安全物联网设备迫在眉睫的威胁:深入研究

一个安全的物联网生态系统需要多方面的方法, 包括专门的安全解决方案和分层防御机制.

2024年7月10日

博客

在技术领域赋予女性权力:ISACA致力于弥合性别差距

通过ISACA奖学金计划和数字信托劳动力包容计划, ISACA基金会帮助创造公平的受教育机会, 培训, 以及就业机会.

2024年7月8日

博客

内部审计师职业生涯中的十个关键时刻

学会处理分歧, 适应新兴技术和跟上最新的关键法规是内部审计师职业成功的诸多关键因素之一.

2024年7月3日

博客

CCOA测试计划为网络安全专业人员提供早期职业成功的装备

ISACA的新认证网络安全运营分析师(CCOA)证书为早期职业网络安全专业人员在该领域的一系列需求角色做好了准备.

2024年6月28日

博客

ISO 27001是信任的灯塔

The ISO 27001 风险 Assessment is not just a standard or certification; it can serve as a beacon of trust for a range of stakeholders.

2024年6月27日

博客

构建人工智能风险管理程序:一种安全 & 审核团队视角

实现可信赖的人工智能需要澳门赌场官方下载建立坚实的治理结构和全面的控制框架.

2024年6月25日

博客

欧盟人工智能法案:审计师的视角

为了成功实施《澳门赌场官方下载》，组织需要确定所需的审计和治理资源和技能集.

2024年6月24日

博客

在现代数据环境中导航网络安全的挑战

数据呈指数级增长, 处理相关的隐私, 数据环境中的风险和安全影响需要成为数字信任专业人员的首要任务.

2024年6月20日

博客

治理是驯服不断变化的风险格局的关键

风险形势继续发生变化, 强调跨职能协作的必要性, 利用框架和有效的第三方风险管理.

2024年6月18日

博客

安全专业人员在不断发展的勒索软件领域面临巨大挑战

不断变化的勒索软件形势使安全专业人员有责任跟上新的攻击类型和趋势，特别是针对易受攻击的行业.

2024年6月17日

博客

管理AI对商业战略的变革性影响 & 治理:ciso的策略

对人工智能风险有更牢固的把握, 控制设计, 需要检测和监控能力, 以及人工智能实施的最佳实践.

2024年6月14日

博客

数字窃窃私语，故事引人入胜:重新思考审计沟通

审计人员需要超越寒冷, 确凿的事实和经过时间考验的讲故事方法，使他们的报告更能引起利益相关者的共鸣.

2024年6月11日

博客

审计师的人工智能:职业发展的挑战和机遇

ISACA针对审计师的人工智能培训课程探讨了审计师将遇到的人工智能算法类别, 有关规定, 如何审计第三方AI依赖关系等等.

2024年6月10日

博客

通过增强隐私的技术更负责任地使用数据

ISACA关于隐私增强技术的新白皮书描述了流行的pet, 探讨了使用pet实现合规性的监管观点，并提供了如何使用这些技术的示例.

2024年6月6日

博客

促进人工智能治理的工具包

ISACA的人工智能审计工具包可帮助审计人员验证人工智能系统是否符合治理和道德责任所需的基准.

2024年6月4日

博客

ISACA澳门赌场官方软件通过师徒计划发现新的职业乐观主义

ISACA成员George Goodwin将此归功于他的ISACA指导计划导师, 凯伦·富兰克林, 在他职业生涯的关键时刻给予他信心和鼓励.

2024年6月3日

博客

安全即代码:DevSecOps的关键构建块

安全即代码可以确保关键的安全协议和良好的实践是自动化的，并直接集成到软件开发生命周期的所有组件中.

2024年5月31日

博客

密码卫生:现在和将来的状态

密码卫生的最佳实践仍然是不稳定的，因为许多专业人士认为未来密码将不再是安全领域的固定设备

2024年5月30日

博客

弥合数字信任鸿沟:当务之急

不优先建立数字信任的组织将面临重大的业务和声誉风险, 正如ISACA的2024年数字信任状况研究所强调的那样.

2024年5月29日

博客

2024年RSA大会的五大要点

在最近的2024年RSA大会上，人工智能对安全领域日益增长的影响是许多演讲者和与会者最关心的问题.

2024年5月28日

博客

重新思考控制论:为什么和如何

说到即将到来的量子计算, 创造一台新的图灵机将是必要的起点.

2024年5月24日

博客

AI不是人类

在人类思维的背景下存在的许多护栏并不适用于人工智能, 这带来了一系列重大挑战.

2024年5月23日

博客

我们能掌控自己的数字生活吗?

技术本身没有好坏之分, 但它可能会让人上瘾, 数字信任专业人员在应对可能产生的危害方面可以发挥作用.

2024年5月21日

博客

开启制药行业数字化转型:基于3A-3C框架的最少供应商方法

最少供应商策略可以为组织带来巨大的好处，因为他们正在进行数字化转型项目，否则会变得复杂并使资源紧张.

2024年5月17日

博客

解决AI中的第一个对话问题

解决人工智能中的第一个对话问题可以让公司在利用这项有前途的技术方面产生更大的影响.

2024年5月16日

博客

国家数字医疗的好处在一个短篇故事

当适当地设计和实现时, 以患者为中心的数字医疗为世界各地的医疗保健患者带来了变革潜力.

2024年5月14日

博客

导航人工智能迷宫:利用ISACA数字信任生态系统框架的IT审计师指南

ISACA的数字信任生态系统框架可帮助审计师和其他数字信任专业人员确保人工智能的实施方式能够加强组织并激发利益相关者的信任.

2024年5月13日

博客

价值8000美元的SOC 2难题

而标准SOC 2审计的典型成本正在下降, 审计人员有效执行这些任务所需的技能水平正在提高.

2024年5月10日

博客

通往可操作的人工智能治理路线图的途径

ISACA关于人工智能治理的新课程可以帮助专业人士学习设计, 开发, 在他们的组织内实施和监控可信赖的人工智能.

2024年5月8日

博客

通过解决培训、治理和风险差距，为人工智能开辟更好的发展道路

ISACA关于人工智能现实的最新调查数据显示，澳门赌场官方下载需要加强培训和政策，以应对这项强大技术带来的新风险.

2024年5月7日

博客

释放人工智能潜力:COBIT如何指导您的业务转型

COBIT框架可以帮助组织更负责地实现人工智能，并以最终将为澳门赌场官方下载创造更多价值的方式实现.

2024年5月2日

博客

2023 ISACA年度报告:ISACA助力未来

2023年ISACA年度报告提供了ISACA的最新财务信息, ISACA全球澳门赌场官方下载在这一年中所取得的领导和重要进展.

2024年4月30日

博客

不要等待参加CISA考试的三个原因

对于正在崛起的IT审计师来说，即使在他们拥有完成认证所需的全部经验之前参加CISA考试也有几个好处.

2024年4月29日

博客

执行ATM安全审计

在准备ATM安全审计时, 审计人员需要优先理解影响ATM管理的核心治理和业务流程.

2024年4月26日

博客

ISACA奖得主携手共创更安全的数字世界

苏西拉奈尔, ISACA人道技术奖得主, 评估了技术与人类的交集，以及是什么吸引她进入网络安全领域.

2024年4月24日

博客

需要人工智能驱动的网络安全来应对人工智能驱动的网络攻击

人工智能可以帮助安全专业人员应对网络攻击的威胁，而网络攻击也越来越多地受到人工智能的推动.

2024年4月23日

博客

志愿者感恩周:ISACA志愿者分享他们的故事

ISACA志愿者分享了他们在志愿者活动中获得的动力和职业利益.

2024年4月22日

博客

Vanity Gone Rogue:针对自定义区块链地址的漏洞的兴起

虚荣地址攻击是一种不为人知的自动化攻击，能够混淆区块链用户，并为数字欺诈打开大门.

2024年4月19日

博客

审计职业洞察:给年轻的自己的信

澳门赌场官方下载变化, 从他人身上汲取灵感和保持好奇心是审计行业成功和长寿的秘诀之一.

2024年4月18日

博客

云计算基础设施面临的威胁演变及对策建议

云配置错误和不安全的api是云计算基础设施面临的主要威胁，需要修复.

2024年4月16日

博客

当涉及到控制时，重要的是小事

获得一些基础知识, 基线控制要求, 包括量身定制的风险管理方法, 惠及所有类型的组织.

2024年4月12日

博客

人工智能将如何影响数字信任领域的工作?

人工智能可以成为就业领域的一股建设性力量, 尤其是对那些从事数字信托行业的人来说, 用正确的方法和对持续学习的承诺.

2024年4月10日

博客

在与ISACA名人堂成员的“问我任何问题”对话中，DTEF成为焦点

数字信任生态系统框架专家Mark Thomas最近在ISACA的参与澳门赌场官方下载的Ask Me Anything对话中分享了他对DTEF和数字信任的看法.

2024年4月8日

博客

为什么你应该得到你的危机

不断变化的风险和技术环境使CRISC证书的知识和专业知识对风险从业人员更有价值.

2024年4月4日

博客

利用COBIT 2019从董事会角度解决人工智能威胁和风险

当澳门赌场官方下载希望负责任地操作和管理人工智能时，COBIT框架可能对它们很有用.

2024年4月2日

博客

中小微澳门赌场官方下载IT风险管理的斗争

有限的资源, 错位的优先级, 缺乏意识, IT生态系统的复杂性和监管压力是使风险管理对中小型澳门赌场官方下载尤其具有挑战性的因素之一.

2024年3月29日

博客

用CMMI塑造未来

2024年CMMI大会将重点关注CMMI 澳门赌场官方下载的最新更新和改进，这些更新和改进将产生越来越大的影响.

2024年3月28日

博客

探讨网络指挥官在加强网络安全治理中的作用

ISACA中国香港分会参与了小组讨论，重点讨论了网络指挥官在安全治理生态系统中的潜在影响.

2024年3月27日

博客

了解ISACA妇女月奖学金获得者

ISACA基金会妇女月奖学金获奖者分享了她们在数字信托行业取得成就的动机和未来抱负

2024年3月26日

博客

深入了解AI

ISACA关于人工智能的新资源提供了宝贵的见解，既适用于那些刚开始人工智能之旅的人，也适用于那些有知识和经验的人.

2024年3月25日

博客

如何在内部审计部门培养数据文化

通过分析提出正确的问题并有意义地解决业务挑战，可以使内部审计人员走上建立数据文化的正确道路

2024年3月20日

博客

快速范围:如何从合规镜头轻松构建环境

当涉及到合规和访问管理时，从零售环境中预防盗窃的经验教训具有惊人的相关性.

2024年3月19日

博客

为什么AI不能成为最好的编程伙伴

你在公共人工智能引擎中上传的信息从你按下回车的那一刻起就是公共领域:IT和公司治理的后果是什么?

2024年3月15日

博客

人工智能如何改变审计、风险和合规

是否在您的合规计划中优化覆盖范围, 识别跨不同业务单元的类似风险或寻求更有效的风险管理, 人工智能驱动的洞察力可以帮助将这些点联系起来.

2024年3月14日

博客

符号之舞:探索人工智能在云计算中的作用

人工智能和云计算的融合为澳门赌场官方下载提供了巨大的机会，同时也带来了潜在的安全和隐私风险.

2024年3月11日

博客

SheLeadsTech项目的新使命，新能量

ISACA的SheLeadsTech项目有了新的重点和承诺，为女性在数字信托行业中留下自己的印记提供了更多的机会.

2024年3月8日

博客

打击身份盗用事件

在隐私事件发生后保护个人身份，首先要从银行的重要沟通开始, 信贷, 政府及就业机构.

2024年3月5日

博客

数字信任生态系统框架是COBIT和其他框架的宝贵补充

数字信任生态系统框架和COBIT可以很好地协同工作, 每一种都发挥着重要的作用，使组织能够为成功奠定更坚实的基础.

2024年3月4日

博客

ISACA获奖者站在理论和实践的十字路口

Oleksii Baranovskyi, 乌克兰的, ISACA教育优秀奖获得者, 同时作为一名安全专家和教育工作者感到自豪吗.

2024年2月29日

博客

网络领导的和谐:驾驭Z世代的节奏

网络安全领导者应该注意其安全团队的组成, 包括Z世代网络专业人士的共同特征, 在设计他们的领导方式时.

2024年2月28日

博客

第三方终止:了解技术和信息安全风险

为了减轻由于终止第三方而带来的技术和信息安全风险，组织需要制定细致入微的安全策略.

2024年2月27日

博客

Viamedis, Almerys攻击的余波并没有随着数据泄露而结束

法国发生的一起重大数据泄露事件，突显了加强安全措施的必要性，以及推动加强数字信任的首要任务.

2024年2月26日

博客

一名网络罪犯被判刑. 这会产生影响吗?

勒索软件通常以中小型澳门赌场官方下载为目标, 因此，安全团队需要采取行动，为这种潜在的破坏性攻击做好更多准备.

2024年2月23日

博客

CMMC:全球弹性网络供应链标准

网络安全成熟度模型认证标准可帮助澳门赌场官方下载检查其计算生态系统，并增强供应链弹性的能力.

2024年2月22日

博客

负责任地利用人工智能需要广泛的监管框架

随着人工智能时代的监管框架不断发展, 世界各国政府需要找到共同的目标感，并就最佳的前进道路进行合作.

2024年2月21日

博客

成功管理人工智能的关键步骤

考虑可信度的关键特征和考虑一系列利益相关者的观点是加强人工智能治理所需的要素之一.

2024年2月19日

博客

准备CISA时不要做的八件事

在准备CISA考试时，避免这些轻松的“提示”会让你在考试当天的成功体验中处于更好的位置.

2024年2月16日

博客

数字信任改变游戏规则:为数字信任生态系统框架做好准备

在准备CISA考试时，避免这些轻松的“提示”会让你在考试当天的成功体验中处于更好的位置.

2024年2月15日

博客

AI开发的激增:是福还是祸

负责任地开发人工智能，认识到需要在人工智能和人类能力之间取得平衡，这是确保强大技术利大于弊的途径.

2024年2月14日

博客

审计社会工程:一个实用的方法

通过问周围人正确的问题, 流程和技术控制, 审核员可以收集成功审核社会工程所需的证据和文档.

2024年2月13日

博客

保障未来:2024年及以后加强网络安全

优先考虑全面的网络安全战略，以支持总体澳门赌场官方下载目标，可以使澳门赌场官方下载走向成功, 即使在充满挑战的威胁和监管环境中.

2024年2月12日

博客

人工智能与专利:问题多于答案

法院裁定人工智能不能获得专利，这需要短期的澄清，但在法律上如何看待人工智能，仍有许多悬而未决的问题, 伦理和实践背景.

2024年2月9日

博客

数字能力:不只是针对个人

世界上有技术意识的国家可以从卢旺达学到很多东西, 哪一个, 尽管资源有限, 已经通过一系列令人印象深刻的举措和创造力成为数字基准.

2024年2月6日

博客

威胁建模和设计安全应用

识别流, 当对软件应用程序进行威胁建模时，资产和漏洞是其中的关键构建块.

2023年2月5日

博客

采取行动，创造一个人工智能惠及我们所有人的未来

人工智能是人类的创造，它反映了开发它的人, 这意味着我们必须警惕人类的缺点和偏见，这些缺点和偏见会导致人工智能进一步加剧不平等和其他社会危害.

2024年2月2日

博客

全球专家讨论澳大利亚的“六大网络盾牌”——分享实现安全数字世界的见解

全球网络安全从业者分享了他们对澳大利亚新网络盾牌战略的看法，该战略将在未来几年为数字资产提供更强大的保护.

2024年1月31日

博客

“只为控制”:控制的真正力量

设计不良的控制会浪费组织的时间和资源, 所以要确保执行控制不仅仅是一种权宜之计.

2024年1月29日

博客

传统和新兴生态系统中负责任的人工智能治理

在运营中实施人工智能的组织将需要强有力的治理，以确保其人工智能使用的透明度和信任度.

2024年1月25日

博客

执行良好的风险和控制自我评估

如果执行得当, 风险和控制自我评估使组织能够更有效地驾驭风险管理环境.

2024年1月24日

博客

每个网络安全专业人员都需要知道的关于隐私的10件事

随着网络安全和隐私之间的交集越来越多, 安全专业人员可以从对核心隐私术语和隐私原则的深刻理解中获益.

2024年1月22日

博客

实践中的隐私:剖析塑造该行业的全球趋势

隐私领域的挑战可以通过提高技能来成功解决, 隐私由设计原则和坚实的培训和意识程序.

2024年1月18日

博客

指导:你2024年目标中缺失的成分?

ISACA师徒计划已被证明对导师和学员都是有益的, 为ISACA 澳门赌场官方软件提供宝贵的人脉，推动他们的职业生涯达到新的高度.

2024年1月17日

博客

后量子密码学:我们准备好迎接Q日了吗?

现在把注意力集中在理解和建立对后量子密码学的信心上，可以在未来几年解决安全澳门赌场官方下载的主要问题.

2023年1月16日

博客

培育负责任的创新:ISACA的DTEF因促进人工智能环境中的信任而获得认可

ISACA的数字信任生态系统框架(DTEF)使组织能够在人工智能和其他有影响力的技术进步时代建立和维持数字信任.

2024年1月12日

博客

身份信任建模

基于对第三方信任的身份系统可以更好地保护个人数据，并提高整个数字生态系统的信任.

2024年1月10日

博客

ISACA激动人心的2024正在进行中

新的ISACA数字信任资源, 思想领导, 以及即将到来的活动, 无论是面对面的还是虚拟的, 2024年对ISACA 澳门赌场官方下载有哪些吸引力.

2024年1月8日

博客

劳动力弹性:当今动态世界中组织的关键资产

促进持续学习和提升技能的文化是组织希望培养更有能力和弹性的员工队伍的一部分

2024年1月5日

博客

建设伟大的安全运营中心

定义和阐明安全运营中心(SOC)的清晰战略将使组织领导者和其他关键利益相关者更有可能持续支持SOC.

2024年1月4日

博客

变革管理和网络安全的交集:保护的范式转变

因为它关注的是组织变革背景下的人类行为, 变革管理可以为网络安全带来一个全新的、有价值的视角

2024年1月2日

首页 / 资源 / 新闻及趋势 / ISACA Now博客 / 2024

域:

博客