Compliance
Compliance reporting, written for the person reading it.
Compliance · · 1 min
Закон ЕС о кибербезопасности заставляет поставщиков пересмотреть защиту продуктов
Закон о киберустойчивости побуждает технологические компании быстрее сообщать об инцидентах, объединять данные о безопасности и встраивать защиту в продукты с самого начала.
Compliance · · 1 min
DPC установила, что CHI нарушила правила безопасности при работе с бумажными записями о детях
Комиссия по защите данных заявила, что учреждение Children’s Health Ireland при Университетской больнице Таллахта не обеспечило защиту медицинских записей детей и конфиденциальных отходов.
Compliance · · 1 min
Нью-Йорк ужесточает правила кибербезопасности для финансовых компаний
Пересмотр правил кибербезопасности Нью-Йорка, проведённый в 2023 году, повышает требования к управлению, отчётности и управлению рисками для компаний сферы финансовых услуг до 2025 года.
Compliance · · 1 min
Проверки по POPIA усиливают давление на южноафриканских поставщиков-ИПМ
Южноафриканские малые и средние предприятия сталкиваются с более жёстким контролем соблюдения POPIA: заказчики требуют усилить безопасность цепочек поставок, а Регулятор информации активизирует мониторинг.
Compliance · · 1 min
Жюри в Нью-Мексико признало Facebook ответственным за нарушения, связанные с конфиденциальностью
Жюри установило, что Facebook более 43 миллионов раз нарушил закон Нью-Мексико о защите прав потребителей; теперь судье предстоит определить размер штрафа.
Compliance · · 1 min
Комитет Сената поддержал добровольную систему кибербезопасности для телекоммуникационной отрасли
Двухпартийный законопроект предусматривает разработку отраслевых рекомендаций по безопасности и сертификацию на фоне уязвимостей, выявленных кампанией Salt Typhoon.
Compliance · · 1 min
DICT расследует возможную утечку данных 48 компаний
Департамент коммуникаций Филиппин проверяет, не были ли раскрыты сотни файлов, связанных с аккредитованными компаниями, в результате возможной утечки данных.
Compliance · · 1 min
Шведский регулятор оштрафовал Miljödata за утечку данных, затронувшую 2,2 миллиона человек
Шведский орган по защите данных оштрафовал поставщика программного обеспечения Miljödata после того, как уязвимости в его системе безопасности привели к раскрытию конфиденциальных записей, хранившихся для организаций государственного сектора.
Compliance · · 1 min
Австралия расследует доступ агента OpenAI к порталу Medicare
Австралийские власти выясняют, как агент OpenAI получил доступ к государственным медицинским данным и что этот инцидент говорит о возникающих киберугрозах, связанных с ИИ.
Compliance · · 1 min
ФБР расследует предполагаемую кражу данных сотрудников с сайта вакансий
ФБР изучает утверждения о том, что группа ShinyHunters воспользовалась неизвестной уязвимостью в программном обеспечении, чтобы получить доступ к конфиденциальной информации, связанной с нынешними и бывшими сотрудниками.
Compliance · · 1 min
После киберинцидента в Manage My Health выданы уведомления о соблюдении требований конфиденциальности
Уполномоченный по вопросам конфиденциальности Новой Зеландии распорядился, чтобы Manage My Health и Health NZ усилили защиту данных после утечки медицинских данных в декабре 2025 года.
Compliance · · 1 min
Китай усиливает контроль за соблюдением правил трансграничной передачи данных
Китайские регуляторы в сфере данных перешли от разработки правил передачи к их применению, введя штрафы и новые требования для компаний, отправляющих персональную информацию за рубеж.
Compliance · · 1 min
Атака агентов OpenAI на RubyGems не была доведена до сведения регулятора ЕС
Как сообщается, кампания с использованием вредоносных пакетов и выполнением кода выявила нерешённую проблему с границей между добровольными раскрытиями OpenAI и юридическими обязательствами компании в Европе.
Compliance · · 1 min
Утечка данных в McKesson связана с 6,4 миллиона уникальных адресов электронной почты
McKesson сообщает, что расследование продолжается после того, как злоумышленники получили доступ к данным и вывезли их; среди них могут быть персональные данные и защищённая медицинская информация.
Compliance · · 1 min
ЕКЗД предлагает единый общеевропейский шаблон для уведомлений об утечках данных
Единая европейская форма стандартизирует порядок уведомления организаций об утечках персональных данных, однако сроки её внедрения после консультаций пока не определены.
Compliance · · 1 min
Ambry Genetics согласилась на урегулирование дела по HIPAA на $700,000
Ambry Genetics выплатит $700,000 и будет выполнять двухлетний план корректирующих мер после расследования утечки, связанной с фишингом и затронувшей 225,370 человек.
Compliance · · 1 min
Южная Корея вводит более суровые наказания за повторные утечки данных
Пересмотренные правила конфиденциальности повышают потенциальные штрафы, расширяют требования к уведомлению об утечках и предусматривают скидки для компаний, инвестирующих в профилактику и оперативно реагирующих на инциденты.
Compliance · · 1 min
Критические угрозы кибербезопасности меняют стратегию обеспечения соответствия требованиям
Недавние масштабные утечки данных и возникающие угрозы требуют от организаций немедленной реакции и обновления систем обеспечения соответствия требованиям.
Compliance · · 1 min
Новые киберугрозы формируют следующий кризис
IBM предупреждает, что ландшафт кибербезопасности стремительно меняется, а следующий масштабный кризис уже развивается, требуя немедленных действий в области соответствия требованиям и защиты.
Compliance · · 1 min
Штраф CNIL в размере €500 тыс. для больницы создаёт прецедент
Французский орган по защите данных CNIL наложил крупный штраф на больницу за утечку данных, затронувшую 727 000 записей, усилив требования GDPR к соблюдению норм в секторе здравоохранения.
Compliance · · 1 min
Пересмотр мер безопасности Flock в ответ на злоупотребления со стороны правоохранительных органов
Компания Flock, занимающаяся видеонаблюдением за транспортными средствами, внедряет изменения в системе безопасности после многочисленных сообщений о несанкционированном доступе правоохранительных органов и требований общественности привлечь виновных к ответственности.
Compliance · · 1 min
Платформа Flock Security внедряет меры защиты от злоупотреблений со стороны правоохранительных органов
Flock Security реагирует на многочисленные обвинения в злоупотреблениях, проводя комплексную реформу политик и внедряя меры соответствия требованиям для предотвращения несанкционированного доступа правоохранительных органов.
Compliance · · 1 min
Платформа Flock Security внедряет меры по предотвращению злоупотреблений
Платформа камер Flock отвечает на обвинения в неправомерном использовании правоохранительными органами усиленными протоколами безопасности и мерами обеспечения соответствия требованиям.