Sökresultat

Informationssäkerhet handlar framför allt om att hindra information från att läcka ut, förvanskas och förstöras. Det handlar också om att rätt information ska finnas tillgänglig för rätt personer,

De företag och andra organisationer som hanterar dina personuppgifter ska skydda uppgifterna mot obehörig eller otillåten behandling, förlust, förstöring eller skada genom olyckshändelse. Men, det finns också saker du kan göra själv för att skydda dina personuppgifter.

Även om man har en god it-säkerhet händer saker som gör att allt inte går som man tänkt sig, och då är det bra att ha en plan för hur man ska hantera det.

Kry International AB (Kry) har den 18 maj 2022 lämnat in en anmälan om person-uppgiftsincident till Integritetsskyddsmyndigheten (IMY). Av anmälan framgår bland annat att Kry har erbjudit en tjänst fö

En zero-day-attack är en allvarlig säkerhetsincident där en angripare utnyttjar en okänd sårbarhet i en programvara innan den har blivit identifierad av de som ansvarar för systemet och innan några åtgärder kan vidtas för att skydda sig mot den. I detta fiktiva scenario ser vi både antagonistens och verksamhetens perspektiv på en sådan attack, som genomförs mot en betaltjänstleverantör för mobila betalningar.

Detta är ett scenariobaserat exempel på en så kallad ”zero-day”-attack. Exemplet ska ge vägledning för organisationer att reflektera över sin egen verksamhet och hur de är rustade att hantera denna typ av incidenter. Tillvägagångssättet av attacken i scenariot har inspirerats av attacker och incidenter som blivit kända, antingen genom de utsatta företagen själva, IT-säkerhetsföretag eller medier. Scenariot beskriver ett förlopp som ska passa till exemplet. Vid verkliga attacker kan attackförloppet och hantering se annorlunda ut.

Tillsyn enligt dataskyddsförordningen.

Tillsyn enligt dataskyddsförordningen.

Den 11 maj 2022 lämnade Apotea AB (Apotea) in en anmälan om personuppgifts-incident till Integritetsskyddsmyndigheten (IMY). Av anmälan framgick bland annat att Apotea använt Meta Platforms Ireland Li

Tillsyn enligt dataskyddsförordningen