PCI DSS explained for small merchants: a practical guide for UK SMEs

The data sovereignty rules African and EU firms can’t ignore

Data sovereignty, residency, and localisation have become core architectural concerns for organisations operating across Africa and the EU. The post distinguishes between data residency (where data is physically stored), sovereignty (which laws govern it), and localisation (strict in-country requirements). It covers the EU's mature GDPR regime and Africa's fragmented but growing landscape of national data protection laws. Key risks of non-compliance include regulatory fines, operational disruption, vendor lock-in, and foreign government access. Practical architectural approaches include region-specific deployments, separated storage and processing layers, encryption with customer-managed keys, zero-trust access controls, and sovereignty-aware AI using federated learning. CIOs and CTOs are advised to map data flows, validate provider compliance, and run regular sovereignty impact assessments.

A review of AI Pentesting for compliance frameworks

A detailed breakdown of whether AI-driven autonomous penetration testing can satisfy major compliance frameworks. Frameworks like GDPR, SOC 2, ISO 27001, NIS2, HIPAA, HITRUST, FTC Safeguards, and NYDFS accept autonomous pentesting — some explicitly favor continuous testing over annual snapshots. Frameworks like PCI DSS and FedRAMP require accredited human testers and will not accept autonomous results as the primary pentest. DORA accepts autonomous testing for its general program but not for TLPT. The analysis covers financial, healthcare, automotive, government, and European regulatory frameworks, with specific regulatory references for each verdict.

AWS Config now supports 8 new resource types

AWS Config has expanded its resource coverage to include 8 new resource types spanning Amazon API Gateway, Amazon EC2, Amazon S3 Vectors, AWS Network Firewall, Amazon OpenSearch Serverless, and Amazon OpenSearch Ingestion Service (OSIS). If recording is enabled for all resource types, these additions are tracked automatically. The new types are also supported in Config rules and Config aggregators, available across all AWS Regions where the respective resources exist.

Top Cloud Security Risks That Impact Compliance (And How to Fix Them)

Cloud environments introduce security risks that directly cause compliance failures under HIPAA, SOC 2, GDPR, and PCI DSS. The most common risks include misconfigured cloud settings, excessive user permissions, lack of encryption, insufficient logging, insecure APIs, shared responsibility model confusion, shadow IT, and inadequate incident response planning. Each risk is mapped to specific compliance frameworks with explanations of how violations occur. Actionable fixes include continuous configuration audits, enforcing least-privilege access, encrypting all data, centralizing logging with real-time alerts, auditing APIs and third-party integrations, and clearly documenting shared responsibility boundaries.

How to Build Enterprise Cloud Governance That Scales

Bài viết hướng dẫn xây dựng khung quản trị đám mây doanh nghiệp có khả năng mở rộng, tập trung vào ba mô hình vận hành (tập trung, phân tán, liên bang) và bảy bước xây dựng: kiểm toán tài sản, định nghĩa chính sách, tự động hóa thực thi, giám sát liên tục, ứng phó vi phạm, trách nhiệm chung và đánh giá lặp. Ngoài ra, bài viết đề cập đến các thách thức phổ biến như drift, lỗ hổng IAM, không tuân thủ quy định (GDPR, HIPAA, PCI DSS, SOC 2) cùng các phương pháp hay nhất về khả năng kiểm toán, tự động hóa và vòng phản hồi. Cuối cùng, Spacelift được giới thiệu như giải pháp hỗ trợ quản trị thông qua policy-as-code, phát hiện drift và điều phối IaC.

Nếu bạn đang xây dựng hoặc quản lý các ứng dụng cloud cho doanh nghiệp lớn, bài này sẽ giúp bạn thiết lập một khung quản lý cloud hiệu quả, từ các mô hình vận hành đến giải pháp tự động hóa và tuân thủ pháp lý để tránh rủi ro và tối ưu hóa quy trình.

Trust you can verify: Figma is now ISO 42001 certified

Figma has achieved ISO/IEC 42001:2023 certification, the international standard for AI management systems, audited by ANAB-accredited firm Schellman. The certification covers Figma's AI governance policies, risk management processes, and development practices across all its products including Figma Design, FigJam, Dev Mode, and others. The audit evaluated 38 controls across nine Annex A control objectives including AI impact assessment, data governance, human oversight, and responsible AI use. This certification is positioned as verifiable third-party evidence of AI governance for enterprise customers in regulated industries such as banking, healthcare, and the public sector, and is relevant under the EU AI Act and emerging AI procurement standards.

Cybercrime in 2026: What Compliance Leaders Need to See

Trong tập podcast của BCG về Chương trình Tuân thủ, chuyên gia chiến lược an ninh mạng Matthew Rosenquist phân tích xu hướng tội phạm mạng năm 2026, nhấn mạnh sự bất cập của các phương pháp bảo mật truyền thống trước mối đe dọa mới, lợi thế cấu trúc của kẻ tấn công so với người phòng thủ, và vai trò ngày càng quan trọng của các tác nhân quốc gia trong việc định hình rủi ro an ninh mạng đối với lãnh đạo tuân thủ.

Lập trình viên nên đọc bài này để hiểu cách các mối đe dọa cyber mới như tấn công từ các nhóm nhà nước và sự thay đổi cơ chế chiến thuật của kẻ tấn công sẽ ảnh hưởng đến các giải pháp bảo mật cần thiết cho hệ thống phần mềm của bạn.