Data centre developers risk a Wild Coast-style defeat

What Actually Happens to Your Money When a Casino Shuts Down?

What Actually Happens to Your Money When a Casino Shuts Down? Ever had that mini panic attack when an app you have money in won’t open? Now imagine you’ve got ₱50,000 sitting in an online …

When a Cyber Risk Number Meets a Skeptic | Kovrr

Các hội đồng quản trị giờ đây không còn tranh cãi về việc rủi ro cyber có nên được biểu diễn bằng tài chính hay không, mà tập trung vào việc hỏi cách từng con số được tính toán. Người phải trả lời câu hỏi này là nhà lãnh đạo bảo mật trình bày slide, chứ không phải nhà cung cấp xây dựng mô hình. Bài viết thảo luận về việc kết hợp giữa mô hình catastrophe property (mô hình tổn thất tài sản do thiên tai) và dữ liệu breach để đánh giá thiệt hại tài chính. Công cụ Kovrr cho phép chuyển hóa dữ liệu breach thành số liệu tài chính cụ thể, tuy nhiên người dùng cần hiểu rõ các giả định kỹ thuật đằng sau. Lập trình viên nên đọc bài gốc để hiểu cách mô hình chuyển hóa breach thành con số tài chính và các rủi ro khi tin tưởng vào con số này mà không kiểm tra cơ sở tính toán.

Bài viết này giúp lập trình viên hiểu cách diễn giải số liệu rủi ro mạng và đáp ứng thách thức từ ban quản skeptical khi trình bày mô hình cyber risk.

The CRA Turns Cybersecurity History Into Evidence. That Changes Where We Need to Store It

Cyber Resilience Act (CRA) ở Châu Âu làm tăng yêu cầu về báo cáo lỗ hổng bảo mật, khiến lưu trữ bằng chứng và dấu vết kiểm tra trở nên quan trọng. CRA yêu cầu các sản phẩm kỹ thuật số phải có cơ chế ghi lại mọi thay đổi để minh chứng việc không bị can thiệp. Luật này buộc các công ty phải lưu trữ nhật ký hoạt động vulnerability management ít nhất 5 năm với chứng thư số xác thực. Hệ quả là các tổ chức cần đầu tư vào giải pháp tamper-evident storage như blockchain hoặc hệ thống hashing chuyên dụng. Bài viết cho thấy điều cần học là tính toàn vẹn dữ liệu bảo mật giờ đây không còn là lựa chọn mà là yêu cầu pháp lý bắt buộc từ các quy định như CRA.

CRA quy định rõ ràng về lưu trữ bằng chứng an ninh mạng, đòi hỏi lập trình viên phải hiểu cách tuân thủ quy trình báo cáo lỗ hổng mới.

UK privacy watchdog starts over with new board and Manchester HQ

Ủy ban Bảo vệ Dữ liệu Anh (ICO) tái cấu trúc hệ thống quản trị, chuyển từ mô hình một Commissioner sang một Board gồm nhiều thành viên. Thay đổi này nhằm tập trung các quyền hạn pháp lý (statutory powers) dưới sự kiểm soát tập thể thay vì cá nhân. Trụ sở chính mới đặt tại Manchester, thay thế cho vị trí cũ ở London. Thay đổi cấu trúc quản trị này sẽ ảnh hưởng đến cách thức ra quyết định và giám sát compliance của GDPR tại UK. Lập trình viên nên lưu ý vì ICO giờ sẽ có quy trình xử lý phạt dữ liệu khác đi với cơ chế tập thể thay vì một cá nhân duy nhất.

Lập trình viên nên đọc bài này để hiểu rõ hơn về cách bảo mật dữ liệu người dùng dưới sự quản lý mới của UK Information Commission.

New Zealand’s central bank registers Revolut as the country’s 27th bank

The RBNZ has registered Revolut NZ as the country’s 27th bank, making the fintech what it calls the first global digital bank in New Zealand.

Alibaba wins injunction against Pentagon rule

A US judge has blocked a Pentagon rule against contractors that share lobbyists with Alibaba, while its challenge to its China military listing goes on.

CRQ Platform Comparison for Financial Services | Kovrr

‍Cyber risk quantification (CRQ) has moved from optional to operational in financial services. The average cost of a data breach in the sector reaches $6.29 million against a global average of $4.99 million, and regulatory mandates including DORA, NYDFS Part…

Japan Adopts Proactive Cyber Defense Strategy

Japan đang triển khai chiến lược Active Cyber Defense (ACD) để tăng cường an ninh mạng cho cơ sở hạ tầng quan trọng. Chiến lược này yêu cầu các tổ chức phải báo cáo các sự cố an ninh mạng trong vòng 24 giờ phát hiện. Việc áp dụng bắt buộc này giúp chính phủ Nhật Bản thu thập dữ liệu mối đe dọa nhanh chóng hơn và phản ứng kịp thời với các cuộc tấn công. Các công nghệ như EDR (Endpoint Detection and Response) và SIEM (Security Information and Event Management) trở thành nền tảng cho việc thực thi chiến lược này. Lập trình viên nên tìm hiểu thêm về cách Nhật Bản cân bằng giữa bảo vệ chủ động và tuân thủ pháp lý để áp dụng mô hình tương tự trong dự án của mình.

Bài viết này cung cấp kiến thức quan trọng về chiến lược phòng thủ mạng chủ động của Nhật Bản và tác động của nó đến cơ sở hạ tầng thiết yếu.