Tillbaka
Utbildning och programvara för cybersäkerhet för företag | MetaCompliance

Produkter

Upptäck vårt utbud av skräddarsydda lösningar för utbildning i säkerhetsmedvetenhet, utformade för att stärka och utbilda ditt team mot moderna cyberhot. Från policyhantering till phishing-simuleringar - vår plattform förser din personal med de kunskaper och färdigheter som behövs för att skydda din organisation.

Cyber security eLearning

Cyber Security eLearning för att utforska vårt prisbelönta eLearning-bibliotek, skräddarsytt för varje avdelning

Automatisering av säkerhetsmedvetenhet

Planera din årliga medvetenhetskampanj med några få klick

Simulering av nätfiske

Stoppa nätfiskeattacker i deras spår med prisbelönt programvara för nätfiske

Förvaltning av politik

Samla dina policyer på ett ställe och hantera policyernas livscykler på ett enkelt sätt

Förvaltning av sekretess

Kontrollera, övervaka och hantera efterlevnad med enkelhet

Hantering av incidenter

Ta kontroll över interna incidenter och åtgärda det som är viktigt

Tillbaka
Industri

Industrier

Utforska mångsidigheten hos våra lösningar inom olika branscher. Från den dynamiska tekniksektorn till sjukvården - ta del av hur våra lösningar skapar vågor i flera sektorer. 


Finansiella tjänster

Skapa en första försvarslinje för organisationer inom finansiella tjänster

Regeringar

En Go-To-lösning för säkerhetsmedvetenhet för myndigheter

Företag

En lösning för utbildning i säkerhetsmedvetande för stora företag

Arbetstagare på distans

Skapa en kultur av säkerhetsmedvetenhet - även i hemmet

Utbildningssektorn

Engagerande utbildning i säkerhetsmedvetenhet för utbildningssektorn

Arbetstagare inom hälso- och sjukvården

Se vår skräddarsydda säkerhetsmedvetenhet för anställda inom hälso- och sjukvården

Teknikindustrin

Förändrad utbildning i säkerhetsmedvetenhet inom teknikindustrin

Överensstämmelse med NIS2

Stöd era krav på efterlevnad av Nis2 med initiativ för ökad medvetenhet om cybersäkerhet

Tillbaka
Resurser

Resurser

Från affischer och policyer till ultimata guider och fallstudier, våra kostnadsfria medvetenhetstillgångar kan användas för att förbättra medvetenheten om cybersäkerhet inom din organisation.

Medvetenhet om cybersäkerhet för Dummies

En oumbärlig resurs för att skapa en kultur av cybermedvetenhet

Dummies guide till cybersäkerhet Elearning

Den ultimata guiden för att implementera effektiv cybersäkerhet Elearning

Ultimat guide till nätfiske

Utbilda medarbetarna i hur man upptäcker och förhindrar nätfiskeattacker

Gratis affischer för medvetenhet

Ladda ner dessa kostnadsfria affischer för att öka medarbetarnas vaksamhet

Policy mot nätfiske

Skapa en säkerhetsmedveten kultur och öka medvetenheten om hot mot cybersäkerheten

Fallstudier

Hör hur vi hjälper våra kunder att skapa positiva beteenden i sina organisationer

Terminologi för cybersäkerhet A-Z

En ordlista över termer inom cybersäkerhet som du måste känna till

Cybersäkerhet beteende mognadsmodell

Granska din utbildning i medvetenhet och jämför din organisation med bästa praxis

Gratis saker

Ladda ner våra kostnadsfria verktyg för att förbättra medvetenheten om cybersäkerhet i din organisation

Tillbaka
MetaCompliance | Utbildning och programvara för cybersäkerhet för anställda

Om

Med 18+ års erfarenhet av marknaden för cybersäkerhet och efterlevnad erbjuder MetaCompliance en innovativ lösning för personalens medvetenhet om informationssäkerhet och automatisering av incidenthantering. MetaCompliance-plattformen skapades för att möta kundernas behov av en enda, heltäckande lösning för att hantera de mänskliga riskerna kring cybersäkerhet, dataskydd och efterlevnad.

Varför välja oss

Lär dig varför Metacompliance är den betrodda partnern för utbildning i säkerhetsmedvetenhet

Specialister på medarbetarengagemang

Vi gör det enklare att engagera medarbetarna och skapa en kultur av cybermedvetenhet

Automatisering av säkerhetsmedvetenhet

Automatisera utbildning i säkerhetsmedvetenhet, nätfiske och policyer på några minuter

Ledarskap

Möt MetaCompliance Leadership Team

MetaBlog

Håll dig informerad om ämnen för utbildning i cybermedvetenhet och minska riskerna i din organisation.

Säker kodning inom mjukvaruutveckling

Säker kodning

om författaren

Dela detta inlägg

År 2020 släppte MetaCompliance en serie titlar om säker kodning baserade på OWASP Top 10.

OWASP (Open Web Application Security Project) är en ideell stiftelse som arbetar för att förbättra programvarans säkerhet.

Top 10 är ett standarddokument som representerar ett brett samförstånd om de mest kritiska säkerhetsriskerna för webbapplikationer.

Öppna Webb Applikation Säkerhet Projektet (OWASP) 

År 2021 släppte OWASP sin uppdaterade topp 10-lista över hot. Den aktuella listan bygger på ett utökat antal Common Weakness Enumerators (CWE:s), som är en del av ett system för att kategorisera svagheter och sårbarheter i mjukvara.

Den största skillnaden den här gången är att OWASP har skapat sin lista utifrån ett grundorsaksperspektiv, i motsats till en kombination av grundorsak och symptom. Detta innebär att vissa ämnen som hittade en egen plats i 2017 års topp 10 nu har integrerats i andra övergripande hot, samtidigt som de fortfarande är relevanta som ett problem för utvecklare. Cross-Site Scripting är till exempel numera ett symptom på SQL-injektion och inte ett separat hot.

Topp 10 för 2021 definierar också behovet av en grundläggande förändring av hur programvara utformas, och som ett resultat av detta är Insecure Design nu ett av de största hoten på listan. Detta nya tillägg till topp 10 tar hänsyn till de ökande riskerna för applikationssäkerheten genom att se till att det finns solida råd för att integrera säkerhetskoncept i varje skede av livscykeln för mjukvaruutveckling.

Säker kodning eLearning-serie 

I likhet med vår tidigare serie om säker kodning försöker vår serie om säker kodning att sammanställa den information som OWASP har samlat in i ett format som är lätt att förstå för alla som behöver känna till säkerhetsproblem i program.

Den här gången har vi gjort något radikalt annorlunda med innehållet. Varje ämne i topp 10 har sin egen modul som täcker följande:

  • Definition av hotet
  • Förstå hur man identifierar hotet
  • Hur du kontrollerar din applikation för sårbarheter
  • Minska risken från det identifierade hotet.

För varje ämne finns det en robust bedömning som tar hänsyn till hur viktig risken är för din organisation, genom att noggrant undersöka elevernas kunskaper om de tio största hoten.

De ämnen som behandlas är:

  • Vad är säker kodning?
  • Bristfällig åtkomstkontroll
  • Kryptografiska misslyckanden
  • SQL-injektion
  • Osäker design
  • Felaktig säkerhetskonfiguration
  • Sårbara och föråldrade komponenter
  • Fel i identifiering och autentisering
  • Brister i mjukvaru- och dataintegritet
  • Brister i säkerhetsloggning och övervakning
  • Förfalskning av begäran på serversidan

Andra artiklar om utbildning i medvetenhet om cybersäkerhet som du kanske finner intressanta