Prognosen zur Cybersicherheit für 2024: Post-Quantum-Algorithmen, IoT Gerätesicherheit, KI und mehr

2023 was an explosive year for cybersecurity. Talk of post-quantum cryptography heated up, with several algorithms now under consideration for standardization by NIST, IoT device usage – and with it, machine identities – continued to explode, creating a plethora of security challenges, AI became more widely available than ever before thanks to generative AI solutions, many organizations found themselves facing a security talent gap, and the list goes on.

2024 wird das nicht anders sein. Tatsächlich werden sich viele dieser Trends im neuen Jahr zuspitzen, und es werden viele weitere neue Herausforderungen entstehen. Um mehr darüber zu erfahren, was im Jahr 2024 zu erwarten ist, haben wir uns mit vier Cybersecurity-Experten von Keyfactorzusammengesetzt, um ihre Prognosen zu hören. Hier ist, was wir erfahren haben.

Post-Quantum-Kryptographie wird sich durchsetzen

2024 wird das Jahr der "Quanten-Bereitschaft" für Unternehmen sein.

Es mag ein heißer Tipp sein, aber ich glaube, dass dies das Jahr der Quantenkryptografie sein wird. 

While the initial candidates for NIST PQC algorithms are expected to be finalized in early 2024, that marks the starting line for post-quantum algorithms, not the finish line. That’s a good thing because organizations will need to do significant testing and planning to adopt the new algorithms, as they are completely different from the current ones used in asymmetric cryptography. 

Im Jahr 2024 müssen Unternehmen mit der Planung und den Tests für die Einführung dieser neuen Algorithmen beginnen und sich Gedanken darüber machen, wie gut die gesamte Lieferkette ihres Unternehmens vorbereitet sein wird. Ab diesem Zeitpunkt wird es zwingend erforderlich sein, dass Sicherheitsbewertungen und Lieferantenaudits die Post-Quantum-Kryptografie berücksichtigen.

- Chris Hickman, leitender Sicherheitsbeauftragter bei Keyfactor

Die Protokollstandardisierung durch das NIST wird erfolgen, was zu einem Entwicklungsschub führen wird.

Keyfactor is tracking algorithm standardization closely and will be ready to support organizations as they make the transition to the new standards, including PKI and signing solutions that leverage PQC algorithms, shortly after they are finalized by NIST.

Insbesondere mit FIPS 204 Dilithium/ML-DSA arbeiten wir nicht nur an software , sondern auch an der Integration mit HSM-Anbietern. Keyfactor wird der erste Anbieter von produktionsreifen, quantenfähigen Produkten sein, sobald der FIPS 204/ML-DSA-Standard fertiggestellt ist. 

Im Allgemeinen wird 2024, wenn die Standards endlich veröffentlicht sind, ein Ansturm auf die Entwicklung bei Produktanbietern und Standardisierungsorganisationen stattfinden, und es wird das Jahr sein, in dem quantenfähige PKI- und Signierlösungen in der Produktion eingesetzt werden.

- Tomas Gustavsson, leitender PKI-Beauftragter bei Keyfactor

Eine ständig wachsende IoT wird weiterhin Sicherheitsprobleme aufwerfen.

Die Zahl der maschinellen Identitäten - und damit auch die Sicherheitsherausforderungen - wird weiter explodieren.

The number of machine identities will continue to proliferate in 2024. Many organizations are experiencing significant growth among IoT devices that require network connections. Often referred to as OT for IoT, this new wave of devices will continue to push the total number of connected devices and endpoints. 

Needless to say, you cannot treat these devices with any less scrutiny and security than any other devices. Unfortunately, many of these devices do not include sophisticated protocols to automate the management of their identities, and therefore organizations will struggle to keep up with this growth unless they have a machine identity lifecycle management platform. 

- Chris Hickman, leitender Sicherheitsbeauftragter bei Keyfactor

Die Gefahr, dass Angreifer IoT für die Cyberkriegsführung nutzen, wird sich bewahrheiten.

Many device endpoints can be leveraged in attacks if not properly secured. For some of these smart consumer devices, companies that needed to cut costs during the design process may have removed some security features, so that’s definitely something everyone needs to keep an eye on.

Wenn man sich den Sicherheitsbereich IoT genauer ansieht, müssen sich die Hersteller ernsthaft mit der Erforschung der Post-Quantum-Kryptografie für langlebige IoT Geräte befassen.

- Ellen Boehm, EVP von IoT Strategie und Betrieb bei Keyfactor

Regelungen, die bisher in weiter Ferne zu liegen schienen, werden im Jahr 2024 zur Realität.

The Biden administration’s “U.S. Cyber Trust Mark” labeling program, designed to help Americans more easily choose smart devices that are safer and less vulnerable to cyberattacks, is expected to launch in 2024. 

This is definitely a step in the right direction because we acknowledge a gap in cybersecurity awareness, and we need to make consumers more aware of risks. Just like we as consumers expect a certain level of quality and safety from the products we buy, consumers have the same expectation of the security that is embedded inside the smart home tech and connected devices they choose to use. As with any new program, there will be iterations, but having this conversation is important so we can start to level up and drive more awareness on a national level for U.S. consumers.

- Ellen Boehm, EVP von IoT Strategie und Betrieb bei Keyfactor

Die lang erwarteten Auswirkungen der KI werden kommen - die guten und die schlechten

Die künstliche Intelligenz wird sich allmählich auch auf die Kryptographie auswirken.

Ich sehe den größten Vorteil der KI darin, dass sie die zum Knacken von Kryptographie erforderliche "Laufarbeit" insgesamt verringert. KI könnte auch eingesetzt werden, um Muster in Daten zu erkennen oder das allgemeine "Rauschen" zu reduzieren, das zum Knacken von Schlüsseln vorhanden sein kann. So könnte beispielsweise die Kombination aus einem ausreichend leistungsfähigen Quantencomputer und KI genutzt werden, um potenzielle Kandidaten für Angriffe auf Schlüssel zu reduzieren.

- Chris Hickman, leitender Sicherheitsbeauftragter bei Keyfactor

KI wird eine große Rolle bei der Sicherheit von IoT spielen - im Guten wie im Schlechten.

KI kann für die Code-Entwicklung oder das Produktdesign eingesetzt werden, um die Entwicklung von IoT Produkten voranzutreiben und neue Konzepte effizienter einzuführen. 

On the flip side, AI will make it so much easier to crack weak implementations of algorithms that there will be no other choice than to use secure elements or secure MCUs to run cryptographic algorithms and to use strong software implementations of these algorithms, such as Bouncy Castle for servers and HSMs and Trusted Objects’ TO-Protect for MCUs.

- Ellen Boehm, EVP von IoT Strategie und Betrieb bei Keyfactor

Der weit verbreitete Einsatz von KI wird mehr Möglichkeiten schaffen, aber auch ernsthafte Fragen darüber aufwerfen, worauf wir vertrauen können.

Like any disruptive technology, AI is a double-edged sword. AI has been around for a long time, the difference now is one word: availability. Any new technology is initially expensive, not widely available, and sometimes, it’s too complex for the average person. Generative AI and large language models were the accelerators that overcame these hurdles, making AI affordable, usable, and accessible to everyone over the last year. That’s where the problems come in. 

Es gibt (noch) keinen Standard dafür, wie KI eingesetzt werden sollte, worauf KI Zugriff haben sollte und wie man Missbrauch verhindern kann. KI kann ein Co-Pilot oder Assistent für Cybersicherheitsteams sein, der ihnen hilft, effizienter zu arbeiten und die Flut von Alarmen und Warnungen, mit denen sie täglich konfrontiert werden, besser zu verstehen. 

On the other hand, AI can be used to produce fraudulent images or videos, accelerate malware production, or even take DDoS attacks to the next level by enabling AI-powered bots to do the dirty work. One area where we’re most concerned is content and code authenticity. In a world where AI is accessible to all, how do you know if an image or video was produced by a human or AI, how do you know if it’s been augmented, how do you know when and where it was taken? All of these are important questions, particularly in the face of recent conflicts, which have raised questions about authenticity, and show the dangers of potential misinformation or even disinformation via content that spreads like wildfire on social media. Digital signatures are one of the best current methods to prove the origin and authenticity of images and videos. 

Das Gleiche gilt auch für die Entwicklung von software . Wenn Teams die Entwicklung mit künstlicher Intelligenz unterstützen, woher kennen sie dann die Quelle ihres Codes? Woher wissen Sie, ob er manipuliert oder verändert wurde? Auch hier sind digitale Signaturen eines der besten Werkzeuge, die wir derzeit haben, um die Integrität und Authentizität von Code zu beweisen. 

All of these – whether it’s images, videos, or software – are intellectual property that must be protected. We now live in a world where we can’t immediately trust what we see and hear: Everything must be verified. Authenticity is the key to establishing trust in an otherwise untrusting world.

- Ryan Sanders, Senior Director für Produkt- und Kundenmarketing bei Keyfactor

PKI muss sich parallel zu Post-Quantum, KI und mehr weiterentwickeln

Die Sicherheit von kryptografischen Schlüsseln war eine der größten Herausforderungen des Jahres 2023, und das wird sich auch im Jahr 2024 fortsetzen.

Rückblickend ist die größte Herausforderung des vergangenen Jahres nach wie vor die Sicherheit der Schlüssel. Im Jahr 2023 gab es eine Reihe von Vorfällen, bei denen Schlüssel gestohlen oder kompromittiert wurden. Diese Vorfälle führten zur Verbreitung von Schadsoftware, zu unbefugtem Netzwerkzugriff und zur Offenlegung Zehntausender sensibler E-Mails von Behörden. Der Trend, dass Schlüssel gestohlen und für schändliche Zwecke verwendet werden, wird sich auch im neuen Jahr fortsetzen.

- Chris Hickman, leitender Sicherheitsbeauftragter bei Keyfactor

Zero Trust" wird die wichtigste PKI-Priorität für Unternehmen und Sicherheitsverantwortliche sein, aber es wird nicht einfach sein, dies zu erreichen.

Zero trust will be top of mind for many organizations in 2024. However, the field is so large that these organizations will struggle to define the most important elements of zero trust. Further, for components like containers and Kubernetes, there are so many different options to achieve the same goal that it is hard to find best practices, and there is a risk of ad-hoc point solutions that are not efficient long term.

- Tomas Gustavsson, leitender PKI-Beauftragter bei Keyfactor

Punktlösungen werden den PKI-Wildwuchs noch verstärken.

PKI sprawl will continue to be a headache due to the increased need for PKI, the limited knowledge of and headcount to support PKI in organizations, and the many point solutions that are appearing on the market. These point solutions solve specific needs in the short term but fail to address organizational efficiency and lack competence to support organization-wide governance for critical security components.

- Tomas Gustavsson, leitender PKI-Beauftragter bei Keyfactor

Die Talentlücke in den Bereichen IT und Sicherheit wird auch im Jahr 2024 bestehen bleiben.

The talent gap continues to widen, and 2024 will show the true strain on organizations of not keeping IT security staff current and up-to-date in skills. 

Dank flexiblerer Arbeitsregelungen können qualifizierte Arbeitskräfte jetzt für praktisch jedes Unternehmen auf der Welt arbeiten, was ein großes Problem für Unternehmen außerhalb der großen Ballungsräume und für Unternehmen darstellt, die die Gehälter dieser Fachkräfte einfach nicht zahlen können command. 

Hinzu kommen neue Bedenken hinsichtlich der Migration zu Quantenkryptografie und KI/ML, und die Unternehmen werden mehr Mitarbeiter benötigen, um sicher zu bleiben. Aber der Arbeitsmarkt ist einfach nicht da, um den Bedarf zu decken.

- Chris Hickman, leitender Sicherheitsbeauftragter bei Keyfactor