Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit. Hier ist, was Sie diese Woche wissen müssen.
Neue Datensicherheitsstandards sind ein großer Schritt nach vorn für die Finanzbranche
Änderungen am Payment Card Industry Data Security Standard (PCI DSS) werden die IT-Infrastruktur von Finanzinstituten und Fintechs verändern. Der neue Standard, bekannt als PCI DSS 4.0, wird sich auf das Identitäts- und Zugriffsmanagement, das Schlüssel- und Zertifikatsmanagement sowie auf die Technologien zur Filterung von E-Mails, zur Erkennung von Malware, zur Aktivierung der Multi-Faktor-Authentifizierung und eine ganze Reihe weiterer Technologien auswirken.
The current standard, DDS v3.2.1, will serve as a baseline to adopt PCI DSS 4.0. Once the current standard is met, organizations should perform a gap assessment as soon as possible to gauge the lift required to meet the new standard by the time it goes into effect next spring.
PCI DDS 4.0 will have enterprise-wide implications. To learn more about the standard and start getting your game plan together, InformationWeek has the full rundown.
Post-Quantum-Algorithmus zeigt Anfälligkeit für Seitenkanalangriffe
Last year, NIST announced that it had selected four quantum-resistant algorithms on which to base future cryptography standards and guard against quantum attacks. But this week, Swedish researchers found a way to crack one of those algorithms.
Der CRYSTALS-Kyber-Algorithmus, den das NIST für allgemeine Verschlüsselungszwecke zu verwenden beabsichtigt, kann für Seitenkanalangriffe anfällig sein. Seitenkanalangriffe nutzen die von einem System ausgestrahlten Signale, um Geheimnisse zu extrahieren, anstatt das System direkt anzugreifen.
Post-quantum standards are a work in progress, and NIST interprets this finding as a learning opportunity to continue shoring up the encryption scheme. To read more about how these algorithms are progressing, go behind the scenes with SC Magazine.
Zero Trust kann Sicherheit als Innovationsmotor positionieren
Bei der Gestaltung von Benutzer- und Kundenerlebnissen darf die Sicherheit nicht auf der Strecke bleiben. Die effektive Umsetzung von Zero Trust ermöglicht es Unternehmen, Sicherheit in ihre Innovationsprozesse einzubauen, um ein nahtloses und sicheres Kundenerlebnis zu schaffen.
Studies show that consumers are becoming more attuned to data and privacy concerns, while CEOs and boards are looking to zero trust to protect revenue streams. This creates a unique opportunity for CISOs to help scale security and maximize trust among their organizations’ customer base.
Cybersecurity has evolved to play a more prominent role in the broader business strategy. To see how, VentureBeat talked to experts from Forrester, Crowdstrike, and others leading the charge.
Angreifer entwickeln neue Taktiken zur Umgehung der Multi-Faktor-Authentifizierung
LastPass und Reddit sind zwei der jüngsten Opfer einer neuen Generation von Angriffen, die darauf abzielen, den Schutz der Multi-Faktor-Authentifizierung zu vereiteln. Es haben sich drei Arten von Angriffen herauskristallisiert: MFA-Flooding (das auf den Benutzer abzielt), Proxy-Angriffe (die auf das Netzwerk abzielen) und Session Hijacking (das auf den Browser abzielt).
Phishing-resistente MFA-Tools wie hardware Keys und biometrische Validierung könnten die Antwort sein, aber die Logistik der Implementierung dieser Maßnahmen kann eine Herausforderung sein und Angreifern sogar neue Einfallstore eröffnen.
MFA still stands as a pillar of good digital hygiene. DarkReading can show you how to spot these new types of attacks.
Digitale Identitätsstrategien müssen sowohl Maschinen- als auch Benutzeridentitäten umfassen
Within the past year, 84% of organizations experienced some form of breach involving a compromised employee identity. With an attack surface expanded by cloud infrastructures and remote workers, organizations will have to protect digital identities to make good on their digital transformation initiatives.
Zero Trust" ist im Begriff, das traditionelle Sicherheitsmodell zu ersetzen, und digitale Zertifikate werden zur Verbesserung der E-Mail-Sicherheit eingesetzt. Die Herausforderung besteht nun darin, die Benutzererfahrung so zu gestalten, dass die Benutzer nicht auf schlechte Hygiene zurückgreifen müssen, um produktiv arbeiten zu können.
As attacks continue to target users and disrupt the software supply chain, organizations should consider digital identity a top priority. Infosecurity Magazine can help you get started.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lesen Sie weiter
Was ist homomorphe Verschlüsselung, und warum ist sie nicht weit verbreitet?
Mehr lesen