Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit. Hier ist, was Sie diese Woche wissen müssen.
Nationale Cybersicherheitsstrategie lässt einige Experten unbefriedigt
Last week, the White House unveiled a nearly 40-page document outlining the country’s National Cybersecurity Strategy. The strategy outlines five pillars that range from infrastructure to foreign partnerships.
Obwohl die Strategie auf eine bessere Zusammenarbeit zwischen Regierung, öffentlichem und privatem Sektor sowie auf die Entwicklung von Produkten hinweist, die von vornherein sicher sind, waren einige Experten der Meinung, dass das Dokument nicht besonders gehaltvoll ist. Sie behaupten, die Formulierungen seien vage, insbesondere in Bezug auf den Quantenübergang.
But things may accelerate as spring deadlines approach for federal agencies to submit their inventories of cryptographic systems and cost estimates for transitioning to post-quantum. Fierce Electronics has the full lay of the land.
Die Stadt Oakland wird Opfer eines Ransomware-Angriffs
Die Stadt Oakland hat letzten Monat den Notstand ausgerufen, nachdem die Hackergruppe PLAY jahrelang vertrauliche Dateien und Daten gestohlen und verschlüsselt hatte. Die Dateien enthalten zahlreiche persönliche Daten wie Sozialversicherungs- und Führerscheinnummern sowie Aufzeichnungen mit vertraulichen Informationen über polizeiliche Ermittlungen.
Einen Monat später stellte sich heraus, dass die Stadt den Forderungen der Gruppe nicht nachgekommen war, da mehrere städtische Dienste vom Netz genommen wurden und eine beträchtliche Menge der gestohlenen Daten im Internet öffentlich zugänglich gemacht worden war.
It’s a cautionary tale for municipalities that are behind the curve on their security posture, and the situation is ongoing. To catch up, head over to InfoSecurity Magazine.
Neuer Bericht hebt die Risiken von open-source software
Open-source software hat sich zu einer wichtigen Ressource für Entwicklungsteams entwickelt, doch mit der zunehmenden Nutzung steigen auch die damit verbundenen Schwachstellen. Ein neuer Bericht von Endor Labs identifiziert die 10 größten Risiken open-source software , von nicht verfolgten Abhängigkeiten bis hin zu Lizenzrisiken.
Die Studie analysierte fast 2.000 software Pakete und fand heraus, dass 95% der Anwendungsschwachstellen auf eine transitive Abhängigkeit zurückgeführt werden konnten, die durch die Verwendung einer open-source Komponente durch einen Entwickler entstand.
Open source isn’t going anywhere, but as application security continues to shift left toward developers, they need to understand the issues at play. Check out DevOps.com for the top 10.
Bildung wird der Schlüssel zur Förderung der Post-Quantum-Innovation im privaten Sektor sein
In einer Kolumne für das InfoSecurity Magazine gibt (ISC)² CISO Jon France einen Überblick über den Stand der Quantenphysik und die damit verbundenen kurz- und langfristigen Risiken.
Das größte Risiko ist der Diebstahl von Staatsgeheimnissen und Verschlusssachen, die jetzt gestohlen und später entschlüsselt werden können. Im privaten Sektor werden laut Frankreich Kommunikations- und Internetplattformen die Interoperabilität der Systeme und den Schutz der installierten Infrastruktur gewährleisten.
From there, upgrading the cyber workforce’s understanding of quantum will be key to developing new solutions to complex quantum problems. InfoSecurity Magazine has the full opinion here.
Der Chef-Zukunftsforscher von Deloitte sagt die nächsten großen Trends voraus
Aus dem diesjährigen Deloitte Tech Trends Report, der gerade erst erschienen ist, gehen die wichtigsten Themen hervor: Vertrauen, Flexibilität und Einfachheit. ERP Today sprach mit Mike Bechtel, dem Chief Futurist von Deloitte, darüber, wie sich die Landschaft verändern könnte.
Betchel denkt über die Einstellung von "Serienspezialisten" im Gegensatz zu 10-fachen Ingenieur-Einhörnern, die ethischen Fallstricke der KI, das Unternehmenspotenzial der Blockchain-Technologie und mehr nach.
The future Betchel sees coming is full of promise. The whole interview is available at ERP Today.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lesen Sie weiter
Schaffung von digitalem Vertrauen im Jahr 2022: Wie ein Top-Down- und Cloud-First-Ansatz helfen kann
Mehr lesen
Kürzere Lebenserwartung, größere Risikolücken: Vorbereitung auf die Umstellung auf 90-Tage-Zertifikate TLS
Mehr lesen