Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit. Hier ist, was Sie diese Woche wissen müssen.
Transatlantischer Technologie- und Handelsrat geht gegen Fehlinformationen und neue Technologien vor
Im vierten Jahr seines Bestehens traf sich der Transatlantische Handels- und Technologierat USA-EU, um zu erörtern, wie ausländische Fehlinformationskampagnen gestört, Innovationen vorangetrieben und der verantwortungsvolle Einsatz neuer Technologien definiert werden können.
Der Rat konzentrierte sich insbesondere auf KI, 6G, Quantum und Online-Plattformen. Der Rat wird seine 2022 erstellte Roadmap zur Bewertung vertrauenswürdiger KI-Tools fortsetzen und gleichzeitig drei neue Fokusgruppen zur Entwicklung von Risikomanagement-Tools einrichten. Die Teilnehmer diskutierten auch über chinesische und russische Fehlinformationskampagnen, die auf lateinamerikanische und afrikanische Länder abzielen, sowie über Möglichkeiten, anderen Ländern beim Aufbau stärkerer digitaler Infrastrukturen zu helfen.
Länderübergreifende Diskussionen über Technologie können spannend sein und auf zukünftige Möglichkeiten hinweisen. Wenn Sie mehr erfahren möchten, finden Sie bei NextGov weitere Informationen.
CISOs müssen sich darauf vorbereiten, bei der Eindämmung von Quantenbedrohungen die Führung zu übernehmen
Quantencomputer werden die heute üblichen Verschlüsselungsmethoden leicht brechen und unsere kritischen Systeme Angreifern und staatlichen Akteuren ausliefern. Während Regierungen auf der ganzen Welt an der Entwicklung quantenresistenter Algorithmen arbeiten, sollten Unternehmen des privaten Sektors ihren eigenen Fahrplan für den Übergang zu Quantencomputern erstellen.
CISOs sollten jetzt Schritte unternehmen, um ihren aktuellen Zustand zu bewerten, ihre Sicherheitsrichtlinien auf den neuesten Stand zu bringen und eine Vision für die Zeit nach dem Quanteneffekt zu entwickeln.
Laut Security Magazine ist es so einfach wie 1-2-3. Besuchen Sie das Security Magazine, um zu erfahren, wie Sie sich auf den "Q-Day" vorbereiten können.
Kann Software Stücklisten die Lieferkette von software sichern?
Präsident Bidens Exekutivprogramm für Cybersicherheit aus dem Jahr 2021 enthielt eine scheinbar einfache Forderung: obligatorische software Materiallisten (SBOMs), in denen die in neuen software verwendeten Codekomponenten aufgeführt sind. Durch diese Transparenz würden Schwachstellen schneller aufgedeckt und könnten schneller gepatcht oder aktualisiert werden.
Aber kein Technologieunternehmen möchte die Technik hinter seinen Produkten offenlegen. Apple, Amazon, Cisco, Google, IBM, Microsoft und andere haben das Office of Management and Budget gebeten, von obligatorischen SBOMs abzuraten, bis es ein besseres Verständnis dafür gibt, wie sie bereitgestellt werden sollten.
Das SBOM-Projekt kommt nur langsam voran, und es kann Jahre dauern, bis es Erfolge zeigt. Warum es so kompliziert, aber vielleicht auch so notwendig ist, erfahren Sie lesen Sie den ausführlichen Bericht der Security Week.
SEC schlägt umfangreiche neue Anforderungen an die Cybersicherheit vor
Die Wertpapier- und Börsenaufsichtsbehörde (Securities and Exchange Commission, SEC) ist sich bewusst, dass Cyberangriffe eine große Bedrohung für Märkte, Anleger und Unternehmen darstellen. Die SEC unternimmt wichtige Schritte, um dieses Risiko zu mindern, indem sie von den Unternehmen eine solide Offenlegung von Cybervorfällen und präventive Schutzmaßnahmen verlangt.
Die SEC hat drei Cybersicherheitsinitiativen aufgelistet, die darauf abzielen, das Cybersicherheitsrisiko zu mindern, die Anleger besser über die Cybersicherheitsmaßnahmen der registrierten Unternehmen zu informieren und die Offenlegung und Governance von Beratern in Bezug auf Cyberrisiken zu verbessern. Dies geschieht nach einem aktiven Jahr der Cybersicherheitsprojekte und Durchsetzungsmaßnahmen, die zu Geldstrafen für einige der größten Namen in der Finanzbranche geführt haben.
All dies hat große Auswirkungen auf die Unternehmen. Das Wall Street Journal gibt Tipps, wie man ihnen einen Schritt voraus sein kann.
Im Zuge der Vorschriften investieren Unternehmen in die Identitätssicherheit
In ihrem neuen Bericht stellt die Identity Defined Security Alliance (IDSA) fest, dass identitätsbezogene Vorfälle im Vergleich zum letzten Jahr zugenommen haben. 90 % der Unternehmen meldeten einen identitätsbezogenen Vorfall in den letzten 12 Monaten.
Weniger als die Hälfte der Teams gab jedoch an, dass die Führungsebene die Identitäts- und Sicherheitsrisiken versteht, und 29 % sagten, dass sie erst Unterstützung von der Führungsebene erhalten, wenn ein Vorfall bereits eingetreten ist. Da die Zahl der digitalen Identitäten weiter zunimmt und die Identität immer mehr in den Mittelpunkt der Sicherheit rückt, stehen die Teams bei der Umsetzung eines präventiven Ansatzes vor erheblichen Hindernissen.
Der Bericht ist eindeutig: Mehr Identitäten bedeuten mehr Vorfälle. Das Security Magazine hilft, das Gesamtbild zu zeichnen.
