Digital Trust Digest: Die wichtigsten Nachrichten dieser Woche

Untergräbt KI wie ChatGPT die Cybersicherheit?

ChatGPT hat in den letzten Monaten die Welt im Sturm erobert, und während die Nutzer jeden Tag neue Anwendungen und Anwendungsfälle finden, tun dies auch die Hacker. 

KI kann zur Durchführung von Phishing-Betrügereien und zum Schreiben von bösartigem Code verwendet werden, was den Bedrohungsakteuren mehr Feuerkraft verleiht. Jeder Vorteil, den Hacker durch KI erlangen, kann jedoch auch von Sicherheitsteams zum Guten genutzt werden. Mit der weiteren Entwicklung der KI ist zu erwarten, dass KI-Tools speziell für SOC-Teams entwickelt werden. 

In the meantime, organizations would do well to train security teams on how to use AI tools. The Harvard Business Review shows you where to start.

Angriff auf die Lieferkette von 3CX durch Drittanbieter wurde als erster Angriffsvektor aufgedeckt

Der VoIP-Entwickler 3CX wurde durch einen Angriff in der Lieferkette kompromittiert, der auf ein anderes Unternehmen abzielte. Ein 3CX-Mitarbeiter lud eine veraltete Version von software herunter, die eine Hintertür enthielt, die es den Hackern ermöglichte, in das 3CX-Netzwerk einzudringen, wo sie sich frei bewegen konnten. 

Es ist der erste Vorfall, bei dem eine Kompromittierung der Lieferkette zur Durchführung eines anderen Angriffs genutzt wurde, aber es wird nicht der letzte sein. 3CX betreut über 600.000 Kunden, darunter American Express, BMW und IKEA.

Securing the software supply chain is one of the top challenges in enabling digital trust. Read more about the investigation and what Keyfactor CSO Chris Hickman had to say about it on Enterprise Security Tech.

KI war ein heißes Thema auf der RSA

Rohit Ghai, CEO von RSA Security, eröffnete die Konferenz mit einem Vortrag darüber, wie KI Identitäts- und Zugangsstrategien härten und Zero Trust ermöglichen kann. KI sei von entscheidender Bedeutung, um die Bemühungen zu unterstützen, das "Identitätsgefüge" zusammenzuweben, um die zunehmende Zahl von KI-gestützten Bedrohungen zu bekämpfen, sagte er. 

Führende Vertreter von CISCO sprachen auch über die Möglichkeiten, wie KI die Arbeit von Sicherheitsanalysten erheblich erleichtern kann, von der Untersuchung von Fehlalarmen über das Erkennen verdächtiger E-Mails bis hin zur Identifizierung von Lücken in der Angriffsfläche eines Netzwerks. 

It appears AI won’t be a passing fad. To see how AI will continue to disrupt tech, business, and security, head over to SC Magazine.

RSA-Kryptograph sagt, dass Quantenphysik keine so große Sache sein wird

Adi Shamir, das "S" in "RSA", hat das Quantencomputing in den 90er Jahren zusammen mit der Kryptographie und der künstlichen Intelligenz als ein Problem für die Sicherheitsbranche identifiziert. Während letztere sicherlich ihren Platz in der Sicherheitswelt beansprucht haben, sagt Shamir voraus, dass die Sorgen um Quantencomputer übertrieben sind.

Sein Argument: Die Verschlüsselung ist so allgegenwärtig, dass es für Hacker zu viel gibt, um sie zu durchschauen. Der britische Mathematiker Cliff Cocks, der auf demselben Podium wie Shamir sprach, merkte an, dass Chinas Bemühungen um Quantencomputer bei kleineren Datensätzen funktionieren könnten, bezweifelt aber, dass sie in größerem Maßstab funktionieren. 

Still, more rigorous keys are never bad. Should we put quantum concerns on teh backburner for another 30 years? The Register has the full story.

Kann KI die Herausforderung des "Secure-by-design" lösen?

Schätzungen zufolge enthalten rund 97 % der Anwendungen open-source Code - ein Beispiel für ein Risiko, das durch KI gelöst werden kann. KI kann es Entwicklern ermöglichen, die Gültigkeit von Code in einem organischen Sprachformat an GPT zu hinterfragen. 

KI-Tools können auch Code in großem Umfang auf Schwachstellen untersuchen und lernen, neue Schwachstellen zu erkennen, sobald sie auftauchen. Dies kann die Identifizierung von Problemen wie Pufferüberläufen und Injektionsangriffen beschleunigen.

When paired with automation, AI can offer efficiencies by leaps and bounds. Check out VentureBeat to see how AI can help harden your security posture.

Bleiben Sie auf dem Laufenden über die neuesten Nachrichten in den Bereichen digitales Vertrauen, PKI, maschinelles Identitätsmanagement und mehr, indem Sie The Source abonnieren, den monatlichen Newsletter von Keyfactorzum Thema Identität und Sicherheit.