Digital Trust Digest: Die wichtigsten Nachrichten dieser Woche

The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are five things you need to know this week:

1. Gartner-Analysten teilen ihre Prognosen zur Cybersicherheit für 2023

Da sich das Jahr 2023 dem Ende zuneigt, sprach VentureBeat mit einigen der Top-Analysten von Gartner über ihre Prognosen für das Jahr 2023 im Bereich Cybersicherheit. Hier sind einige ihrer Vorhersagen für das neue Jahr:

• Anhaltende Lieferketten- und geopolitische Risiken im Zusammenhang mit Malware, Cloud-Infrastruktur und Angriffen auf die Systemintegrität. 
• Einheitliche Cybersicherheitsplattformen und architektonische Muster werden die Integration, Orchestrierung und Automatisierung der Sicherheit optimieren.
• Zero-trust architecture will be essential for risk management and will risk-optimize the organization’s security posture.

Read more about what Gartner analysts are predicting here.

2. Branchenführer diskutieren die Zukunft von IoT auf der jährlichen IoT Expo Global

The annual IoT Tech Expo Global recently took place in London and focused on “Powering the connected world with IoT.”  During the two-day event, more than 100 thought leaders presented a new vision for the future of IoT. They explored the latest challenges, opportunities, and innovations, as well as the impact IoT has across industry sectors.

Experts predict there will be 75 billion connected devices by 2030. And when combined with AI, cloud, and intelligent connectivity, IoT can be leveraged to drive and optimize performance, reduce waste and energy, predict disasters and disruptions, and better inform leaders.

Die wichtigsten Ergebnisse der IoT Tech Expo Global und einen Blick auf die IoT am Horizont finden Sie in diesem TechRepublic-Artikel.
 

3. Nachdem offensichtliche Verbindungen zu Spyware aufgedeckt wurden, ziehen Mozilla und Microsoft Trustcor-Zertifikate zurück

After a recent investigative report by the Washington Post revealed connections between TrustCor and the spyware vendor Packet Forensics, Microsoft and Mozilla revoked trust for the root certificate authority(CA), which will render TrustCor certificates unusable on both Edge and Firefox. 

According to a TechTarget article, “Root CAs wield extensive power in the certificate ecosystem because their public key infrastructure (PKI) forms the foundation of the cryptographic trust chain. They are the most trusted and critical CAs for browser companies. In addition to producing their own certificates, root CAs can use their PKI to sign and validate the certificates of third-party intermediate CAs further down the trust chain.

Read more about the controversy here.

4. Neunundneunzig Prozent der xIoT-Geräte entsprechen nicht den Best Practices der Branche, so eine neue Studie

A new report from Phosphorus Labs found that 99% of xIoT (extended-internet-of-things) device passwords are out of compliance with industry best practices. The report also said that 80% of security teams can’t identify the majority of their xIoT devices.

Der Chief Security Officer des Unternehmens, Brian Contos, erklärte gegenüber SC Media, dass es wichtig ist, den Standard für die Sicherheit auf Geräteebene zu erhöhen, indem Geräte gehärtet und ihre Angriffsfläche reduziert werden. 

Die Lösungen sind jedoch nicht so einfach. Bud Broomhead, CEO von Viakoo, empfiehlt Unternehmen, sich auf IoT und IoT Anwendungsdaten zu konzentrieren und diese zu Erkennungs- und Konfigurationsverwaltungslösungen hinzuzufügen, um die Härtung und Sicherung von IoT Systemen zu unterstützen. 

Discover additional findings from the xIoT Threat & Trend Report.

5. Die Post-Quantum-Kryptografie ist entscheidend für die Abwehr von Cyberangriffen, die auf heutige Daten abzielen

Die Sicherheitsanforderungen des Post-Quantum-Computing beschäftigen viele Branchenführer, darunter Chung Hyun-chul, CEO von Norma, einem südkoreanischen Unternehmen, das sich auf IoT und Quantensicherheit spezialisiert hat. In einem kürzlich geführten Interview mit LightReading spricht er über die Bedeutung der Post-Quantum-Kryptografie und die Sicherheit des Post-Quantum-Computing. Hyun-chul erläutert im Folgenden, wie sich Unternehmen auf die drängendsten Sicherheitsprobleme der Post-Quantum-Technologie vorbereiten sollten:

• Um sich darauf vorzubereiten, dass ein Post-Quantum-Computer in der Lage ist, die heutige kryptografische Sicherheit mit öffentlichen Schlüsseln zu brechen, empfiehlt er Unternehmen, eine Roadmap zu erstellen, die Aufgaben wie die Durchführung einer Post-Quantum-Risikobewertung und die Überprüfung, wie schnell PKI auf Post-Quantum-Kryptografie migriert werden kann, umfasst.
• Um auf HNDL-Angriffe (Harvest Now, Decrypt Later) reagieren zu können, müssen Unternehmen davon ausgehen, dass ihre derzeit verschlüsselten Daten entschlüsselt werden können, und einen sequenziellen Ansatz zur Sicherung wichtiger Informationen und Infrastrukturen verfolgen.

Catch up on last week’s headlines here.