Digital Trust Digest: Die wichtigsten Nachrichten dieser Woche

CISOs teilen 14 Erfahrungen aus dem Jahr 2022

The world is changing for CISOs. Amid the labor shortage, geopolitical conflict, and the rise in supply chain attacks, the pressure is on for CISOs to make good on increased budgets and provide tangible wins for their organizations. 

CSO Online asked security leaders from Google, Veracode, Thrive, Trustwave, and others to reflect on their biggest takeaways from the year and look ahead to 2023. Their answers ran the gamut, from security insurance and legislation to shift-left software testing and adopting zero trust. 

See the whole list at CSO Online. There’s a kernel of wisdom for anyone seeking a proactive approach to cybersecurity operations.

NIST-Maßnahme soll explosiven Post-Quantum-Kryptographie-Markt ankurbeln

Während das NIST seine endgültige Auswahl der PQC-Algorithmen trifft, ist der Rest der Branche bereit, seinem Beispiel zu folgen. ABI Research, ein globales Technologieforschungsunternehmen, prognostiziert, dass die PCQ-Umsätze in den nächsten fünf Jahren sprunghaft ansteigen werden, da sich die Unternehmen beeilen, sich an die neuen NIST-Standards anzupassen. 

Der Fortschritt der Arbeit in diesen Foren wird ein Zeichen für die technologische Reife sein, und das Ziel für die Anbieter wird es sein, "Plug-and-Play"-Technologien für ihre jeweiligen Branchen zu präsentieren, die eine einfachere kommerzielle Integration und Übernahme ermöglichen", sagte Michela Menting, ABI's Cybersecurity Applications Research Director. 

Crypto-agility will be mission-critical in the post-quantum era. Check out ABI’s report to see how NIST’s decision will impact your organization.

Trotz der Fristen des Weißen Hauses wird sich der Übergang zur Post-Quantum-Technologie hinziehen

A November 18 memo from the U.S. Office of Management and Budget demands agencies submit their first cryptographic system inventories identifying vulnerable systems, but it’s a tall order.

Most agencies have trouble getting their arms around the sheer volume of systems that depend on PKI. Meanwhile, scientists can’t agree on how to define a qubit  — the quantum mechanical analog to a bit. Only one quantum security-as-a-service company has been awarded a Phase III contract, which allows it to contract with federal agencies.

The latest memo will be just one in a flurry of directives and legislation that will position the U.S. as the global leader in protection, even though experts predict the transition will take at least a decade. To read more about “the largest upgrade cycle in all human history,” head to FedScoop.

Malware-verseuchte App-Updates ermöglichen vollen Zugriff auf Android-Geräte

Mehrere namhafte Gerätehersteller wie Samsung und LG waren von einem Sicherheitsleck betroffen, bei dem Herstellerschlüssel verwendet wurden, um mit Malware infizierte App-Updates als legitime Aktualisierungen zu tarnen. 

Im Gegensatz zu den meisten Malware-Apps musste bei dieser Technik der Benutzer nicht dazu verleitet werden, sensible Berechtigungen zu erteilen oder auf eine bösartige Datei oder einen Link zu klicken. Das bloße Herunterladen eines bösartigen App-Updates reichte aus, um vollen Zugriff auf das Gerät zu erhalten. 

The incident is a lesson in the risks of signing code without protocols for managing code signing keys. To see where these manufacturers failed and where you can succeed, check out the full story in CPO Magazine. 

Zu viele Identitätslösungen, zu wenig Abdeckung

Ein neuer Bericht von One Identity, einem Anbieter von Identitätsmanagementlösungen, zeigt, dass die überwiegende Mehrheit der Unternehmen trotz einer Vielzahl von Identitätslösungen Schwierigkeiten hat, Lücken im identitätsbasierten Zugriff zu schließen. 

Aus dem Bericht geht hervor, dass 41 % der Unternehmen mindestens 25 verschiedene Systeme zur Verwaltung von Zugriffsrechten eingesetzt haben, wobei 70 % angaben, dass sie nicht alle Identitäts-Tools nutzen, für die sie bezahlen. Diese Ineffizienzen kosten 42 % der Unternehmen jährlich über 100.000 US-Dollar. 

Organizations will seek holistic solutions that centralize or consolidate identity management tools to solve this problem. As threat actors continue to target users, solving the identity-based access puzzle will be key to staving off social engineering attacks in the coming year. To get a sense of the full scope of identity management fragmentation, access the full report at BetaNews.

Catch up on last week’s headlines here.