Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit. Hier sind fünf Dinge, die Sie diese Woche wissen müssen, da das Jahr 2023 in vollem Gange ist.
Die Regierung räumt der Post-Quantum-Kryptografie für Bundesbehörden Priorität ein
Der Quantum Computing Cybersecurity Preparedness Act, ein neues Gesetz, das Ende letzten Monats von Präsident Biden unterzeichnet wurde, verlangt vom Office of Management and Budget, dass die Bundesbehörden bei der Anschaffung neuer IT-Systeme der Post-Quantum-Kryptografie Vorrang einräumen. Dem Gesetzestext zufolge soll das Gesetz ausländische Versuche abwehren, sensible verschlüsselte Daten zu stehlen, um sie aufzubewahren, bis Quantensysteme zu ihrer Entschlüsselung verfügbar sind.
Dies folgt einem Gesetzesentwurf des Office of Management and Budget vom November, wonach die Behörden bis Mai ihre Verzeichnisse der kryptografischen Systeme vorlegen müssen.
Quantum computing is somewhat of an unknown quantity in its effects and use cases, but the change will be disruptive. Lifewire has the rundown here.
Der erste Schritt zur Krypto-Agilität: Organisieren Sie Ihre Daten
The post-quantum world will put even more stress on a short-staffed cybersecurity industry. Not only will the workforce need to grow — by 65%, according to a new study — many protocols like elliptic curve and finite field cryptography will diminish in their ability to withstand quantum computing attacks.
Die Umstellung auf quantenresistente Algorithmen wird eine große Herausforderung für die Unternehmenswelt sein, aber während diese Entwicklungen Gestalt annehmen, gibt es Schritte, die Unternehmen unternehmen können, um ihre Krypto-Agilität zu verbessern und den Bedrohungen von morgen einen Schritt voraus zu sein.
From inventorying and categorizing data by value and risk to testing and planning for a post-quantum world, CPO magazine weighs in on how organizations can start preparing today.
Der Privatsektor unterstützt die Maßnahmen der Regierung zur Vorbereitung auf die Quantensicherheit
Die Flut von Gesetzen rund um das Quantencomputing hat auch Auswirkungen auf den privaten Sektor. Da die globalen Gegner Milliarden von Dollar in Quantenfähigkeiten investieren, werden nicht nur Regierungsbehörden angegriffen.
As NIST projects to release its post-quantum cryptography standards in 2024, bad actors will seek to steal as much customer data and IP as possible before fault-tolerant mechanisms can be set.
To read more about how the government is working to become a leader in post-quantum cybersecurity and how these moves will impact the private sector, head on over to SDX Central.
Zero-Trust-Strategien werden 2023 dominieren
Da bösartige Akteure versuchen, Remote-Mitarbeiter, Drittanbieter und Altsysteme zu kompromittieren, wird die netzwerkbasierte Sicherheit von Tag zu Tag weniger effektiv. Zero Trust legt den Schwerpunkt auf die Sicherheit von Benutzern und Anlagen, was den Anforderungen der heutigen Landschaft eher gerecht werden kann.
For several years, zero trust has floated in the conceptual ether. But in 2023, KPMG International predicts that zero trust technologies have finally matured enough to see actual implementation. This advancement may enhance existing security controls like micro-segmentation. When structured to reflect the actual workflows for business users, it can harden security postures with minimal imposition on productivity.
Zero trust adoption marked only one trend KPMG analysts anticipate. Check out the others on SC Media.
Maschinenidentität und menschliche Identität gehen bei der Umsetzung von Zero Trust Hand in Hand
Citing Keyfactor’s 2022 State of Machine Identity Management Survey, VentureBeat wrote about how Identity Access Management (IAM) will be central to zero trust adoption.
Obwohl böswillige Akteure häufig auf Benutzer durch Social-Engineering-Kampagnen abzielen, ist die Zahl der Angriffe auf Maschinenidentitäten in den letzten fünf Jahren um mehr als 1.600 % gestiegen. Gartner prognostiziert, dass 75 % der Cloud-Sicherheitsausfälle in diesem Jahr auf Probleme bei der Verwaltung von Identitäten, Zugriff und Berechtigungen zurückzuführen sein werden.
To get the full lay of the IAM land, read the VentureBeat piece in full.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lesen Sie weiter
Die wichtigsten Erkenntnisse aus dem PKI & Digital Trust Report 2024
Mehr lesen
Tag des Identitätsmanagements: 3 Hauptthemen im maschinellen Identitätsmanagement
Mehr lesen