Digital Trust Digest: Die wichtigsten Nachrichten dieser Woche

Quantenrisiken können die PKI-Landschaft drastisch verändern

Aus dem Weißen Haus vom letzten Jahr: "Ein Quantencomputer von ausreichender Größe und Raffinesse ... wird in der Lage sein, einen Großteil der Kryptographie mit öffentlichen Schlüsseln zu knacken, die in den USA und auf der ganzen Welt in digitalen Systemen verwendet wird."

Quantenmaschinen haben das Potenzial, die Infrastruktur unserer Wirtschaft, unseres Militärs und unseres Lebensstils zu stören. Aber die Möglichkeiten zum Guten sind ebenso groß. Es hängt alles davon ab, ob die Verschlüsselungstechnologien ein paar Schritte voraus sind und wie effektiv die neue Gesetzgebung bei der Festlegung von Standards sein wird, die den Erfolg nach der Quantenzeit ermöglichen.

For more of a primer — and a cool explanation of how quantum computers even work — take a look at Silicon Republic’s new piece. 

Eine Wolke hängt über Ihrer Sicherheitslage

Die Komplikationen der Skalierung holen die Cloud ein. Unternehmen erleben eine explosionsartige Zunahme der Daten in ihren öffentlichen Cloud-Umgebungen. Je mehr Unternehmensdaten in der Cloud gespeichert werden, desto größer wird die Angriffsfläche für das Unternehmen. 

Hybride Cloud-Strategien, "Schattendaten" und komplexe Systeme erschweren die Sicherung von Cloud-Umgebungen. Wie immer ist die Transparenz entscheidend, und es bedarf einer sicherheitsbewussten Kultur, um die Cloud-Nutzung sicher zu skalieren. 

VentureBeat tells you what you need to know, and how to get ahead of cloud vulnerabilities.

Könnte das Weiße Haus mehr tun, um sich auf Quantum vorzubereiten?

Während sich die Regierung Biden an den privaten Sektor wendet, um bewährte Verfahren für eine Welt nach dem Quantenzeitalter zu sammeln, fragen sich Experten, ob diese spekulativen Empfehlungen Bestand haben werden. 

Matthew Mittelsteadt von The Hill, ein ehemaliger IT-Projektmanager, ist der Meinung, dass das Weiße Haus eine Gelegenheit verpasst, aus Erfahrungen zu lernen. Die IT-Landschaft des Bundes ist breit und vielfältig und bietet ein ideales Labor, um Post-Quantum-Kontrollen in verschiedenen branchenspezifischen Kontexten zu testen. 

Should the government “embrace a role as a quantum-security guinea pig,” as Mittelsteadt suggests? Check out the full op-ed to decide for yourself. 

GitHub wird bekommen, sozusagen

Back in December, an attacker compromised a Personal Access Token and cloned repositories from GitHub’s Atom, Desktop, and other deprecated properties. The attacker exfiltrated a set of encrypted code-signing certificates, though GitHub says the certificates were password-protected and they have not detected any malicious use.

Als Vorsichtsmaßnahme hat GitHub die ausgestellten Zertifikate widerrufen, wodurch einige Versionen von Desktop für Mac und Atom ungültig wurden. Desktop für Windows und Github.com waren davon nicht betroffen. 

GitHub said certain versions of Desktop for Mac and Atom would stop working on Thursday. To see which versions were affected and to read more about the attack, head over to betanews.

Verstöße in der Lieferkette führen zu einer genaueren Prüfung durch die Partner

The state of supply chain security is a nightmare. A new study, Close Encounters of the Third (and Fourth) Party Kind, found that 98.3% of organizations worldwide work closely with at least one third-party vendor who has been breached in the past two years. To add to the nightmare, over half of organizations have fourth-party relationships with hundreds of vendors who have also been breached.

To see how organizational security postures and the number of third-party vendors are inversely correlated, read more at Infosecurity Magazine.