Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit. Hier sind fünf Dinge, die Sie diese Woche wissen sollten.
Sicherheitsautomatisierung ist der Schlüssel, um den Bedrohungen einen Schritt voraus zu sein
Im RedHat-Bericht "Global Tech Outlook 2023" rangiert die Sicherheit an erster Stelle der IT-Finanzierungsprioritäten. Die Automatisierung wird der Schlüssel zur Skalierung der Sicherheit sein, ohne dass die Kosten steigen. Schließlich automatisieren auch die Angreifer.
The good news: security automation can fairly easily piggyback off of other automated workflows like CI/CD pipelines. For high-governance industries, security automation can also be extended to compliance use cases to lower the overall complexity around both areas.
Automation has long been a priority for the rest of your organization. The Enterprisers Project has more on why it should be a priority for security, too.
Russland zielt mit "WhisperGate"-Malware auf die Ukraine
WhisperGate, eine Malware, die sich als Ransomware tarnt, wurde bereits im Januar letzten Jahres von einem mit Russland verbundenen Angreifer eingesetzt. Die Gruppe hat auch gegen NATO-Staaten in Nordamerika und Europa agiert.
WhisperGate ist eine Täuschung innerhalb einer Täuschung. Es gibt sich als legitime Microsoft Office-Datei aus, gibt sich dann als Ransomware aus, wenn es aktiviert wird, nur um Dateien unwiederbringlich zu machen, selbst wenn das Lösegeld gezahlt wird - und das alles, während Tonnen von Daten exfiltriert werden.
The digital battlefield is heating up between Ukraine and Russia. TechCrunch has the full WhisperGate deep dive.
Öffentlicher und privater Sektor arbeiten an der Entwicklung von Quantencomputern
Quantum computing does math in a whole different way compared to traditional binary operations. Moving to a post-quantum world will mark a drastic update to the very plumbing of the digital world as we know it.
Die Kryptographie mit öffentlichem Schlüssel ist da keine Ausnahme. Eine neue Herausforderung bei der Entwicklung quantenresistenter Methoden besteht darin, dass sie nicht nur gegen die Quantencomputer der Zukunft, sondern auch gegen die klassischen Computer, die wir heute verwenden, wirksam sein müssen.
It’s wildly complex, challenging, and exciting. The Federal News Network spoke to Scott Crowder, vice president for Quantum Adoption at IBM, on the state of quantum evolution.
Quantum könnte das regulatorische Umfeld für die Sicherheit verschärfen
One factor in the quantum equation is that of compliance regulations. Many data breaches we see today reveal that organizations tend to hold data beyond its regulatory retention period, which presents an unnecessary risk in a steal-now-decrypt-later threat environment.
In einer Post-Quantum-Welt wird die Nichteinhaltung von Vorschriften viel mehr auf dem Spiel stehen. Es ist damit zu rechnen, dass Unternehmen durch Vorschriften davon abgehalten werden, herkömmliche Verschlüsselungsmethoden zu verwenden, die für Quantenangriffe anfällig sind.
The implications are big. To see just how big, Forbes talked to Leonard Kleinman, Field Chief Technology Officer (CTO) & Evangelist, Cortex, Palo Alto Networks.
NIST will Kryptographie-Algorithmen zur Sicherung von IoT Geräten standardisieren
Am Dienstag gab das NIST bekannt, dass Ascon, eine Gruppe kryptografischer Algorithmen, leichtgewichtige Kryptografie für Miniaturtechnologien im Gesundheitswesen, in der Infrastruktur und anderen Schlüsselindustrien bereitstellen wird.
Securing small devices is challenging due to their limited resources. The algorithms will enable authenticated data encryption and hashing.
This announcement concludes the selection and evaluation process that NIST’s Lightweight Cryptography Team began in 2018. For the full story, head over to ExecutiveGove.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lesen Sie weiter
Cybersecurity Awareness Month: Neun Dinge, die Sicherheitsteams über PKI wissen müssen
Mehr lesen
Trends und Prognosen für PKI und IoT im Jahr 2025
Mehr lesen