Digital Trust Digest: Die wichtigsten Nachrichten dieser Woche (7.-11. November)

Der Digital Trust Digest bietet einen Überblick über die wichtigsten Nachrichten der Woche im Bereich Cybersicherheit.

In addition to everything going on in the world of cybersecurity this week, today is Veterans Day in the United States. We’d like to extend our gratitude to veterans and their families for their service.

Here are the top five cybersecurity updates you need to know about this week:

1. Ein neuer Bericht untersucht die wachsende Bedeutung vertrauenswürdiger digitaler Identitäten bei Finanzdienstleistungen

Die American Bankers Association hat einen neuen Bericht veröffentlicht, der einen Rahmen für die Verbesserung des Kundenidentitätsmanagements skizziert, um die Finanzbranche und ihre Kunden vor Betrug zu schützen. 

Der Bericht zeigt auf, wie Schwachstellen in den wichtigsten Identitätsprozessen im Bankwesen zu betrügerischen Aktivitäten führen können. Der Bericht enthält Empfehlungen für Maßnahmen zur Betrugsprävention und zur Stärkung der digitalen Identitätsprozesse: 

• Schaffung einer digitalen Identität innerhalb des Führungsteams der Bank.
• Benchmarking mit anderen Unternehmen und bewährten Verfahren der Branche.
• Durchführung einer Ursachenanalyse zur Ermittlung von Schwachstellen.
• Abbildung der aktuellen identitätsbezogenen Anbieter.
• Verständnis der Roadmap des Kernbankensystemanbieters in Bezug auf die Kundenidentität.
• Bewertung von Anbietern im Zusammenhang mit dem Ökosystem der digitalen Identität. 
• Zusammenarbeit mit Branchengruppen, die sich mit der Entwicklung der digitalen Identität befassen.

Read more about the report here.

2. Die EU steht vor Herausforderungen bei der Einführung eines neuen digitalen Identitätssystems

Raconteur reports that “the EU is moving closer to rolling out a continent-wide digital identity system, but it still faces technical and legislative hurdles.” This digital identity system comes in response to the shit to digital-centric life during the pandemic and the need for a universal way to verify identities online.

While this system must meet privacy and data protection requirements, industry groups and digital rights advocates have spoken out against this initiative. In particular, browser providers, like Google and Mozilla, argue that the additional trust certificates proposed in the mandate are less secure than current website authentication methods and would require extensive web infrastructure work to accommodate these changes.

Read more about the EU’s new digital identity system and its challenges here.

3. Die Freigabe von Passkeys durch Apple könnte die Art und Weise revolutionieren, wie Unternehmen die Anmeldung für ihre Produkte umsetzen

Matthias Keller, chief scientist and SCP of technology at KAYAK, argues that Apple’s release of passkeys as part of iOS 16 has the potential to revolutionize how companies implement sign-in for their products. Keller also notes that because passkeys use strong cryptography, the potential to steal large amounts of credentials from websites or cloud-based password managers is eliminated.

The benefits of passkeys include:

• Die Server sehen die privaten Schlüssel der Benutzer nie.
• Die Nutzer haben keinen direkten Zugriff auf ihre privaten Schlüssel und können nur über eine Authentifizierung mit biometrischen Daten oder Gerätepasswörtern darauf zugreifen.
• Optimierte Benutzerführung bei der Registrierung und Verwendung von Passkeys.
• Es ist nicht mehr nötig, Passwörter zu aktualisieren oder sich endlose Passwörter zu merken.

Read more about Apple’s passkeys in this VentureBeat article.

4. Sechs Möglichkeiten, wie Unternehmen ihre IoT Angriffsfläche reduzieren können

The Internet of Things is becoming a massive attack surface for cybersecurity breaches due to these devices’ basic security issues and vulnerabilities. TechRepublic offers these tips to help companies reduce IoT risks:

• Erstellen Sie ein aktuelles, vollständiges Bestandsverzeichnis, um Risiken zu beseitigen und risikoreiche Geräte zu entfernen.
• Halten Sie sich an bewährte Verfahren zur Passwortsicherheit, indem Sie IoT eindeutige, komplexe und regelmäßig wechselnde Passwörter geben. 
• Verwalten Sie die Gerätefirmware, indem Sie auf die letzte Version aktualisieren und erkennen, wann ein Downgrade erforderlich ist, um eine Sicherheitslücke zu schließen.
• Schalten Sie fremde Verbindungen aus und beschränken Sie den Netzwerkzugang, um Angriffe durch zu viel Zugang zu verhindern.
• Sicherstellen, dass die Zertifikate auf dem neuesten Stand sind, gut verwaltet und validiert werden. 
• Achten Sie auf die Umgebungsabweichung, indem Sie sicherstellen, dass Geräte, die gesichert wurden, auch gesichert bleiben.

Read more about IoT security best practices here.

5. Ein neuer Forrester-Bericht zeigt, dass Datenschutz das Herzstück von Zero Trust ist

Forrester’s report on modern zero trust, The Definition of Modern Zero Trust, explains how these initiatives have evolved since 2009. The report also clarifies the definition of the concept to eliminate confusion and skepticism.

InfoSecurity Magazine highlights five takeaways from the report.

• Bei Zero Trust geht es mehr um Daten als um Netze, denn Daten sind heute der eigentliche Wert von Unternehmen.
• Richten Sie Zero-Trust-Initiativen an den geschäftlichen Vorteilen aus und integrieren Sie schrittweise die Initiativen mit unmittelbarer Relevanz. 
• Setzen Sie die aktualisierten Zero-Trust-Prinzipien in Ihren Initiativen um.
• Konzentrieren Sie Ihre Zero-Trust-Initiativen auf frühe Erfolge wie Dateiverschlüsselung und Data-in-Use-Kontrollen.
• Vermeiden Sie "Rip-and-Replace"-Initiativen und bauen Sie stattdessen auf vorhandenen Lösungen auf, die Ihr Unternehmen dort abholen, wo es heute steht.

Read more about Forrester’s report on zero trust here.

Sie möchten die Schlagzeilen der letzten Woche nachlesen? Lesen Sie sie hier.