Digital Trust Digest: Die wichtigsten Nachrichten dieser Woche (31. Oktober bis 4. November)

Welcome to the first installment of a new series on the Keyfactor blog — the Digital Trust Digest. It’s nearly impossible for IT and security leaders to keep up with the daily deluge of cybersecurity news, which is why we’re curating the need-to-know headlines for you each week. Tune in every Friday to get a pulse on the latest developments in PKI, machine identity management, IoT security, quantum computing, and much more.

Here are the top five cybersecurity updates you need to know about this week:

1. “How cloud PAM can transform the enterprise“ from VentureBeat

With the push to the cloud and nearly two-thirds of application-based spending going towards cloud technologies by 2025, enterprises are at greater risk of potential breaches. Enterprises must implement cloud-based privileged access management (PAM) platforms that can span the entire hybrid cloud infrastructure to achieve true Zero-Trust Network Access (ZTNA) frameworks. 

Cloud-basierte PAM-Systeme bieten ebenfalls diese Vorteile:

• Die Möglichkeit, Betriebskosten in Echtzeit zu verfolgen
• Erhöhte Sicherheit von Cloud-basierten Integrationen mit bidirektionalem SSL Vertrauen
• Verbesserte Zuverlässigkeit bei der Integration mit öffentlichen Cloud-Diensten
• Optimiert und skalierbar für Audit- und Compliance-Anforderungen 

Read more about cloud-based PAM platforms here.

2. "Microsofts CISO über die Bedeutung der Cloud für die Sicherheit" von CIODive

Microsoft CVP and CISO Bret Arsenault argues that cloud-based technologies are the future of predicting, detecting, tracking, and protecting against the increase of identity- and password-based attacks. The frequency of these attacks, 920/second in 2022 up from 600/second in 2021, has led organizations like Microsoft to strive for a passwordless environment. 

While passwordless environments are out of reach for many, Arsenault highlights what he calls the “brilliant basics” model to prevent attacks:

• Verwenden Sie die Mehr-Faktor-Authentifizierung
• Beschränkung des Zugangs auf Geräte, die nachweislich der Gesundheit dienen
• Sammeln Sie Daten, die Ihrem Unternehmen helfen, Anomalien auf Cloud-Ebene zu erkennen. 

Read more cloud-based security responses here.

3. "Wir machen eine Identitätskrise der Maschinen durch" von Keyfactor CTO Ted Shorter für Forbes

Machine identities now outnumber humans 45-1 and 68% of them have access to sensitive data and assets, according to a report by CyberArk. However, with this increase, there has been a lack of attention on machine identity protection, leaving a potential vulnerability in the armor of cybersecurity.

Keyfactor CTO Ted Shorter recommends these steps to secure machine identities with proper PKI and certificate management:

• Implementierung einer unternehmensweiten Strategie für Kryptographie und Maschinenidentitäten
• Verbessern Sie Ihre Krypto-Agilität, um Identitäten proaktiv zu sichern
• Aufbau eines effektiven Identitätsmanagement-Toolkits 

Read more about the machine identity crisis here.

4. ISARA macht vier Patente für digitale Zertifikate zur Erhöhung der Quantensicherheit öffentlich zugänglich

In a press release, ISARA shared that it is giving the intellectual property behind its ISARA Catalyst Agile Digital Certificate Methodology, which includes four patents, to the public to support industry-wide cryptoagility. ISARA’s methodology includes hybrid certificates which enable a streamlined migration to quantum-safe security to protect connected devices, IoT, and PKI.

Keyfactor’s Chief PKI Officier Tomas Gustavsson weighed in on the release of ISARA’s methodology and the use of hybrid certificates: “The potential threat of quantum computers to computer security and secure communications is potentially the biggest existential threat our industry has faced to date. It’s on us to help ensure that the transition from conventional to post-quantum cryptography is as smooth as possible and hybrid certificates are a key part of that.”

Lesen Sie hier mehr .

5. Die Anmeldung für die Keyfactor Tech Days 2023 ist geöffnet.

Die Anmeldung für die Tech Days 2023 ist eröffnet! Die PKI- und Kryptographielandschaft befindet sich in einem ständigen Wandel. Das Aufkommen der Post-Quantum-Kryptographie, neue PKI- und IoT -Anwendungsfälle und das rasche Wachstum von Maschinenidentitäten sind allesamt gewaltige Herausforderungen. Auf den Tech Days 2023 sagen wir "Game On". Besuchen Sie uns vom 13. bis 15. Februar in Barcelona.

Sind Sie daran interessiert, Ihre einzigartige Perspektive auf PKI, IoT Sicherheit, Code- und Dokumentensignierung oder ein anderes auf Unternehmenssicherheit ausgerichtetes Thema zu teilen? Die Aufforderung zur Einreichung von Beiträgen läuft noch bis zum 8. November. Reichen Sie Ihr Thema hier ein.