The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are six things you need to know this week:
1. Die wachsende Macht des Quantencomputers führt zu sozialen, ökologischen und sicherheitstechnischen Risiken.
As the power of quantum computing grows, organizations have to consider both the benefits and the risks. Forbes Technology Council highlights how industries and societies could face significant risks with the rise of quantum computing and why we should be concerned. Some of these risks include:
- Alle Verschlüsselungsmethoden werden angesichts des Quantencomputings unbrauchbar werden.
- Web-Interaktionen sind gefährdet, da kryptografische Schlüssel schnell geknackt werden können.
- Die Quanteninformatik könnte in der Kriegsführung böswillig eingesetzt werden und eine Informationsasymmetrie zwischen den Gegnern verursachen.
- Daten, die derzeit verschlüsselt sind, können jetzt gestohlen werden, um sie in der Zukunft mit Quantencomputern zu entschlüsseln.
To learn about the risks of quantum computing check out the full article here.
2. Großbritannien, Kanada und Singapur schließen sich zusammen, um IoT Geräte zu sichern.
Das Vereinigte Königreich, Kanada und Singapur haben sich zusammengeschlossen, um die Sicherheit von IoT Geräten zu verbessern und Verbraucher und Wirtschaft vor groß angelegten Cyberangriffen zu schützen. In ihrer gemeinsamen Erklärung weisen die Regierungen auf die Vorteile und Risiken hin, die mit IoT Geräten verbunden sind.
Diese Partnerschaft ist eine Reaktion auf die zunehmenden Angriffe auf kritische Infrastrukturen durch Russland ab Frühjahr 2022, die sich auf die ukrainische Kommunikation und deutsche Windkraftanlagen auswirkten.
Cybersecurity-Allianzen wie diese IoT Sicherheitspartnerschaft werden für den Schutz vor Cyberbedrohungen und -angriffen jetzt und in Zukunft von entscheidender Bedeutung sein.
Read the full statement and more about this alliance here.
3. Keyfactor CSO Chris Hickman spricht mit dem EM360-Podcast darüber, wohin sich die Trends beim maschinellen Lernen entwickeln und warum sich Unternehmen damit befassen sollten.
Hickman hebt hervor, dass Unternehmen mehr Zeit darauf verwendet haben, menschliche Identitäten in ihren Organisationen zu sichern, aber jetzt müssen sie ihre Aufmerksamkeit darauf richten, wie sie ihre maschinellen Identitäten sichern und verwalten wollen, insbesondere mit dem Übergang zur Cloud und Zero-Trust-Initiativen.
However, organizations are struggling with identity management because, according to Hickman, they “have very little understanding of where all of these credentials and identities live within the organization.” This issue, coupled with the increasing number of identities required to do business, leaves teams looking for ways to ease their identity burdens through automation and centralization while also enabling scale.
He shares the following steps to solve these issues:
- Finden Sie heraus, was das Problem in Ihrem Unternehmen ist, und machen Sie eine vollständige Bestandsaufnahme.
- Übertragen Sie die Verantwortung für Zeugnisse und bilden Sie funktionsübergreifende Teams.
- Anpassung von Politik und Praxis an die Realität der Maschinenidentitäten.
- Versuchen Sie zu automatisieren.
Listen to the full episode for more information about securing machine identities here.
4. Ein mutmaßlicher chinesischer staatlich unterstützter Akteur hat eine digitale Zertifizierungsstelle angegriffen.
Billbug, a suspected Chinese state-sponsored actor, has been linked to an attack and subsequent breach of a digital certificate authority and the government and defense agencies in several South East Asian countries.
Symantec researchers note in their report that, “The targeting of a certificate authority is notable, as if the attackers were able to successfully compromise it to access certificates they could potentially use them to sign malware with a valid certificate, and help it avoid detection on victim machines. It could also potentially compromise certificates to intercept HTTPS traffic.”
Read more about these attacks in Dark Reading.
5. Keyfactor Command 10 führt einen neuen Workflow-Builder und die native Integration von EJBCA ein.
On Thursday, Keyfactor announced the general availability of Keyfactor Command 10, bringing more flexibility and an improved user experience to the Keyfactor Command platform. Here are three notable features and improvements:
- Integrate natively with EJBCA – Keyfactor Command now plugs directly into EJBCA, creating one integrated solution for issuing and managing certificates.
- Operate with agility – Automation makes creating and following processes for enrollment and revocation simpler to configure with a new visual layout.
- Provide more governance – The addition of the ability to define enrollment values and policies on a template-by-template basis ensures certificates are enrolled efficiently, allowing security teams to enforce governance more easily.
Learn more about Keyfactor Command 10 here.
6. Forbes Global 2000 Unternehmen, die nur weniger als die Hälfte aller Maßnahmen zur Domänensicherheit ergriffen haben, setzen sich hohen Sicherheitsrisiken aus.
In its recent report, domain registrar CSC shared that 3 out of 4 Forbes Global 2000 Companies have implemented less than half of all domain security measures, including registry lock, DNS redundancy, DNS security extensions, and certificate authority authorization.
Failure to implement these measures leaves these companies at risk for malicious, imposter domains that look like their domains. Companies must prioritize both securing legitimate domains while also monitoring for malicious domains.
Some recommended tools to help protect your company include domain-based message authentication, reporting, and conformance (DMARC), certificate authority authorization (CAA), and DNS security extensions (DNSSEC).
Read more about domain security measures here.
Need to catch up on last week’s headlines? Read them here.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
