Drei Trends, die die Entwicklung des digitalen Vertrauens beeinflussen

In our previous blog post about The Evolution of Digital Trust, we shared the trust challenges that organizations face as technology scales and new devices and systems launch. But where are we now? And what is next as digital trust continues to evolve? 

Here we take digital trust a step further and examine the important trends that dominate trust discussions today and how organizations can leverage the impact of these concepts to build strong digital trust that supports innovative new products and business opportunities.

1. Quantenresistente kryptografische Algorithmen

The first is the transition to quantum-resistant cryptographic algorithms. This will be without overexaggerating the largest technology migration in the history of IT security and possibly the entire internet. 

Zum Vergleich: Stellen Sie sich ein Szenario vor, in dem wir wüssten, dass der ab dem Jahr 2030 verfügbare Ölkraftstoff "verunreinigt" ist und explodieren kann, was erhebliche Schäden verursacht. Von Motorrollern, Rasenmähern, Personenkraftwagen, Krankenwagen, Polizeiautos, Lastwagen und Motorbooten bis hin zu Flugzeugen und Hubschraubern - sie alle werden unsicher, und wir brauchen eine Methode, um die Motoren für jeden einzelnen von ihnen zu ersetzen. Ja, in der digitalen Welt ist es einfacher, software zu aktualisieren als einen brandneuen Automotor zu bauen, aber dennoch wird es eine große Anzahl von Geräten geben, die so "veraltet" sind, dass sie nicht aufgerüstet werden können und so sicher sind, als würde man die Haustür weit offen stehen lassen. 

There is huge ongoing work to bring our digital society to “quantum readiness” – for the digital trust in our societies, this change will be comparable to what the world did when moving from steam power to internal combustion engines. It just needs to be done in, say, five years instead of 50+ years. 

2) Null Vertrauen

The second trend is “zero trust.” This is actually nothing new. It has just emerged as the predominant marketing term after the blockchain has been used beyond any reasonable sense. In technical terms, this is just properly implemented authentication and authorization technologies with continued enforcement. I must admit, the marketing people have a nicer and catchier description! 

Dennoch ist dies ziemlich wichtig - es bedeutet im Wesentlichen, dass jedes Gerät und jedes System niemals davon ausgehen sollte, dass etwas, das vor kurzem noch gültig/richtig war, immer noch wahr ist. Zum Beispiel würde Ihr Smartphone nie wieder eine Verbindung zu Ihrer Banking-App herstellen, ohne sicherzustellen, dass Sie das Telefon bedienen, dass die App aktualisiert ist und dass der Bankdienst richtig identifiziert ist ... viele der Elemente sind bereits vorhanden und werden von vielen Anbietern angeboten. 

Problematisch wird es, wenn sich das Ganze auf eine Familie oder ein Unternehmen ausweitet. Leider kann man der Oma nicht erlauben, ihr zehn Jahre altes Smartphone weiter zu benutzen, das sie so sehr liebt, und in einem Unternehmen kann man der Klimaanlage nicht trauen. Ich denke mir das nicht aus. Es gab ernsthafte Angriffe auf Systeme, die wir normalerweise nicht für wichtig halten, wie z. B. die Klimaanlage in einem Gebäude. Von diesem System aus konnten die Angreifer in andere unternehmenskritische Systeme eindringen ... es ist fast wie in Filmen, wo jemand in ein Gebäude eindringt, indem er sich durch die Rohre der Klimaanlage zwängt. Hier kann sich der Angreifer auf einem anderen Kontinent befinden und trotzdem Zugang zu den Kronjuwelen erhalten. 

3)AI

Der dritte Punkt ist KI. Aus der Sicht der IT-Sicherheit ist an der KI an sich nichts auszusetzen. Das Problem sind wir, die Menschen. Wir sehen bereits viele Beispiele, in denen Medieninhalte so verändert werden, dass sie eine andere Botschaft als das Original vermitteln, wobei es für uns Menschen schwer ist, die Veränderung zu erkennen. Dies ist erst der Anfang der Missbräuche, und es wird einige ernsthafte Herausforderungen geben. Stellen Sie sich die Situation vor, in der ein Elternteil sein Kind in Not hört und nicht weiß, ob der Ruf wahr oder falsch ist... Wer könnte sich da noch wehren, nicht zu handeln?! 

Thankfully, there are already companies that provide the services of authenticating the original media content. I am sure that before long, the AI will be used to help us detect if something was modified or not. So, in a sense, we circle back to the problems and lessons learned in the past – how to scale and how to preserve the data integrity (i.e., to detect if the content is “original” or modified). 

Discover how to start building digital trust in an untrusting world – and, just as importantly, how to maintain it. Download Keyfactor’s white paper here.