BSI: standard minimo per l'utilizzo di TLS

Notizie brevi sulla sicurezza informatica B2B

Condividi post

L'Ufficio federale per la sicurezza delle informazioni, in breve BSI, aggiorna lo standard minimo per l'utilizzo di Transport Layer Security (TLS) e fornisce white paper e tabelle di riferimento.

A causa della pandemia di corona, il lavoro da casa è aumentato in modo significativo. Diventa chiaro quanto sia importante proteggere correttamente la trasmissione dei dati attraverso le reti di comunicazione (vedi Sondaggio aziendale BSI: lavorare da casa aumenta la superficie di attacco per i criminali informatici). Una trasmissione non sufficientemente protetta può comportare l'intercettazione o la manipolazione delle informazioni senza autorizzazione. Un modo per proteggere la trasmissione è utilizzare Transport Layer Security (TLS).

BSI fornisce supporto nella protezione della trasmissione dei dati

Lo standard minimo per l'utilizzo di Transport Layer Security dell'Ufficio federale per la sicurezza delle informazioni (BSI) supporta la protezione della trasmissione di dati tramite reti di comunicazione.

Offre linee guida chiare per una configurazione sicura di TLS. La nuova versione 2.2 dello standard minimo tiene conto delle attuali raccomandazioni delle linee guida tecniche del BSI (TR 02102-2, TR 03116-4) e affronta la gestione delle versioni del protocollo TLS e dei processi crittografici che non soddisfano i requisiti di la norma minima.

Documenti utili per l'implementazione

Un documento di aiuto rivisto e una tabella di riferimento aggiornata per il confronto con l'IT-Grundschutz saranno pubblicati contemporaneamente allo standard minimo. La versione 2.2 dello standard minimo, il documento di aiuto e la tabella di riferimento sono disponibili per il download sul sito web di BSI.

Maggiori informazioni su BSI.Bund.de

 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più

HeadCrab 2.0 scoperto

La campagna HeadCrab contro i server Redis, attiva dal 2021, continua a infettare con successo gli obiettivi con la nuova versione. Il miniblog dei criminali ➡ Leggi di più