BSI: Padrão mínimo para usar TLS

Notícias curtas sobre segurança cibernética B2B

Compartilhar postagem

Federal Office for Information Security - BSI para abreviar - atualiza o padrão mínimo para o uso de Transport Layer Security (TLS) e fornece white papers e tabelas de referência.

Devido à pandemia de corona, trabalhar em casa aumentou significativamente. Fica claro o quanto é importante proteger corretamente a transmissão de dados por meio de redes de comunicação (consulte a pesquisa de negócios do BSI: Trabalhar em casa aumenta a superfície de ataque para criminosos cibernéticos). A transmissão insuficientemente segura pode levar à interceptação ou manipulação de informações sem autorização. Uma maneira de proteger a transmissão é usar o Transport Layer Security (TLS).

O BSI fornece suporte para proteger a transmissão de dados

O padrão mínimo para o uso de Transport Layer Security do Federal Office for Information Security (BSI) suporta a proteção da transmissão de dados através de redes de comunicação.

Ele oferece diretrizes claras para uma configuração segura de TLS. A nova versão 2.2 do padrão mínimo leva em consideração as recomendações atuais das diretrizes técnicas do BSI (TR 02102-2, TR 03116-4) e aborda o tratamento de versões do protocolo TLS e processos criptográficos que não atendem aos requisitos do o padrão mínimo.

Documentos úteis para implementação

Um documento de ajuda revisado e uma tabela de referência atualizada para comparação com o IT-Grundschutz serão publicados ao mesmo tempo que o padrão mínimo. A versão 2.2 do padrão mínimo, bem como o documento de ajuda e a tabela de referência estão disponíveis para download no site do BSI.

Mais em BSI.Bund.de

 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais