News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

So wird die eigene IT-Infrastruktur quantenresistent
So wird die eigene IT-Infrastruktur quantenresistent

Mit der Entwicklung von Quantencomputern kommen neue Herausforderungen auf Unternehmen zu. Gängige Verschlüsselungsverfahren werden dann nicht mehr sicher sein. Um das eigene Unternehmen quantenresistent zu machen, müssen IT-Verantwortliche strategisch vorgehen und für die Übergangszeit auf hybride Verschlüsselungsverfahren setzen. Die Entwicklung von Quantencomputern schreitet voran – unermüdlich und weit schneller, als viele es noch vor wenigen Jahren für möglich gehalten haben. Erreichen die ersten leistungsstarken Quantenrechner die Marktreife, wird dies die IT-Sicherheitslandschaft nachhaltig verändern. Heute noch gängige Verschlüsselungsverfahren, wie RSA und ECC, die seit Jahrzehnten das Rückgrat unserer digitalen Kommunikation, unserer…

Mehr lesen

Knapp ein Fünftel aller Zertifikate hat Risiken
Knapp ein Fünftel aller Zertifikate hat Risiken

Zertifikatsbezogene Risiken können Problem im Geschäftsbetrieb verursachen. Deshalb hat der Marktführer im Bereich digitales Vertrauen jetzt eine Lösung entwickelt, die Sicherheitsteams dabei unterstützt, ihre Zertifikate zu verwalten und Zertifikatsrisiken proaktiv zu erkennen und zu beheben. Bei 18 Prozent aller online verwendeten Zertifikate hat diese Lösung Risiken erkannt. Während der Entwicklung der neuen Risk Intelligence-Fähigkeit stellte das Keyfactor-Team fest, dass die häufigsten Zertifikatsrisiken für die Online-Präsenz eines Unternehmens Zertifikate mit langer Lebensdauer (eines von 13 Zertifikaten hat eine Lebensdauer von mehr als zwei Jahren), Zertifikate ohne Schlüsselverwendung (eines von 25 Zertifikaten),…

Mehr lesen

Software-Lieferkette für den Cyber Resilience Act absichern
Die Software-Lieferkette im Rahmen des Cyber Resilience Act absichern

In den vergangenen Jahren mussten sich IT-Sicherheitsverantwortliche und ihre Teams zunehmend mit Cyberrisiken auseinandersetzen, die mit den Software-Lieferketten ihrer Anbieter und Partner in Zusammenhang stehen. Immer häufiger machen Cyberkriminelle Schwachstellen in Entwicklungspipelines, Open-Source-Komponenten und Drittanbieter-Integrationen zu einem integralen Bestandteil ihrer Angriffsvektoren. Laut einer Bitkom-Umfrage vom vergangenen Jahr wussten 2024 13 Prozent der befragten IT-Entscheider, von mindestens einem Lieferketten-Zulieferer ihres Unternehmens zu berichten, der in den vergangenen 12 Monaten mindestens einmal Opfer eines Cybersicherheitsvorfalls geworden war. Weitere 13 Prozent vermuteten es, 21 Prozent konnten es nicht ausschließen. Cyber Resiliance Act und…

Mehr lesen

PQC-Verschlüsselung: Post-Quantum Cryptography Standards
PQC-Verschlüsselung: Post-Quantum Cryptography Standards

Vor knapp zwei Monaten hat das National Institute of Standards and Technology (NIST) einen ersten Entwurf zu einem Thema vorgelegt, der Cybersicherheitsverantwortliche aller Unternehmen weltweit in den kommenden Jahren und Jahrzehnten intensiv beschäftigen wird. Sein Titel: Transition to Post-Quantum Cryptography (PQC) Standards. Seine Kernaussage: Viele derzeit zugelassene quantencomputeranfällige Verschlüsselungssysteme, wie RSA, ECDSA, EdDSA, DH und ECDH, werden vom NIST ab 2030 als veraltet eingestuft werden, ab 2035 nicht mehr zugelassen sein. In praktisch allen sensiblen und gefährdeten Bereichen eines Unternehmens kommen heutzutage Verschlüsselungssysteme zum Einsatz: zur Absicherung der im Einsatz…

Mehr lesen

Drei Schritte zur quantensicheren Verschlüsselung (PQC)
Drei Schritte zur quantensicheren Verschlüsselung (PQC)

Vor wenigen Wochen hat das US-amerikanische National Institute of Standards and Technology (NIST) die ersten drei – von insgesamt vier – Post-Quantum-Krypto-Algorithmen (PQC) finalisiert. Mit den Federal Information Processing Standards (FIPS) 203, 204 und 205 haben Unternehmen nun erstmals die Möglichkeit, ihre Verschlüsselungsverfahren so einzurichten, dass sie nachweislich quantensicher sind – also auch in einer Post-Quantum-Welt (PQC) nicht zu brechen sein werden. Sicherheitsverantwortliche, IT- und Sicherheitsteams werden nun rasch beginnen müssen, die Verschlüsselung ihrer Systeme auf quantensichere Verfahren umzustellen. Der Umfang der anstehenden Arbeiten sollte dabei keinesfalls unterschätzt werden. Leicht…

Mehr lesen

Automobilindustrie: Absicherung durch PKI
Automobilindustrie: Absicherung durch PKI

Ebenso, wie die Digitalisierung in der Automobilindustrie immer mehr zunimmt, nimmt die Gefahr von Cyberangriffen zu. Deshalb kommen umfangreiche Sicherheitsmaßnahmen zum Einsatz. Zum Beispiel digitale Zertifikate, die durch Public Key-Infrastrukturen (PKIs) abgsichert sind. Der kontinuierliche Auf- und Ausbau von Digitalisierung und Vernetzung hat der Automobilindustrie in den vergangenen Jahren enorme Gewinne beschert. Immer umfangreicher wird der Katalog der in Fabrikationsanlagen und Fahrzeugen zum Einsatz kommenden digitalen Komponenten. Jedoch: mit deren zunehmendem Einsatz steigt auch das Risiko von Cyberangriffen. Produktionsanlagen und Fahrzeuge können gehackt, Daten abgefischt oder manipuliert, kritische Fahrzeugfunktionen –…

Mehr lesen

Sicherung von IoT und vernetzten Geräten
B2B-Cyber-Security News

Der Bericht „Digital Trust in a Connected World: Navigating the State of IoT Security“ zeigt die Bedenken und Herausforderungen auf, mit denen moderne Unternehmen konfrontiert sind, wenn es darum geht, digitales Vertrauen in der heutigen vernetzten Welt zu schaffen. Der Bericht zeigt, dass fast alle Unternehmen (97 %) Schwierigkeiten haben, ihre IoT- und vernetzten Produkte bis zu einem gewissen Grad zu sichern. Die Umfrage ergab außerdem, dass 98 % der Unternehmen in den letzten 12 Monaten von Zertifikatsausfällen betroffen waren, die im Durchschnitt über 2,25 Millionen US-Dollar kosteten. Schutz für…

Mehr lesen

Cybersecurity-Innovationen mit Open-Source-Community
B2B-Cyber-Security News

Neue Open-Source-Community fördert sichere Zusammenarbeit und Wissensaustausch von Entwicklern und technischen Security-Experten in den Bereichen PKI, digitale Zertifikate und Kryptografie-Tools für mehr Cybersecurity. Keyfactor, die Maschinen- und IoT-Identitätsplattform für moderne Unternehmen, präsentiert ihre neue Open-Source-Community. Die Gemeinschaft stellt Entwicklern, Betriebsfachleuten und technischen Teams fundiertes Wissen und Open-Source-Tools zur Verfügung, die zum Implementieren der jeweils besten Sicherheitslösungen oder für bestimmte Produkte benötigt werden. Sicherheits-Tool für Entwickler Sicherheit ist ein erfolgskritischer Faktor für fast jedes Unternehmen, das vernetzte Produkte oder Online-Dienstleistungen entwickelt. Technische und operative Teams verlassen sich zunehmend auf Public-Key-Infrastruktur (PKI)…

Mehr lesen