BSI: TLS kullanmak için minimum standart

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

Federal Bilgi Güvenliği Ofisi - kısaca BSI - Aktarım Katmanı Güvenliğinin (TLS) kullanımı için minimum standardı günceller ve teknik incelemeler ve referans tabloları sağlar.

Korona salgını nedeniyle evden çalışma önemli ölçüde arttı. İletişim ağları yoluyla veri aktarımını doğru bir şekilde sağlamanın ne kadar önemli olduğu netleşiyor (bkz. BSI iş anketi: Evden çalışmak siber suçlular için saldırı yüzeyini artırıyor). Yeterince güvenli olmayan aktarım, bilgilerin izinsiz olarak ele geçirilmesine veya manipüle edilmesine yol açabilir. İletimi güvenli hale getirmenin bir yolu, Aktarım Katmanı Güvenliğini (TLS) kullanmaktır.

BSI, veri iletiminin güvenliğini sağlamak için destek sağlar

Federal Bilgi Güvenliği Ofisi'nin (BSI) Aktarım Katmanı Güvenliği'nin kullanımına yönelik minimum standardı, iletişim ağları yoluyla veri iletiminin korunmasını destekler.

Güvenli bir TLS yapılandırması için net yönergeler sunar. Minimum standardın yeni sürüm 2.2'si, BSI'nın (TR 02102-2, TR 03116-4) teknik kılavuzlarının mevcut tavsiyelerini dikkate alır ve TLS protokol sürümlerinin ve gereksinimlerini karşılamayan kriptografik süreçlerin işlenmesini ele alır. minimum standart.

Uygulama için yardımcı belgeler

IT-Grundschutz ile karşılaştırma için gözden geçirilmiş bir yardım belgesi ve güncellenmiş bir referans tablosu, minimum standartla aynı zamanda yayınlanacaktır. Asgari standardın 2.2 versiyonu, yardım belgesi ve referans tablosu BSI web sitesinden indirilebilir.

BSI.Bund.de'de daha fazlası

 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku