Zertifikate - Onlineportal von IT Management

Statement

PKI/CLM – Ineffizienz bei manueller Verwaltung von digitalen Zertifikaten

22. Januar, 2025 - 05:09

Digitale Zertifikate ermöglichen sichere Ende zu Ende-Datenübertragungen zwischen den verschiedenen Kommunikationsendpunkten eines Netzwerks. Das Management der Zertifikate – von der Beantragung, über die Erstellung, bis hin zum Widerruf oder zur Erneuerung – erfolgt in aller Regel manuell.

Statement

Worauf PKI-Verantwortliche bei der Wahl einer PKI-/CLM-Lösung achten sollten

05. Dezember, 2024 - 05:09

Für die meisten Unternehmen ist die effektive Verwaltung ihrer Public Key-Infrastruktur (PKI) – bedingt durch die stetig wachsende Zahl an zu verwaltenden Zertifikaten und den Wildwuchs an Certificate Authorities (CAs) und self-signed Certificates – zu einer kaum noch zu bewältigenden Herausforderung geworden.

Gewinner im Rahmen der „it-sa 2024“ ausgezeichnet

Verleihung der it security Awards 2024

23. Oktober, 2024 - 16:46

Die Preisträger der it security Awards 2024 stehen fest. Vergeben wurden sie in den Kategorien Management Security, Internet/Web Security, Cloud Security und IAM. Ausgezeichnet wurden die folgenden Hersteller: Abstract Security, Lasso Security, BxC-Consulting und Nokod Security.

Kommentar

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

23. Oktober, 2024 - 08:06

Apple hat sich nun Google angeschlossen und drängt auf eine kürzere Lebensdauer von Zertifikaten, um die Online-Sicherheit zu verbessern.

Malvertising

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

27. September, 2024 - 10:54

Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.

Kommentar: Mehr Verschlüsselung und weniger Lebensdauer

Maschinenidentitäten brauchen zentrales Management

25. März, 2024 - 05:07

Die Nachricht von Microsoft, dass die Unterstützung von Zertifikaten mit RSA-Schlüsseln mit Schlüssellängen von weniger als 2048 Bit ausläuft, wird die IT-Sicherheit von Maschinenidentitäten verbessern. Damit folgt das Redmonder Unternehmen einem breiteren Trend unter Technologiekonzernen zur Verbesserung der IT-Sicherheit.

Kommentar

AnyDesk Vorfall: Maschinenidentitäten widerrufen

07. Februar, 2024 - 10:16

Anfang Februar wurde bekannt, dass der deutsche Remote Software-Anbieter AnyDesk Opfer eines Cyberangriffs wurde. Betroffen waren auch zahlreiche Sicherheitszertifikate.

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

30. Januar, 2024 - 14:46

Venafi, Hersteller des Maschinenidentitätsmanagements, kündigt die Stop Unauthorized Code-Lösung vor. Sie wurde speziell entwickelt, um Sicherheitsteams bei der proaktiven Verhinderung von nicht autorisiertem Code in jeder Betriebsumgebung zu unterstützen.

Kommentar

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

22. Juli, 2023 - 11:41

Wissenschaftler der Rheinisch-Westfälischen Technischen Hochschule Aachen (RWTH) haben die Ergebnisse einer Studie veröffentlicht, in der sie Zehntausende von Container-Images, die auf Docker Hub gehostet werden, auf vertrauliche Informationen untersucht haben. Die dortigen Images enthalten teils sehr sensible Informationen, die im Falle einer Offenlegung Software, Online-Plattformen und Nutzer Cyberbedrohungen aussetzen.

Bedrohung für eine unbekannte Anzahl von Unternehmen

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

02. Februar, 2023 - 15:22

GitHub hat mitgeteilt, dass unbekannte Angreifer verschlüsselte Code-Signatur-Zertifikate für seine Desktop- und Atom-Anwendungen gestohlen haben, nachdem sie sich Zugang zu einigen der Entwicklungs- und Release-Planungs-Repositories verschafft hatten.

PKI/CLM – Ineffizienz bei manueller Verwaltung von digitalen Zertifikaten

Worauf PKI-Verantwortliche bei der Wahl einer PKI-/CLM-Lösung achten sollten

Verleihung der it security Awards 2024

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

Maschinenidentitäten brauchen zentrales Management

AnyDesk Vorfall: Maschinenidentitäten widerrufen

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

Events

Meistgelesene Artikel

Mit SAP S/4HANA in die Cloud

Diese drei Jailbreak-Techniken knacken DeepSeek

Digital River ist nach Kaspersky-Verbot insolvent

DeepSeek: Darum spricht die ganze Tech-Welt über diese KI

IT Verlag

Wichtige Links

Kontakt