Zscaler zeigt in seiner jüngsten ThreatLabZ-Studie die rasche Zunahme von Schadcode, der in SSL-verschlüsselten Daten transportiert wird.

Ixia hat das Featureset SecureStack, eine Kernkomponente seines Visibility Intelligence Frameworks, um Active SSL erweitert. Active SSL ermöglicht Netzwerkbetreibern, auch mit Ephemeral Keys verschlüsselten Datenverkehr zu inspizieren.

Vectra Networks weist auf Risiken von SSL/TLS-Entschlüsselung und Deep-Packet-Inspection durch konventionelle IT-Sicherheitslösungen hin. So hat US-Cert (U.S. Computer Emergency Readiness Team) eine Warnung herausgegeben, dass das gängige Verfahren zum Abfangen von HTTPS (HTTPS Interception) die Sicherheit der Transportschicht (TLS) schwächt.

A10 Networks gibt die Zusammenarbeit mit Fidelis Cybersecurity bekannt. Gemeinsam ermöglichen A10 und Fidelis den Einblick und die Analyse des entschlüsselten Datenverkehrs, um Sicherheitslücken und Schadsoftware frühzeitig zu erkennen.

Die Security-Analysten des Zscaler-Threat-Labs-Teams haben zwischen August 2016 und Januar 2017 täglich rund 600.000 schädliche Aktivitäten in der globalen Sicherheitscloud beobachtet. Sie lagen verborgen hinter SSL-Verschlüsselung. 

Noch vor einem Jahrzehnt haben lediglich Sicherheitsbewusste und Finanzinstitute SSL genutzt. Heute ist das zu SSL/TLS erweiterte Sicherheitsprotokoll zum Standard geworden. Etwa 30 Prozent der beliebtesten Webseiten werden inzwischen damit geschützt.

Es ist unbestreitbar, dass inzwischen praktisch jede Großveranstaltung die entsprechenden digitalen Bedrohungen mit im Gepäck hat. Beispiele haben wir bei den Olympischen Spielen in Rio, den Olympischen Winterspielen in Russland, der Fußball Weltmeisterschaft in Brasilien oder anlässlich des Super Bowl in den USA erlebt.

Mit Key Manager Plus von ManageEngine können IT-Abteilungen ab sofort Secure-Shell(SSH)-Schlüssel, Secure-Sockets-Layer(SSL)-Zertifikate und andere digitale Schlüssel mit einem zentralen Tool verwalten.