Zertifikate - Onlineportal von IT Management

Statement

PKI/CLM – Ineffizienz bei manueller Verwaltung von digitalen Zertifikaten

22. Januar, 2025 - 05:09

Digitale Zertifikate ermöglichen sichere Ende zu Ende-Datenübertragungen zwischen den verschiedenen Kommunikationsendpunkten eines Netzwerks. Das Management der Zertifikate – von der Beantragung, über die Erstellung, bis hin zum Widerruf oder zur Erneuerung – erfolgt in aller Regel manuell.

Statement

Worauf PKI-Verantwortliche bei der Wahl einer PKI-/CLM-Lösung achten sollten

05. Dezember, 2024 - 05:09

Für die meisten Unternehmen ist die effektive Verwaltung ihrer Public Key-Infrastruktur (PKI) – bedingt durch die stetig wachsende Zahl an zu verwaltenden Zertifikaten und den Wildwuchs an Certificate Authorities (CAs) und self-signed Certificates – zu einer kaum noch zu bewältigenden Herausforderung geworden.

Gewinner im Rahmen der „it-sa 2024“ ausgezeichnet

Verleihung der it security Awards 2024

23. Oktober, 2024 - 16:46

Die Preisträger der it security Awards 2024 stehen fest. Vergeben wurden sie in den Kategorien Management Security, Internet/Web Security, Cloud Security und IAM. Ausgezeichnet wurden die folgenden Hersteller: Abstract Security, Lasso Security, BxC-Consulting und Nokod Security.

Kommentar

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

23. Oktober, 2024 - 08:06

Apple hat sich nun Google angeschlossen und drängt auf eine kürzere Lebensdauer von Zertifikaten, um die Online-Sicherheit zu verbessern.

Malvertising

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

27. September, 2024 - 10:54

Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.

Kommentar: Mehr Verschlüsselung und weniger Lebensdauer

Maschinenidentitäten brauchen zentrales Management

25. März, 2024 - 05:07

Die Nachricht von Microsoft, dass die Unterstützung von Zertifikaten mit RSA-Schlüsseln mit Schlüssellängen von weniger als 2048 Bit ausläuft, wird die IT-Sicherheit von Maschinenidentitäten verbessern. Damit folgt das Redmonder Unternehmen einem breiteren Trend unter Technologiekonzernen zur Verbesserung der IT-Sicherheit.

Kommentar

AnyDesk Vorfall: Maschinenidentitäten widerrufen

07. Februar, 2024 - 10:16

Anfang Februar wurde bekannt, dass der deutsche Remote Software-Anbieter AnyDesk Opfer eines Cyberangriffs wurde. Betroffen waren auch zahlreiche Sicherheitszertifikate.

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

30. Januar, 2024 - 14:46

Venafi, Hersteller des Maschinenidentitätsmanagements, kündigt die Stop Unauthorized Code-Lösung vor. Sie wurde speziell entwickelt, um Sicherheitsteams bei der proaktiven Verhinderung von nicht autorisiertem Code in jeder Betriebsumgebung zu unterstützen.

Kommentar

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

22. Juli, 2023 - 11:41

Wissenschaftler der Rheinisch-Westfälischen Technischen Hochschule Aachen (RWTH) haben die Ergebnisse einer Studie veröffentlicht, in der sie Zehntausende von Container-Images, die auf Docker Hub gehostet werden, auf vertrauliche Informationen untersucht haben. Die dortigen Images enthalten teils sehr sensible Informationen, die im Falle einer Offenlegung Software, Online-Plattformen und Nutzer Cyberbedrohungen aussetzen.

Bedrohung für eine unbekannte Anzahl von Unternehmen

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

02. Februar, 2023 - 15:22

GitHub hat mitgeteilt, dass unbekannte Angreifer verschlüsselte Code-Signatur-Zertifikate für seine Desktop- und Atom-Anwendungen gestohlen haben, nachdem sie sich Zugang zu einigen der Entwicklungs- und Release-Planungs-Repositories verschafft hatten.

Events

Jobs

IT Referent / IT Projektkoordinator (m/w/d)

DR. FONTHEIM GmbH & Co.KG

Liebenburg

IT-Application Manager/Fachinformatiker (m/w/d)

Notarkasse Anstalt des öffentlichen Rechts

München

Teamleitung IT (m/w/d)

Stuttgarter Wohnungs- und Städtebaugesellschaft mbH

Stuttgart

Technical Security Officer (w/m/d)

IT-Dienstleistungszentrum (ITDZ Berlin)

Berlin

Auditor/-in und Penetrationstester/-in für technische IT-Sicherheit (m/w/d)

VBL. Versorgungsanstalt des Bundes und der Länder

Karlsruhe

PKI/CLM – Ineffizienz bei manueller Verwaltung von digitalen Zertifikaten

Worauf PKI-Verantwortliche bei der Wahl einer PKI-/CLM-Lösung achten sollten

Verleihung der it security Awards 2024

Verkürzte Lebensdauer für digitale Zertifikate: Folgt Apple dem Google-Beispiel?

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

Maschinenidentitäten brauchen zentrales Management

AnyDesk Vorfall: Maschinenidentitäten widerrufen

Venafi stellt Lösung zum Schutz der Software Supply Chain vor

Maschinenidentitäten durch öffentlich zugängliche Docker-Images gefährdet

Gestohlene verschlüsselte Code-Signatur-Zertifikate von GitHub

Events

Jobs

Meistgelesene Artikel

Hackergruppe Dark Storm war für X-Ausfälle verantwortlich

X (ehemals Twitter) down: Tausende Nutzer weltweit betroffen

Outlook und Office 365 down: Tausende Nutzer melden Probleme

Microsoft launcht kostenlose Office-Version für Windows

IT Verlag

Wichtige Links

Kontakt