Posts Tagged: IT-Sicherheit

HackerGuardian PCI Scan

Hackerguardian PCI Scan – praktische Nutzung von PCI-DSS-Scans zum Schutz von Zahlungsumgebungen

Bezpieczeństwo środowisk przetwarzających płatności kartowe funkcjoniert seit Jahren in einem spezifischen Dualismus. Einerseits handelt es sich um einen stark regulierten Bereich mit klar definierten formalen Anforderungen, die von den Kartenorganisationen vorgegeben werden. Andererseits bleibt er einer der am häufigsten angegriffenen Teile der IT-Infrastruktur, insbesondere im Sektor E-Commerce, bei digitalen Diensten sowie auf SaaS-Plattformen. In den […]

Code Signing SSL

Neue Regeln zur Gültigkeit von Code-Signing-Zertifikaten. Verkürzte Laufzeit und Auswirkungen

Im Oktober 2025 hat das CA/Browser Forum eine Änderung beschlossen, die darauf abzielt, die maximale Laufzeit öffentlich vertrauenswürdiger Code-Signing-Zertifikate von bisher 39 Monaten auf 460 Tage (ca. 15 Monate) zu begrenzen. Diese Änderung tritt am 1. März 2026 in Kraft und hat eine zentrale Bedeutung für die Sicherheit der Software-Lieferkette (Software Supply Chain Security).

Client Auth

Das Ende der Client Authentication in öffentlichen SSL-Zertifikaten. Was sich bis 2026 ändert und wie Sie sich vorbereiten?

Über viele Jahre wurde Client Authentication (mTLS) mithilfe öffentlicher SSL/TLS-Zertifikate umgesetzt, die von allgemein vertrauenswürdigen Zertifizierungsstellen ausgestellt wurden. Dieses Modell funktionierte, weil Serverzertifikate sowohl Server Authentication als auch Client Authentication (EKU) enthalten konnten und Browser sowie Betriebssysteme dieses duale Nutzungsszenario akzeptierten.

PQC DoD

US-Verteidigungsministerium beschleunigt die Migration zu quantenresistenten Kryptografiestandards

Die Entwicklung von Quantencomputern ist keine akademische Kuriosität mehr. Für öffentliche Verwaltungen, das Militär und Organisationen mit Verantwortung für die nationale Sicherheit stellt sie heute einen konkreten strategischen Risikofaktor dar, der einen grundlegenden Wandel im Umgang mit Kryptografie erzwingt. Die jüngsten Maßnahmen des Department of Defense (Department of War) bestätigen, dass die Ära von Algorithmen, […]

cybersicherheits

Oktober ist der Monat der Cybersicherheit – Warum ist das wichtig für Ihr Unternehmen?

Cybersicherheit ist seit langem nicht mehr nur eine technische Frage, sondern hat sich zu einem strategischen Element für den Betrieb jeder Organisation entwickelt – unabhängig von Größe oder Branche. Die zunehmende Zahl von Angriffen, immer raffiniertere Techniken von Cyberkriminellen sowie die globale Digitalisierung machen die Widerstandsfähigkeit gegen Cyberbedrohungen zu einem der Schlüsselfaktoren für Wettbewerbsvorteile.