Cybersecurity-Momentaufnahme: Experten geben Best Practices für die Migration zur Post-Quanten-Kryptographie und zur Verbesserung der Cyber-Kultur von Organisationen heraus

Eine Gruppe, bestehend aus MITRE, Microsoft und IBM, hat einen Fahrplan veröffentlicht, um Organisationen bei der Einführung von Post-Quanten-Kryptographie (PQC) zu unterstützen. Dies ist notwendig, da Quantencomputer in der Lage sein werden, die heutigen Public-Key-Kryptoalgorithmen zu knacken. Der Fahrplan gliedert PQC-Migrationen in vier Phasen: Vorbereitung, grundlegendes Verständnis, Planung und Ausführung sowie Überwachung und Bewertung. Der Übergang zu PQC ist ein komplexer Prozess, der mehrere Jahre in Anspruch nehmen wird und eine exakte Planung und Ausführung erfordert. Algorithmen für quantenresistente Verschlüsselung sind bereits verfügbar, und andere Ressourcen stehen zur Verfügung, um Organisationen bei der Einführung von PQC zu unterstützen. Die Unternehmenskultur kann einen großen Einfluss auf den Erfolg oder Misserfolg der Cybersecurity-Bemühungen eines Unternehmens haben, und das britische National Cyber Security Centre hat eine Anleitung zur Schaffung einer Cybersecurity-Kultur veröffentlicht. MITRE hat außerdem ein Factsheet zur Vorbereitung kritischer Infrastrukturen auf einen Cyberkrieg veröffentlicht, was notwendig ist, da Organisationen der kritischen Infrastruktur einen Plan für den Fall eines langwierigen, weitverbreiteten Cyberkriegs haben müssen. Eine aktuelle Webinar-Umfrage beleuchtete Strategien und Herausforderungen bei der Reaktion auf Gefährdungen, und ein Bericht ergab, dass viele CISOs in großen Unternehmen trotz hoher Gehälter mit ihren Jobs unzufrieden sind. Der Bericht stellte fest, dass viele CISOs sich überfordert fühlen und aktiv nach neuen Jobs suchen. Der Bericht ergab auch, dass viele CISOs mit dem Budget ihres Teams unzufrieden sind und Schwierigkeiten haben, ihre Rolle von der Aufsicht über Cybersecurity-Technologien auf die Unterstützung von Geschäftsinitiativen auszuweiten.