Einblicke
Beiträge zu IT-Sicherheit, NIS2, Access-Anwendungen, der Modernisierung von Bestandssoftware und Post-Quanten-Kryptografie.
Eine Software-Stückliste ist noch kein Kryptoinventar
Ausgabe 09 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für IT-Revision, Enterprise-Architektur und alle, die von Lieferanten Software-Stücklisten anfordern.
Die Software-Stückliste des Lieferanten ist vorbildlich: 412 Komponenten, maschinenlesbar, mit Versionen und Lizenzen. Darin steht auch: OpenSSL 3.5. Die Revision hakt ab: „Post-Quanten-fähige Bibliothek vorhanden.“ Ob die Anwendung damit jemals einen Post-Quanten-Schlüsselaustausch aushandelt, steht nirgends. Die Stückliste kann es auch nicht wissen.
Sie fordern Quantensicherheit von Lieferanten. Kennen Sie Ihre eigenen kryptografischen Abhängigkeiten?
Ausgabe 04 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für Enterprise-Architektur, IT-Governance und die Verantwortlichen für Lieferantenanforderungen.
Ein Fragebogen geht an zweihundert Lieferanten. Frage 14: „Setzen Sie quantensichere Verfahren ein?“ Die Antworten kommen zurück, und niemand im Haus kann sie bewerten. Denn niemand weiß, welche Verfahren auf der eigenen Seite der Verbindungen laufen, um die es geht.