Einblicke
Beiträge zu IT-Sicherheit, NIS2, Access-Anwendungen, der Modernisierung von Bestandssoftware und Post-Quanten-Kryptografie.
Mär
02
Eine Software-Stückliste ist noch kein Kryptoinventar
Ausgabe 09 der Reihe „Post-Quanten-Sicherheit in der deutsch-slowenischen Lieferkette“. Für IT-Revision, Enterprise-Architektur und alle, die von Lieferanten Software-Stücklisten anfordern.
Die Software-Stückliste des Lieferanten ist vorbildlich: 412 Komponenten, maschinenlesbar, mit Versionen und Lizenzen. Darin steht auch: OpenSSL 3.5. Die Revision hakt ab: „Post-Quanten-fähige Bibliothek vorhanden.“ Ob die Anwendung damit jemals einen Post-Quanten-Schlüsselaustausch aushandelt, steht nirgends. Die Stückliste kann es auch nicht wissen.