Venafi, der Erfinder und Marktführer auf dem Gebiet
des Enterprise Key and Certificate Management (EKCM), und das Ponemon
Institute gaben kürzlich bekannt, dass jedes große britische
Unternehmen aufgrund mangelnder Kontrolle über Verschlüsselungscodes
und Zertifikate, einer möglichen Gefährdung in Höhe von £247
Millionen ausgesetzt sind.
Organisationen werden mit einem ständig zunehmenden
Vertrauens-Exploits konfrontiert. Bei Advanced Persistent Threats
(APTs) nutzen Akteure jede Schwachstelle aus und suchen nach dem
schwächsten Glied in Sicherheitssystemen. In vielen Unternehmen sind
nach wie vor allgemeine, bekannte Schwachstellen, wie digital
signierte Malware, schlechtes Schlüssel- und Zertifikatmanagement und
schwache kryptographische Methoden vorhanden. Obwohl über die Hälfte
(51%) der britischen Organisationen wissen, dass dies die größten
Sicherheitsprobleme sind, unternehmen nur wenige etwas dagegen.
Werden die Zertifikate und Schlüssel nicht verwaltet, führt dies
zu Schwachstellen, die es Cyber-Kriminellen erleichtern, in
Unternehmensnetzwerke einzubrechen, Daten und IPs zu stehlen und
kritische Geschäftsabläufe zu stören. Jedes an der Studie beteiligte
britische Unternehmen wurde in den letzten zwei Jahren mindestens
einmal Opfer einer dieser Attacken.
Heutzutage werden in einer typischen Global 20000-Organisation
durchschnittlich 17.807 Zertifikate und Schlüssel quer durch die
Infrastruktur eingesetzt. Bei den britischen Fortune 500 sind stets
ca. fünf oder sechs Millionen Schlüssel und Zertifikate in Gebrauch,
was ein bedeutendes Ziel für Angriffe darstellt und manuelles
Management unvertretbar macht.Die Studie zeigt auch auf, dass 61% der
britischen Befragten nicht wissen, wie viele Schlüssel oder
Zertifikate sie aktuell in ihrer Infrastruktur befinden. Dies zeigt
einen beunruhigenden Trend auf: obwohl sich die Hälfte der Befragten
bewusst ist, welche Auswirkungen das Missmanagement der Zertifikate
auf die Sicherheit hat, hat die gleiche Anzahl (die Hälfte) keine
Ahnung, wie viele Zertifikate augenblicklich genutzt werden.
Weitere Informationen unter www.venafi.com.
Pressekontakt:
Kafka Kommunikation
Ursula Kafka
Mail: ukafka@kafka-kommunikation.de
Weitere Informationen unter:
http://