Ausgabe 3 | Juni 2026
In diesem Monat: Eine chinesische Cyber-Bedrohungsgruppe intensiviert ihre Angriffe auf globaler Ebene, die KI-Abwehr verfolgt den Ansatz „Feuer mit Feuer bekämpfen“, und entdecken Sie, was unser Team auf dem Trust Without Borders Summit 2026 gelernt hat.
Außerdem: Versteckt sich jemand heimlich in Ihrem Posteingang? Erfahren Sie, wie unbekannte Angreifer monatelang unbemerkt das gesamte Postfach eines Börsenmanagers leergeräumt haben, ohne eine einzige Warnung auszulösen, und wie Ihr Unternehmen hochsensible Kommunikation schützen kann.
Aktuelle Nachrichten: Die neuesten Entwicklungen im Bereich digitaler Vertrauenswürdigkeit
Unternehmen zahlt Kriminellen nach Hackerangriff auf sensible Daten. Eine Ransomware-Gruppe drang in Canvas, die von Millionen Studierenden weltweit genutzte Lernplattform, ein, stahl Terabytes an sensiblen Daten und legte Hochschulen während der Abschlussprüfungen lahm. Das Unternehmen zahlte den Angreifern schließlich Lösegeld für die Löschung der Daten – eine Entscheidung, die den Empfehlungen der Strafverfolgungsbehörden widerspricht. Ganze Geschichte
Chinas TA4922 erweitert die Reichweite der Cyberbedrohung – Eine chinesische Bedrohungsgruppe, die mit Phishing-Kampagnen japanische Organisationen ins Visier genommen hat, hat ihre Reichweite auf Europa, Südostasien und darüber hinaus ausgedehnt und setzt dabei eine ungewöhnlich breite und unvorhersehbare Mischung von Taktiken ein, die sie zu einem der markantesten und anpassungsfähigsten Bedrohungsakteure macht, die derzeit aktiv sind. Ganze Geschichte
Gleiches mit Gleichem bekämpfen: Wie KI kritische Infrastrukturen vor KI-Angriffen schützt Nationalstaatliche Angreifer nehmen Krankenhäuser, Stromnetze und Versorgungsunternehmen zunehmend mit KI-gestützten Tools ins Visier. Das Weltwirtschaftsforum argumentiert, dass nur KI-gestützte Netzwerkverteidigung mit der Geschwindigkeit und dem Ausmaß der neuen KI-Bedrohungen mithalten kann. Ganze Geschichte
Ist Ihr Vorstand auf Cyberrisiken vorbereitet? – Trotz jahrelanger, aufsehenerregender Sicherheitslücken behandeln die meisten Unternehmensvorstände Cybersicherheit immer noch als technisches und nicht als strategisches Problem, und die anhaltende Unfähigkeit, den ROI zu quantifizieren, führt dazu, dass Cyberinvestitionen auf Führungsebene weiterhin unterfinanziert und unterpriorisiert bleiben. Ganze Geschichte
SSL bietet jetzt Matter IoT-Standardzertifikate an. SSL.com bietet jetzt Matter-Standardzertifikate für IoT-Geräte an. Erfahren Sie mehr über unsere PKI Fachkompetenz hilft Herstellern dabei, Smart-Home-Produkte in verschiedenen Ökosystemen zu etablieren. Ganze Geschichte
Im Fokus der Umsetzung: Praktische Lösungen für reale Herausforderungen
Fünf Monate im Posteingang eines Börsenmanagers
Einem leitenden Angestellten einer großen globalen Börse wurde über fünf Monate hinweg systematisch das Outlook-Postfach gestohlen. Unbekannte Angreifer übertrugen die Inhalte in kleinen, schrittweisen Paketen über Dropbox und OneDrive Personal, um den Datenverkehr nicht von legitimen Aktivitäten zu unterscheiden. Es handelte sich nicht um einen schnellen Diebstahl, sondern um eine langsame, methodische Informationsgewinnung, die darauf abzielte, ein nahezu vollständiges Bild der internen Beratungen, Geschäftsaktivitäten und marktrelevanten Entscheidungen des Unternehmens zu erstellen, ohne jemals einen Alarm auszulösen.
Für einen Spion ist das E-Mail-Postfach eines Topmanagers ein wertvolles Ziel für die Informationsbeschaffung. Ein Outlook-Profil kann Details zu externen Verhandlungen, internen Beratungen, dem Kalender, den Reisegewohnheiten und den Kontakten des Managers preisgeben. Organisationen wie Börsen und Aufsichtsbehörden verfügen möglicherweise über nicht-öffentliche Informationen zu Börsennotierungen, behördlichen Maßnahmen und marktbewegenden Ereignissen.
Die geschäftlichen Auswirkungen: Die Angreifer hielten sich fünf Monate lang unbemerkt auf den Servern auf – ein beträchtlicher Zeitraum, um dauerhaft Zugriff zu erlangen, ohne dass dies bemerkt wird. In diesem Zeitraum umfassten die gestohlenen Daten wahrscheinlich Geschäftsverhandlungen, Korrespondenz mit Aufsichtsbehörden und interne Kommunikation, die kein Unternehmen in den Händen eines Angreifers wissen möchte. Die finanziellen und rechtlichen Folgen eines solchen Informationsverlusts sind schwer zu beziffern, doch für eine Institution, deren Wert von der Integrität nicht-öffentlicher Informationen abhängt, geht der Schaden weit über ein einzelnes durchgesickertes Dokument hinaus. Die Reputationsfolgen eines solchen Datenlecks wären, wäre es öffentlich geworden, gravierend gewesen.
Was hätte es verhindert? Die Angreifer nutzten diverse öffentlich verfügbare Tools und Cloud-Infrastruktur, wodurch sie kaum Spuren ihrer Identität hinterließen und ihren Datenverkehr nicht von legitimen Aktivitäten unterschieden. Der Zugangspunkt und die Persistenzmechanismen basierten jedoch auf kompromittierten Zugangsdaten und unangefochtenem Zugriff auf Endgeräte. SSL-Zertifikate S/MIME Zertifikate Überprüfen Sie den Absender der signierten E-Mail und verschlüsseln Sie die E-Mail, sodass nur der Empfänger sie lesen kann. In solchen Fällen trägt die kryptografische Identitätsprüfung und die Vertraulichkeit der E-Mail-Kommunikation von Führungskräften dazu bei, dass sensible Korrespondenz nur von den vorgesehenen Empfängern gelesen werden kann. Für Organisationen, die mit diesem hohen Sensibilitätsniveau arbeiten, S/MIME Sie bietet eine zusätzliche Sicherheitsebene, die es Angreifern unmöglich macht, E-Mails ohne den privaten Schlüssel des Nutzers abzufangen. Diese Schutzmaßnahme erschwert das unbemerkte Ausspähen des Posteingangs einer Führungskraft erheblich.
Die umfassendere Lektion: Die Angreifer konzentrierten sich von Anfang an auf ein einziges Ziel: den langfristigen, schrittweisen Diebstahl der Inhalte eines einzelnen Outlook-Postfachs, aufgeteilt in so kleine Archive, dass sie von Sicherheitssoftware nicht erkannt wurden. Die Raffinesse lag hier nicht in der Technik, sondern in der Geduld. Angreifer verstehen zunehmend, dass langsame, unauffällige und gezielte Operationen gegen hochrangige Personen lohnender und schwerer zu entdecken sind als großflächige Angriffe. Unternehmen im Finanzdienstleistungssektor, der Infrastrukturbranche und regulierten Branchen müssen die Kommunikation von Führungskräften als kritische Vermögensklasse behandeln, die denselben Schutz verdient wie die Systeme und Daten, die diese Führungskräfte betreuen.
Quelle: https://www.security.com/threat-intelligence/stock-exchange-espionage
Vergangene und zukünftige Veranstaltungen: Konferenzen, Normungstreffen und mehr
Unsere wichtigste Erkenntnis: Verlagerung von der Erkennung zur Prävention
SSL nahm am Online Trust & Safety (OTS) Forum 2026: Content Authenticity Summit in Singapur teil. Content-Ersteller, Hersteller und andere Anwender von C2PA haben die Frage nach dem Inhalt des Standards hinter sich gelassen und gehen nun in die nächste Phase über.
Politikverantwortliche, Plattformen, Medienorganisationen und Umsetzer aus aller Welt nahmen teil und konzentrierten sich auf die Erkennung und Prävention von Online-Schadensfällen sowie auf den Aufbau langfristiger Resilienz und praktischer Ansätze zur Gewährleistung der Authentizität von Inhalten.
Lesen Sie die ganzen Artikel darüber, was unser Team sonst noch gelernt hat und warum C2PA im Zeitalter der KI wichtiger denn je ist.
Der CSC Trust Without Borders Summit 2026: Was der Gipfel bewirkt hat
Zu den wichtigsten Erkenntnissen unseres Teams aus dem CSC Trust Without Borders Summit in Bogotá gehören:
- Vertrauen ist kein technisches Problem
- Ein Wandel von der Unterzeichnung zur Überprüfung
- Die Einhaltung der Vorschriften allein genügt nicht.
Entdecken Sie weitere wichtige Erkenntnisse und neueste Einblicke zum Thema digitales Vertrauen über Regionen, Rechtsordnungen und regulatorische Rahmenbedingungen hinweg. Wie beeinflussen diese zentralen Erkenntnisse die Zukunft der globalen Interoperabilität? Weiterlesen werden auf dieser Seite erläutert.
Demnächst:
Mittwoch, 22. Juli 2026 - Das kommende Webinar „Über die Spezifikation hinaus: Echtes Vertrauen in C2PA aufbauen“ wird von Dominique Guinard, SSL Director of Product – Content Authenticity and IoT, und Tony Rodriguez, Chief Technology Officer von Digimarc, moderiert. Das Webinar beleuchtet, was für produktionsreifes Vertrauen erforderlich ist und wie die Einhaltung dieser Standards den Schutz der digitalen Assets Ihres Unternehmens maßgeblich beeinflusst.
Wir konzentrieren uns darauf, wie Content Credentials in der Praxis vertrauenswürdiger, dauerhafter und interoperabler gestaltet werden können. Dabei stützen wir uns auf die Arbeit von SSL.com im Bereich Trust Anchor (Zertifikatswurzeln, vertrauenswürdige Zeitstempel, dauerhafte Herkunftsketten) sowie auf die praktischen Erfahrungen von Teams, die heute C2PA einsetzen.
Hier registrieren
Schnellzugriff: Leitfäden, Artikel und Branchenressourcen
- Aktualisierung der Zahlungsrichtlinie für elektronische Signaturen eSigner führt eine neue Zahlungsrichtlinie ein, die Ihnen einen unterbrechungsfreien Zugriff auf die Signaturfunktion ermöglicht. Erfahren Sie, wie Sie Ihre Zugangsdaten schützen und aktiv halten.
- Änderungen bei SSL-Zertifikaten: Was Sie wissen müssen — SSL/TLS Die Gültigkeitsdauer des Zertifikats beträgt nun 200 Tage. Erfahren Sie, was sich geändert hat, was dies für Ihren Jahresplan bedeutet und was Sie vom Neuausstellungsprozess von SSL erwarten können.
- Fehlerbehebung bei Validierungsverzögerungen für SSL-Zertifikatbestellungen — Dieser Leitfaden vereint alle wichtigen Validierungs-Workflows, Schritte zur Fehlerbehebung und bewährte Verfahren in einem umfassenden Nachschlagewerk, um Ihnen zu helfen, den Validierungsprozess zu verstehen, die Ausstellung zu beschleunigen und vieles mehr.
- CA/Browser Forum Abstimmung SC099: Verbesserung der Aufzeichnung des Validierungsverfahrens — Der vollständige Wahlzettel verbessert die Validierungsdokumentation, indem er unklare BR-Anforderungen durch spezifische Anforderungen an das Prüfprotokoll ersetzt. Er verpflichtet Zertifizierungsstellen, die exakt verwendeten Validierungsmethoden und die Einhaltung der Vorschriften zu protokollieren. gültig ab 15. Juli 2026.
Haben Sie Fragen zu einem dieser Themen oder möchten Sie Ihre Lösungen für digitales Vertrauen mit unseren Experten besprechen? Kontaktieren Sie uns unten:
