Spotlight Oktober 2023: Bitwarden führt Passkey-Anmeldung in zwei Schritten für alle Benutzer ein

Bitwarden hat eine Umfrage unter mehr als 600 Entwicklern durchgeführt. Die Ergebnisse zeigen eine Entwicklung hin zu moderner Authentifizierung wie Passkeys in Arbeitsanwendungen. Gleichzeitig wird deutlich, dass riskante Praktiken trotz regelmäßiger Sicherheitsschulungen weiterhin bestehen. Sehen Sie sich die vollständigen Ergebnisse an und erhalten Sie weitere Einblicke, einschließlich des Risikos der Nutzung generativer KI bei Cyberangriffen.

Jeder verdient es, online sicher zu bleiben. Bitwarden stellt sich eine Welt vor, in der niemand gehackt wird, und bietet einen voll ausgestatteten kostenlosen Passwort-Manager für die individuelle Nutzung. In diesem Blogbeitrag zur Veröffentlichung vom September 2023 erfahren Sie, wie Bitwarden die Passkey-Anmeldung in zwei Schritten für alle Benutzer bei der Anmeldung bei Bitwarden verfügbar macht.

Was ist Smishing? So helfen Sie Ihrem Team, SMS-Phishing-Angriffe zu erkennen und zu vermeiden

Als Kurzform für SMS-Phishing-Angriffe bezeichnet Smishing ein Betrugsschema, bei dem potenzielle Cyberkriminelle Einzelpersonen eine SMS senden, die sie dazu auffordert, auf einen Link zu klicken oder Informationen herunterzuladen. Schützen Sie Ihr Unternehmen mit diesen hilfreichen Tipps vor Smishing-Angriffen.

Wie der Gramm-Leach-Bliley Act Datensicherheitspraktiken regelt

Der Gramm-Leach-Bliley Act (GLBA), der 1999 vom Kongress verabschiedet wurde, befasste sich ursprünglich mit der Modernisierung der Finanzbranche. Er legte außerdem Datenschutz- und Sicherheitsanforderungen für Finanzinstitute fest, die Informationen im Auftrag ihrer Kunden verwalten. Obwohl der Geltungsbereich des GLBA weitreichend ist, konzentriert sich dieser Artikel auf seine Regulierung von Datensicherheitspraktiken und darauf, wie ein unternehmensweiter Passwort-Manager die Compliance erleichtert.

So schützen Sie Ihren digitalen Fußabdruck

In einem Interview mit Authority Magazine erklärte Bitwarden-CTO Kyle Spearrin: „Seien Sie vorsichtig mit den Brotkrümeln, die Sie in Ihren digitalen Fußabdrücken hinterlassen. Versuchen Sie, bewährte Methoden zum Aufräumen Ihres digitalen Abfalls zu nutzen, und geben Sie im Internet nicht mehr Informationen preis als nötig.“ Sehen Sie sich diese Empfehlungen zum Schutz Ihres digitalen Fußabdrucks an.

Verwenden Sie Panther mit Bitwarden für SIEM, um Bitwarden-Ereignisse zu überwachen

Panther ist eine cloudnative SIEM-Lösung, die große Datenmengen verarbeiten kann und es Sicherheitsteams ermöglicht, Sicherheitsbedenken in ihrer Infrastruktur schnell und auf leicht verständliche Weise zu untersuchen. Panther erkennt verdächtige Aktivitäten und generiert Warnmeldungen für IT-, DevOps- und Site-Reliability-Engineering-Teams, wenn eine potenzielle Bedrohung erkannt wird. Diese Ressource beschreibt die Vorteile der gemeinsamen Nutzung von Panther und Bitwarden.

SEC-Cyber-Berichterstattungsregeln verstehen

Im Juli 2023 verabschiedete die Securities and Exchange Commission (SEC) Regeln, die Unternehmen dazu verpflichten, „wesentliche Cybersicherheitsvorfälle“ innerhalb von vier Tagen nach Entdeckung des Vorfalls offenzulegen und jährlich eine Aktualisierung zu ihrem „Cybersicherheits-Risikomanagement, ihrer Strategie und Governance“ bereitzustellen. Lesen Sie, wie sich diese Regeln auf börsennotierte Unternehmen auswirken.

So stellen Sie den besten Cybersicherheits-Tech-Stack für Ihr Unternehmen zusammen

Laut der Bitwarden 2023 Password Decisions Survey, bei der unabhängige IT-Entscheidungsträger aus verschiedenen Branchen befragt wurden, berichten 60 %, dass ihre Organisation im vergangenen Jahr einen Cyberangriff erlebt hat. Um Ihr Unternehmen vor Cyberkriminellen zu schützen, lesen Sie diese Erörterung von Cybersicherheitstechnologien – Firewall-Sicherheit, AV-Software, Security Information and Event Management (SIEM) und Passwortsicherheit.

Wir schätzen die Kreativität der Bitwarden-Community sehr, insbesondere wenn es darum geht, anderen dabei zu helfen, das Bitwarden-Produkt besser zu verstehen.

Im Newsletter dieses Monats möchten wir Reddit-Nutzer ArmadilloMuch2491 für seine illustrierte Infografikreihe dazu, wie Sie Ihre Bitwarden-Backups sichern, in den Fokus rücken. Wir laden Sie ein, sich an der Diskussion hier zu beteiligen.

Sehen Sie sich Bitwarden 101 an – eine kurze Videoreihe, die zeigt, wie Sie als Administrator oder Endnutzer mit dem Bitwarden Passwort-Manager loslegen.

Der vierte jährliche Open Source Security Summit bringt Führungskräfte, Branchenvisionäre und Technologienutzer zusammen, um bei dieser kostenlosen virtuellen Veranstaltung den Weg nach vorn zu skizzieren und die Zukunft von Open-Source-Sicherheitslösungen hervorzuheben. Jetzt registrieren, um Fortschritte bei der Open-Source-Sicherheit zu entdecken und zu erfahren, wie der Einsatz von Open-Source-Tools Vertrauen bei Kunden und Verbrauchern schaffen kann.

Weitere bevorstehende Veranstaltungen

• Wöchentliche Live-Demo: Jeden Mittwoch um 12:00 Uhr EDT Nehmen Sie an einer Live-Einführung in die Business-Funktionen und -Möglichkeiten des Bitwarden Passwort-Managers teil und stellen Sie Ihre Fragen in der Live-Fragerunde.

• Bitwarden und Passkeys: 9. November um 12:00 Uhr EDT Nehmen Sie an einer Diskussion des Bitwarden-Teams über Passkeys teil. Erfahren Sie mehr über die Vorteile passwortloser Verfahren, Passkeys als passwortlose Lösung, wie Passkeys mit Bitwarden verwendet werden können und wie Sie Ihrer eigenen Website oder App ganz einfach Passkeys hinzufügen.

• Demo für Managed Service Provider (MSP): 9. November um 12:00 Uhr EDT Nehmen Sie an einer Administrator-Schulung für MSPs teil, um Best Practices kennenzulernen, mit denen Sie Ihre Kunden schnell startklar machen.

• Tresor-Sprechstunde: 10. November um 12:00 Uhr EDT Nehmen Sie in der Bitwarden-Version von „Sprechstunden“ am gemeinsamen Austausch teil und stellen Sie Fragen oder teilen Sie dem Bitwarden-Team live Ihr Feedback mit.

• Open Source Security Summit: 7. Dezember um 10:00 Uhr EDT Registrieren Sie sich jetzt für diese jährliche Veranstaltung rund um Open-Source-Lösungen und Diskussionen über die Zukunft der Sicherheit mit Branchenführern wie Brian Krebs, Zack Kass von OpenAI und der White-Hat-Hackerin Rachel Tobac.

Das war’s fürs Erste. Weitere Produktaktualisierungen und Tipps zur Online-Sicherheit finden Sie im Bitwarden-Blog.

Bis zum nächsten Mal,

Ihr Bitwarden-Team