Die Ankündigung von OpenAI aus der vergangenen Woche bezüglich „ GPT-4o“ ( ) löst derzeit zahlreiche Diskussionen und Spekulationen darüber aus, wie diese schnellere, „natürlichere“ Version von ChatGPT die Interaktion zwischen Mensch und Maschine verändern könnte. Vielleicht steht eine Spritztour damit auf Ihrer To-do-Liste für das Memorial-Day-Wochenende, doch wir möchten Ihre Aufmerksamkeit auch auf unsere sorgfältig zusammengestellte Auswahl an Leseempfehlungen lenken (und ein wenig damit prahlen).
Diese jüngsten Gewinner des Azbee-Preises, die im vergangenen Jahr von Focal Point veröffentlicht wurden, sind für aktuelle Diskussionen zum Thema Cybersicherheit – einschließlich der Debatte um ChatGPT – nach wie vor überraschend relevant.
Insgesamt konnten wir zwei Gold-, sechs Silber- und eine Bronzemedaille bei dem renommierten jährlichen Wettbewerb gewinnen, der herausragende redaktionelle Leistungen im Bereich des Business-to-Business-Journalismus (B2B) und des Podcastings würdigt und von der „ “ der American Society of Business Publication Editors (ASBPE) veranstaltet wird.
Zu unseren beiden nationalen Auszeichnungen zählen eine Silbermedaille für die Berichterstattung über Technologie und Innovation sowie eine Silbermedaille für die Gestaltung von Schlagzeilen. Zu unseren regionalen Auszeichnungen im pazifischen Raum zählen zwei Goldmedaillen (eine für die Berichterstattung über Regierungsangelegenheiten, die andere für Technologie und Innovation), vier Silbermedaillen (für Schlagzeilen, eine regelmäßige Kolumne, die Berichterstattung eines Teams zu einem einzelnen Thema sowie unsere begleitenden Podcasts „ “ , „Let’s Converge“und „“) sowie eine Bronzemedaille (für einen Ratgeberartikel zur Bewältigung des Burnouts bei CISOs).
Da ein dreitägiges Wochenende bevorsteht, bleibt reichlich Zeit, sich eingehend mit einigen dieser nach wie vor aktuellen Themen zu befassen.
Der Aufstieg von RaaS, Quantenabfragen und Bots, Bots, Bots
DIE AUSZEICHNUNGEN: Nationaler Silberpreis und regionaler Goldpreis
DIE KATEGORIE: Alle Inhalte – Berichterstattung über Technologie und Innovation
DAS THEMA – Ransomware-as-a-Service: Mit diesen Auszeichnungen werden die Beiträge von Focal Point unter dem Titel „ “ gewürdigt, in denen drei wichtige technologische Fortschritte und deren Auswirkungen auf die Cybersicherheit beleuchtet werden. So enthält beispielsweise unsere Untersuchung zum Thema „Ransomware-as-a-Service“ (RaaS) Tipps zur Abwehr für Unternehmensinhaber, wie etwa „ “, rollenbasierte Zugriffskontrollen „“, „ “, die Multi-Faktor-Authentifizierung „“ sowie Echtzeit-Bedrohungsprüfungen.
WARUM DIES HEUTE VON BEDEUTUNG IST: Dieses Geschäftsmodell für Ransomware führt zu einem sprunghaften Anstieg der Angriffe, der keine Anzeichen einer Abschwächung zeigt, da Cyberkriminelle ihre Strategien mittlerweile mit einer Präzision und maßgeschneiderten Dienstleistungen – Kundenbetreuung, Funktionsupdates, Rabatte – umsetzen, die einen Wharton-Professor stolz machen würden. Und auch wenn die jüngsten Zerschlagungen berüchtigter RaaS-Banden wie LockBit und ALPHV durch Regierungen der USA und der Europäischen Union die Anführer entlarvt und die Handlanger in alle Winde zerstreut haben, bedeutet dies nicht, dass die Ära des RaaS vorbei ist. Kleinere Start-ups versuchen unter , ihren Platz unter einzunehmen, was laut Bedrohungsanalysten die Notwendigkeit unterstreicht, RaaS-fähig zu sein.
[Weiterlesen: RaaS-Kurs – Ein Leitfaden zur Abwehr von Ransomware-as-a-Service-Angriffen]
DAS THEMA – Quantencomputing: Unser Artikel zum Thema Quantencomputing erklärt Ihnen, was es mit der Quantenphysik eigentlich auf sich hat – mit ihren revolutionären Qubits (ausgesprochen „KYOO-bits“, kurz für „Quantenbits“ oder grundlegende Informationseinheiten) und ihrer Fähigkeit, Informationen in einem Bruchteil der Zeit zu verarbeiten, die bei herkömmlichen Computern erforderlich ist.
WARUM DIES HEUTE VON BEDEUTUNG IST: Experten zufolge werden dies in sieben bis 10 Jahren geläufige Begriffe – und Bedrohungen – sein. Am stärksten gefährdet ist der Finanzsektor, da die Quantentechnologie schon bald in der Lage sein wird, die kryptografischen Algorithmen zu knacken, die Banken zum Schutz sensibler Daten einsetzen.
In den letzten Monaten hat das Weltwirtschaftsforum in Zusammenarbeit mit Deloitte ein „-Toolkit zur Quantenbereitschaft“ veröffentlicht, und Apple hat ein „-Protokoll für postquantenkryptografische Sicherheit“ vorgestellt – ein Sicherheitssystem, das zum Schutz der über die iMessage-Plattform übertragenen Daten entwickelt wurde. Dennoch gibt es nach wie vor Angriffe nach dem Motto „Jetzt erbeuten, später entschlüsseln“ (bei denen Angreifer Daten entwenden und für eine spätere Entschlüsselung aufbewahren), weshalb die Planung im Hinblick auf Quantenrisiken „eine Priorität“ darstellt, wie von KPMG feststellt .
In unserer Übersicht werden konkrete Maßnahmen erörtert, die Banken und andere Finanzinstitute bereits jetzt ergreifen können, um sich auf das bevorstehende Quantenzeitalter vorzubereiten, darunter die Bestandsaufnahme gefährdeter kryptografischer Verfahren und die Entwicklung modularer Software.
DAS THEMA – ChatGPT: Die Analyse von Focal Point unter zu ChatGPT und generativer KI, die die Cyberkriminalität revolutioniert hat, indem sie es selbst unerfahrenen Hackern erheblich erleichtert hat, Cyberangriffe durchzuführen, war einer der ersten Artikel, der einen ausgewogenen Blick sowohl auf die Befürchtungen als auch auf die Möglichkeiten warf, wie KI Sicherheitsteams dabei helfen wird, solche Angriffe abzuwehren.
WARUM DIES HEUTE VON BEDEUTUNG IST: Die Zahl der von ChatGPT generierten Phishing-E-Mails mit dem Betreff „ “ steigt zwar rasant an, doch Teams können den Bot (und ähnliche Bots) auch dazu nutzen, um schädlichen Code aufzuspüren und leistungsstarke Tools zum Schutz vor Hackerangriffen zu entwickeln. Schon der Name des neuen, benutzerfreundlicheren Modells GPT-4o – das sind vier „o“, wie in „omni“ – spielt auf die vielfältigen Einsatzmöglichkeiten an und unterstreicht die Wahrscheinlichkeit, dass es beiden Seiten im GPT-Wettrüsten zugutekommen wird. Wir erläutern die zentralen Fragen, um die es hier geht.
Ein Leitfaden für den gesamten Bundesstaat, der in Ihre Hosentasche passt
DIE AUSZEICHNUNG: „ “ – Regionaler Goldpreis
DIE KATEGORIE: „ “ – Alle Inhalte – Berichterstattung über die Regierung
DAS THEMA – Cybersicherheit auf staatlicher Ebene: Mit diesem Preis werden drei Artikel gewürdigt, die sich eingehend mit der Gesetzgebung und Regulierung im Bereich Cybersicherheit auf allen Regierungsebenen befassen, darunter die neue nationale Cybersicherheitsstrategie des Weißen Hauses „ “ (die an Führungskräfte in der Wirtschaft höhere Anforderungen hinsichtlich der Einhaltung neuer Vorschriften stellt) sowie die Empfehlung des US-Gesundheitsbeauftragten zu den schädlichen Auswirkungen sozialer Medien auf Kinder (die die Bemühungen der Gesetzgeber zur Regulierung von Social-Media-Plattformen weiter vorantreibt). Besonders lesenswert (oder eine erneute Lektüre wert) ist jedoch unsere Einführung in die landesweiten Verfahren.
WHY IT’S RELEVANT TODAY: Whole-of-state cybersecurity is a collaborative approach that’s growing in popularity with state and local government leaders across the U.S. In 2022, we published several in-depth articles on whole-of-state, including an explainer that remains one of the most popular and visited stories on our website. Im vergangenen Jahr haben wir eine Lücke in unserer Berichterstattung erkannt – wir benötigten so etwas wie einen „Elevator Pitch“ für vielbeschäftigte Amtsträger, die mit dem Thema nicht vertraut sind.
Dieser Artikel dient als informativer und zugleich prägnanter Leitfaden im Taschenformat für die Einrichtung eines solchen Programms – ganz gleich, ob Sie dies von oben nach unten oder von unten nach oben angehen möchten – und enthält konkrete Maßnahmen in den Bereichen Finanzierung, Personalentwicklung, Umsetzung und mehr.
Der Zeitpunkt ist günstig: Je nach Bundesland besteht noch die Möglichkeit, ein WOS-Programm für den Kurs „ 2024 “ zu entwickeln oder daran teilzunehmen, indem Sie Fördermittel aus dem „State and Local Cybersecurity Grant Program“ (SLCGP) des „“ beantragen:. So veranstaltet beispielsweise das Amt für Innere Sicherheit des Bundesstaates Kentucky unter bis zum 20. Juni virtuelle Workshops zum Thema „ “, um Führungskräfte auf Kreis- und Stadtebene auf das diesjährige Antragsverfahren vorzubereiten. Die Bewerbungsfrist für das Programm „ “ des Bundesstaates Maryland zur Beantragung von SLCGP-Mitteln hat letzte Woche begonnen und läuft bis zum 17. Juni. Wisconsin bietet vier Förderrunden im Rahmen des SLCGP-Programms an, wobei die Frist für die erste Antrags auf den 15. August festgelegt ist.
Wenn Sie sich dafür einsetzen können, wird es sich lohnen – der Kongress hat 300 Millionen Dollar bewilligt, die im Haushaltsjahr 2024 verteilt werden sollen; im nächsten Jahr sinkt dieser Betrag auf 100 Millionen Dollar. Informationen zu den Fristen in anderen Bundesländern sowie weitere Einzelheiten erhalten Sie bei Ihrer zuständigen Landesbehörde. (Die Bundesbehörde für Katastrophenschutz (Federal Emergency Management Agency) führt hier eine Liste mit „ “ unter.)