Ubuntu, das weltweit beliebteste Betriebssystem für private und öffentliche Clouds, hat die FIPS 140-2, Level-1-Zertifizierung für seine kryptographischen Module in Ubuntu 20.04 LTS, einschließlich OpenSSL 1.1.1, erhalten. Lösungen, die nach FIPS 140-2 validiert sind, gelten weltweit als „vertrauenswürdig“ in Hinblick auf Datensicherheit und -integrität.
Mit der FIPS-Validierung der kryptografischen Module von Ubuntu 20.04 LTS können nun auch zivile Regierungseinrichtungen in den Vereinigten Staaten und deren Vertragslieferanten, aber auch von Unternehmen aus dem Finanz- und Gesundheitswesen die aktuelle Long Time Support-Version mit den neuesten innovativen Open-Source-Technologien verwenden.
„Mit der neuen FIPS 140-2-Validierung können wir weiterhin die Sicherheitsanforderungen einhalten, die unsere Kunden aus Regierungseinrichtungen sowie dem Finanz- und Gesundheitswesen verlangen, wenn sie mit hochsicherer Open-Source-Software ihre Infrastrukturen betreiben wollen“, erklärt Nikos Mavrogiannopoulos, Produktmanager für Sicherheit bei Canonical.
FIPS 140-2, ein Datenschutzstandard der US-amerikanischen und kanadischen Regierung, definiert Sicherheitsanforderungen an das Design und die Implementierung eines kryptografischen Moduls. Canonical ist bestrebt, dafür zu sorgen, dass kryptografische Algorithmen, die als sicher bekannt und vom National Institute of Standards (NIST) vorgeschrieben sind, stets Priorität haben.
Die FIPS-zertifizierten Module für Ubuntu 20.04 LTS sind über das Ubuntu Advantage
Abonnement verfügbar, zusammen mit zusätzlichen Open-Source-Sicherheits- und Support-Diensten.
Weitere Informationen hierzu gibt es auf der Ubuntu-Seite: https://ubuntu.com/security/fips
Fachartikel
Die nächste Generation von Firewall-Sicherheit
Hersteller-Konsolidierung: Backe, backe Kuchen. Au weia, eine wichtige Zutat fehlt!
Wenn Nationalstaaten Hacker einsetzen oder “Wenn Nationalstaaten bei Hackern shoppen gehen”
Neuer DDoS-Angriffsvektor, der das TCP-Protokoll missbraucht & Verhinderungsmaßnahmen
The Art of Defense – Ransomware Operations
Studien
Corona-Pandemie treibt Digitalisierung des Rechnungswesens voran
Europäische Unternehmen setzen auf geografisch breit aufgestellte IoT-Anbieter
Mythos Datensicherheit On-Premise: Studie deckt Schwachstellen in fast jeder zweiten Datenbank auf
Neue HP Cyber-Security-Studie: 91 Prozent der IT-Teams fühlen sich unter Druck gesetzt, die Sicherheit zu kompromittieren
Bedrohungslage auf hohem Niveau: Digitale Meinungsbildung in Gefahr?
Whitepaper
2021 Global Threat Report zu weltweiten Bedrohungen
Cybersicherheitsstrategie für Deutschland 2021 beschlossen
Threat Hunting Report von CrowdStrike enthüllt, dass sich Angreifer dreimal schneller als bisher gezielt Zugang zu kritischen Netzwerken verschaffen
Phishing effektiv verhindern
