Jahresrückblick 2023: Was uns dieses Jahr bewegt hat

Wie schnell doch die Zeit vergeht: Das Jahr 2023 neigt sich bereits dem Ende zu, und für die IT-Sicherheitsbranche war es ein Jahr voller bedeutender Fortschritte. Denken Sie zum Beispiel mal an den neuen S/MIME-Standard, der für nachhaltig Veränderungen in unsere Branche gesorgt hat! Aber auch wir haben im zurückliegenden Jahr eine spannende Entwicklung durchlebt: Unsere PSW Konsole erhielt eine interessante Weiterentwicklung und zuletzt konnten wir einen erfolgreichen Messeauftritt auf it-sa verbuchen.

Aber der Reihe nach, denn in unserem großen Jahresrückblick 2023 möchten wir die wichtigsten Ereignisse und Highlights dieses Jahres noch einmal Revue passieren lassen.

Das waren die Meilensteine 2023 in der IT-Security Branche

Neuer S/MIME-Standard: Veränderungen und Fortschritte

Ein maßgebliches Ereignis in der IT-Sicherheitsbranche war die Einführung des neuen S/MIME-Standards im September dieses Jahres. Dieser brachte zahlreiche Neuerungen mit sich, darunter verkürzte Laufzeiten bei S/MIME-Zertifikaten: Neue S/MIME-Zertifikate dürfen seit Herbst nur noch mit einer maximalen Gültigkeitsdauer von zwei Jahren ausgestellt werden. Darüber hinaus wurden neue Zertifikatstypen definiert und die Validierungsanforderungen geändert. So muss bei S/MIME-Zertifikaten beispielsweise zukünftig die Kontrolle über die verwendete Domain nachgewiesen werden.

Mit den neuen S/MIME Baseline Requirements wurde definitiv ein wichtiger Standard geschaffen, der zur Steigerung der E-Mail-Sicherheit beiträgt und der in Zukunft mehr Klarheit schaffen wird, was die Ausstellung von S/MIME-Zertifikaten für Zertifizierungsstellen angeht. Und auch wir haben die neuen S/MIME-Produkte schon in unser Portfolio eingeführt. Da der neue S/MIME-Standard laufend weiterentwickelt wird, rechnen wir mittelfristig mit weiteren Änderungen – insbesondere bei der Gültigkeitsdauer. Weitere Details dazu finden Sie in unserem entsprechenden Blogbeitrag, in dem wir alles Wichtige für Sie zusammengefasst haben.

SSL-Zertifikate: Gültigkeitsdauer auf 90 Tage reduziert

Im März kündigte Google an, die maximale Gültigkeitsdauer von Zertifikaten für alle öffentlich vertrauenswürdigen SSL-Zertifikate von einem Jahr auf nur noch 90 Tage zu reduzieren. Dieser Schritt dürfte erhebliche Auswirkungen auf die Sicherheitslandschaft im Web haben: Durch kürzere Intervalle finden häufiger Identifikationsprüfungen statt. Das soll Missbrauchszahlen reduzieren. Es gibt zwar noch kein genaues Datum oder eine Frist für das Inkrafttreten dieser Änderung, jedoch wird in der Branche davon ausgegangen, dass diese 90-Tage-Höchstdauer bis Ende 2024 in Kraft treten dürfte.

Unsere Analyse und Einschätzung zu diesem Thema können Sie in unserem Blogbeitrag zur Gültigkeitsdauer nachlesen. Übrigens: Mit unserem PSW ACME Client und durch unsere Partnerschaft mit essendi it bieten wir bereits heute verschiedene Automatisierungslösungen an, so dass sie der Verwaltung Ihrer SSL-Zertifikate gelassen entgegen sehen können.

Neue Vorschriften für OV Code Signing Zertifikate

Das CA/B Forum beschloss 2022 wichtige Änderungen bei OV Code-Signing Zertifikaten, die am 1. Juni 2023 in Kraft traten. So darf seit Sommer dieses Jahres der private Schlüssel für OV Code Signing Zertifikate nur noch auf Hardware-Token oder HSMs abgespeichert werden. Dieser Schutzmechanismus dient der Erhöhung der Sicherheit und der Verhinderung von Missbrauch. Die neuen Anforderungen betreffen die gesamte Lebensdauer des Zertifikats, von der Speicherung des privaten Schlüssels bis zur Neuausstellung des Zertifikats.

QWACs: Mehr Websicherheit dank Planänderung

Zwei Jahre ist es bereits her, seit die EU-Kommission Pläne vorgelegt hat, die die Akzeptanz von qualifizierten Website- Authentifizierungszertifikaten in allen Browsern vorschreiben. Demnach sollten Browser wie Chrome, Edge, Firefox, Opera und Safari Zertifikate nach dem Qualified Website Authentication Certificates-Standard (QWACs) für die Webseiten-Authentifizierung anerkennen müssen. Damals wurde der Vorschlag der Europäischen Kommission stark kritisiert, da viele Forschende der Meinung waren, dass eine geplante Regulierung von Webseitenzertifikaten „die Websicherheit dramatisch schwächen würde“. Nun folgte die Kehrtwende: Das EU Parlament hat eine Reihe von Änderungen an Artikel 45 vorgenommen, die es den Browsern gestatten, verhältnismäßige Maßnahmen zu ergreifen, um die Sicherheit zu gewährleisten und zu erhalten.

Highlights der PSW GROUP in 2023

Messe-Highlight: PSW GROUP goes it-sa 2023

Ein Höhepunkt im Jahr 2023 war für uns zweifellos die Teilnahme an der it-sa 2023 in Nürnberg – der „Home of IT Security“. Drei unvergessliche Tage, geprägt von interessanten Gesprächen und spannendem Austausch, haben die Messe zu einem vollen Erfolg gemacht. Ein herzliches Dankeschön gilt allen Besuchern und Besucherinnen, die unseren Stand bereichert haben und zu einem erfolgreichen Messeauftritt beigetragen haben.

Weiterentwicklung der PSW Konsole: Mehr Transparenz und Funktionalität

Die PSW Konsole, das Herzstück unserer Zertifikatsverwaltung, hat im Jahr 2023 bedeutende Fortschritte gemacht. Von dem neuen Validierungsfortschritt über Mandantenfähigkeit bis zur Zwei-Faktor-Authentifizierung: Zahlreiche nützliche Tools und Funktionen wurden hinzugefügt. Das positive Kundenfeedback spornt uns an, kontinuierlich an der Verbesserung unseres Herzstücks zu arbeiten. Der Validierungsfortschritt bietet mehr Transparenz, die Mandantenfähigkeit ermöglicht ein einfaches Wechseln zwischen Konten und deren effiziente Verwaltung und die Zwei-Faktor-Authentifizierung sorgt für zusätzliche Sicherheit.

Neue Partnerschaft mit Secardeo: Automatisierung im Zertifikatsmanagement

Auch im Bereich der Automatisierung blieben wir 2023 nicht stehen: Durch unsere neue Partnerschaft mit Secardeo können wir Ihnen dabei helfen, das Zertifikatsmanagement noch einfacher zu machen und zeitintensive Verwaltungsprozesse weitgehend zu automatisieren.

Große Jubiläen: Langjährige Partnerschaften mit Sectigo und Certum

Wir haben in diesem Jahr gleich auf 2 Jubiläen zurückgeblickt: Nämlich auf 10 Jahre Partnerschaft mit Certum und 20 Jahre Partnerschaft mit Sectigo (ehemals Comodo). Zur Feier dieser langjährigen Zusammenarbeit haben wir Sie, unsere Kunden, in den Mittelpunkt gerückt und Ihnen SSL-, E-Mail- und Code Signing-Zertifikate geschenkt.

Neue PSW GROUP Broschüre: Alles Wichtige auf einen Blick

Mit großer Freude haben wir in diesem Jahr außerdem unsere neue PSW GROUP Broschüre präsentiert. In dem neu designten und und inhaltlich komplett überarbeiteten, übersichtlichen Dokument haben wir Ihnen alles Wissenswerte rund um unser Portfolio, unsere Partner und unsere Services zusammengestellt.

Redesign PSW GROUP Support: Modern, übersichtlich, hilfreich

Nach einer umfassenden technischen, inhaltlichen und optischen Überarbeitung ist 2023 auch der PSW GROUP Support als Nachfolger unserer Knowledge Base online gegangen. Mit einer modernen Struktur bietet unser neuer Supportbereich eine einfache Navigation zu allen relevanten Fragen rund um SSL-, E-Mail- und Code-Signing-Zertifikate.

Unser redaktionelles Highlight: Browsertest 2023

Abschließend möchten wir auf unser redaktionelles Highlight im abgelaufenen Jahr hinweisen: den großen Browsertest 2023. Über mehrere Wochen hinweg haben wir intensiv und mit großer Leidenschaft neun Browser in den Kategorien Usability, Sicherheit und Datenschutz getestet, darunter die großen Platzhirsche Google und Edge aber auch die als besonders sicher und datenschutzfreundlich geltenden Browsern Tor, Opera und Brave, um Ihnen die besten Optionen für ein optimales Online-Erlebnis zu präsentieren. Wie die Webbrowser abgeschnitten haben und wie unsere Empfehlungen lauten, können Sie in unserem Browser-Fazit 2023 nachlesen.

Jahresrückblick 2023: Danke für ein tolles Jahr!

Das Jahr 2023 war zweifellos ein Jahr voller Dynamik und bedeutsamer Entwicklungen – sowohl für die IT-Security Branche als auch für die PSW GROUP. Gemeinsam mit unseren engagierten Partnern haben wir uns tagtäglich für Ihre Sicherheit im digitalen Raum eingesetzt, um das Internet Stück für Stück sicherer zu gestalten.

An dieser Stelle möchten wir die Gelegenheit nutzen, um Ihnen, unseren geschätzten Kunden, Partnern und allen Interessierten und Lesern unseres PSW GROUP Blogs, von Herzen zu danken. Ihr Vertrauen und Ihre Unterstützung haben dazu beigetragen, dass wir gemeinsam die Herausforderungen dieses Jahres gemeistert haben. Ein großes Dankeschön gilt auch den Besucherinnen und Besuchern unseres Messestandes für die vielen, inspirierenden Gespräche auf der it-sa 2023, für das wertvolle Kundenfeedback zur Weiterentwicklung unserer PSW Konsole und für die fruchtbare Zusammenarbeit mit unserem neuen Partner Secardeo.

Mit Freude und Spannung blicken wir auf das kommende Jahr, das sicherlich neue Aufgaben, Herausforderungen und Erfolge mit sich bringen wird. Wir sind bereit, gemeinsam mit Ihnen innovative Wege zu beschreiten und die Sicherheit im digitalen Raum weiter voranzutreiben. In diesem Sinne wünschen wir Ihnen einen fulminanten Start ins neue Jahr. Auf eine weiterhin erfolgreiche Zusammenarbeit und viele spannende Entwicklungen in der Welt der IT-Sicherheit!

Vielen Dank für ein bewegendes Jahr 2023, Ihr PSW GROUP Team.