Wszystkie wiadomości

TENESYS AI NEWS śledzi najważniejsze wiadomości o AI i wyjaśnia, co się zmieniło, dlaczego to ważne i czy technologię warto przetestować.

Wszystkie wiadomości Modele Agenci Voice AI Automatyzacja Biznes Badania Cyberbezpieczeństwo

Dowolny czas Dziś W tym tygodniu W tym miesiącu🔴 Pilne 🟠 Ważne 🧪 Warte przetestowania

#Compliance — 2 artykuły ✕

Cyberbezpieczeństwo· Ważne

AWS publikuje kompleksowy przewodnik po podpisywaniu odpornym na komputery kwantowe

AWS opublikował pierwszą część dwuczęściowego przewodnika pokazującego, jak zbudować odporny na komputery kwantowe łańcuch dostaw oprogramowania przy użyciu podpisów ML-DSA (NIST FIPS 204) w ramach AWS KMS, AWS Private CA i IAM Roles Anywhere. Przewodnik opisuje podpisywanie plików binarnych, obrazów kontenerów i SBOM i jest prezentowany jako pierwszy pełny przewodnik dostawcy chmury dotyczący podpisywania postkwantowego – od utworzenia korzenia zaufania po egzekwowanie polityki. Jest to odpowiedź na nadchodzące wymogi: CNSA 2.0 od NSA, wymagający wyłącznie odpornych na kwant podpisów do 2030 r., oraz unijny Cyber Resilience Act (CRA), który w pełni wejdzie w życie w grudniu 2027 r.

4 godz. temuAWS Security

Cyberbezpieczeństwo

AWS pokazuje, jak egzekwować dozwolone algorytmy podpisu postkwantowego za pomocą SCP i IAM

AWS opublikował kontynuację przewodnika opisującego, jak organizacje mogą wymusić, które zestawy parametrów ML-DSA (podpisy postkwantowe) są dozwolone w środowisku AWS. Tekst omawia użycie Service Control Policies (SCP) na poziomie organizacji lub OU oraz granic uprawnień IAM do blokowania tworzenia i używania niezatwierdzonych wariantów ML-DSA (np. blokowanie ML-DSA-44 przy zachowaniu pełnej funkcjonalności ML-DSA-65/87). Omówiono także kontrolę AWS Private CA i certyfikatów oraz kompromis między listami blokowania (nowy wariant domyślnie dozwolony) a listami dozwolonych (nowy wariant domyślnie zablokowany).

4 godz. temuAWS Security