Erkenntnisse, die Sicherheitsteams zu besseren Entscheidungen führen.

Schlüsselmanagement für KI-Agenten: eine widerrufbare Identität pro Agent, Schlüssel ausserhalb des Agenten und KMS-Zugriff per MCP-Server nach Policy.

Sechs praktische Kriterien für die Wahl eines Microsoft 365 Double Key Encryption (DKE)-Anbieters: Rotation mit Kontinuität, Graph-Provisioning, Multi-Tenant-B2B, ABAC, Key Custody und Betrieb.

What a CBOM (cryptographic bill of materials) is, the CycloneDX fields, a JSON example, and how to generate one to plan your post-quantum migration.

Enable hybrid post-quantum key exchange (ML-KEM, RFC 9370) on FortiGate IPsec VPNs: FortiOS CLI configuration, testing, and the agentic MCP path with DuoKey.

US-föderales PQC ist nicht mehr nur Inventar. EO 14412 und OMB M-26-15 setzen HVA-Schlüssel-Establishment bis 2030 und Signaturen bis 2031. CNSA 2.0 deckt National Security Systems ab. Wer im Scope ist und was zuerst zu tun ist.

The UAE has no single cryptography law either, but a more prescriptive, sector-specific landscape than the EU or UK: NESA's IAS, DESC's ISR v2, CBUAE's brand-new Regulation C 1/2026, the PDPL, and a real national post-quantum migration program launched in 2026.

Was FINMA und NCSC von Schweizer Banken zur Post-Quanten-Kryptografie erwarten: PQC-Roadmap bis Mitte 2027, Inventar, Crypto-Agility, erste Schritte.

What Commission Implementing Regulation (EU) 2024/2690 actually requires for cryptography and crypto-agility under NIS2, who it applies to, and what it leaves to member states.

BSI TR-02102-1 Version 2026-01 nennt Migrationsdaten: rein klassische Schlüsselvereinbarung endet 2031, Hochschutzsysteme bis 2030, Signaturen bis 2035. Wer unter dem BSIG betroffen ist und was zuerst zu tun ist.