PSW GROUP

🔐 mTLS 2026: Client-Zertifikate müssen neu gedacht werden

mTLS gewinnt in Cloud-, API-, IoT- und Microservices-Umgebungen weiter an Bedeutung. Gleichzeitig verändert sich die Zertifikatswelt: Öffentlich vertrauenswürdige TLS-Zertifikate sollen zunehmend klar definierte Aufgaben erfüllen.

💡 Was sich für Unternehmen verändert:
✅ Server- und Client-Authentifizierung klar voneinander trennen
✅ Dedizierte Client- und Gerätezertifikate einsetzen
✅ Bestehende Zertifikate und EKUs überprüfen
✅ Private PKI für Maschinenidentitäten in Betracht ziehen
✅ Zertifikats-Lifecycle möglichst automatisieren

Mehr über die Veränderungen bei Client-Zertifikaten und mTLS in unserem Blog.
https://www.psw-group.de/blog/

⭐ ⭐ ⭐ ⭐ ⭐

Sichere E-Mail-Kommunikation? Darf sich gerne noch weiter herumsprechen. 🔐

S/MIME-Zertifikate ermöglichen es, E-Mails digital zu signieren und zu verschlüsseln – und damit Vertraulichkeit, Authentizität und Integrität in der täglichen Kommunikation zu stärken.

Deshalb freuen wir uns besonders über Bewertungen wie diese, die nicht nur unseren Service loben, sondern gleichzeitig auf die Bedeutung sicherer E-Mail-Kommunikation aufmerksam machen. Vielen Dank dafür! 💙

Und zum angesprochenen Punkt der Dokumentensignatur: Die Vorgaben für öffentlich vertrauenswürdige S/MIME-Zertifikate werden im CA/Browser Forum festgelegt und weiterentwickelt. Der Fokus dieser Zertifikate liegt heute klar auf dem Signieren und Verschlüsseln von E-Mails.

Wer Dokumente digital unterzeichnen möchte, muss darauf aber nicht verzichten: Mit unseren eSigning-Lösungen bieten wir dafür passende Alternativen. ✍️

EU Wallet: Der Start in Deutschland wird konkret!

Die European Digital Identity Wallet (EUDI Wallet) nimmt immer konkretere Formen an. Nach Jahren der Planung und Regulierung befindet sich das Projekt 2026 zunehmend in der praktischen Test- und Umsetzungsphase.

📅 Das Wichtigste zum aktuellen Stand:
✅ Start der staatlichen EUDI Wallet ab dem 2. Januar 2027 geplant
✅ Digitale Identifikation direkt über das Smartphone
✅ Weitere Nachweise wie Führerschein oder Berufsabschlüsse sollen folgen
✅ Schrittweise Erweiterung um zusätzliche Funktionen

👉 Wo die EU Wallet aktuell steht und was Bürgerinnen, Bürger und Unternehmen ab 2027 erwartet, erfährst du in unserem Blog:
https://www.psw-group.de/blog/

🔐 Code Signing Automatisierung: Wenn die Software-Pipeline automatisiert ist, sollte es die Signierung auch sein

Builds, Tests und Deployments laufen in modernen DevOps- und CI/CD-Umgebungen längst automatisiert ab. Bleibt Code Signing ein manueller Prozess, wird die Signierung schnell zum Flaschenhals.

💡 Warum Code Signing Automatisierung immer wichtiger wird:
✅ Direkte Integration in CI/CD-Pipelines
✅ Schnellere und skalierbare Release-Prozesse
✅ Weniger Fehler durch standardisierte Abläufe
✅ Besserer Schutz privater Code-Signing-Schlüssel

Warum Unternehmen Code Signing konsequent in ihre automatisierten Entwicklungsprozesse integrieren sollten, erfährst du in unserem Blog:
https://www.psw-group.de/blog/

15 % Preisvorteil auf Sectigo Code Signing 🎉

Software verdient Schutz, der Vertrauen schafft. Mit einem Code Signing Zertifikat signiert ihr eure Anwendungen digital und macht nachträgliche Veränderungen erkennbar.

Vom 1. August bis 31. Dezember 2026 bekommt ihr bei uns:

Sectigo Code Signing
465,00 € brutto statt 549,00 €

Sectigo EV Code Signing
650,00 € brutto statt 769,00 €

Die Aktionspreise sind bereits im Shop und auf unserer Website hinterlegt. Ihr braucht keinen Rabattcode.

Sichert euch jetzt euer Sectigo Code Signing Zertifikat zum reduzierten Preis:
👉 www.psw-group.de/sectigo

💻 Device Trust: Ist dein Gerät wirklich vertrauenswürdig?

Bei Zero Trust reicht eine erfolgreiche Anmeldung allein nicht aus. Denn selbst ein korrekt authentifizierter Benutzer kann über ein kompromittiertes, ungepatchtes oder unbekanntes Gerät auf Unternehmensressourcen zugreifen.

🔐 Genau hier setzt Device Trust an:
✅ Geräte eindeutig identifizieren und authentifizieren
✅ Patchstand & Sicherheitskonfiguration überprüfen
✅ Endpoint Protection und Verschlüsselung berücksichtigen
✅ Compliance-Status kontinuierlich bewerten
✅ Zugriffe abhängig vom aktuellen Gerätezustand steuern

💡 Gerätezertifikate und PKI schaffen dabei eine kryptografisch überprüfbare Geräteidentität. Gemeinsam mit Device Posture, MDM/UEM und klaren Zugriffsrichtlinien entsteht ein wichtiger Baustein moderner Zero-Trust-Architekturen.

Mehr über Device Trust und die Rolle von Gerätezertifikaten in unserem Blogbeitrag:
www.psw-group.de/blog/device-trust-geraetevertrauen/

⭐ ⭐ ⭐ ⭐ ⭐

Einfach bestellen, zügig abwickeln und bei Fragen schnell die passende Unterstützung bekommen. Genau das ist uns wichtig.

Denn auch wenn Zertifikate technisch komplex sein können, muss der Weg zum passenden Zertifikat nicht kompliziert sein. Ein klarer Bestellprozess und ein Support, der bei Bedarf weiterhilft, machen dabei den Unterschied.

Vielen Dank für die tolle Bewertung und das positive Feedback zu unserem Service. 💙

🔐 Zero Trust Architektur: Vertrauen wird zur Zugriffsentscheidung

Zero Trust ist kein einzelnes Produkt, sondern ein ganzheitliches Sicherheitsmodell. Benutzer, Geräte oder Anwendungen erhalten nicht automatisch Zugriff – stattdessen wird jede Anfrage anhand von Identität, Gerät, Kontext und Risiko bewertet.

💡 Die wichtigsten Bausteine einer Zero Trust Architektur:
✅ IAM & MFA für starke Identitäten
✅ PKI & Zertifikate für Geräte und Maschinenidentitäten
✅ Least Privilege für minimale Zugriffsrechte
✅ Segmentierung & ZTNA für gezielte Zugriffe

👉 Wie eine Zero Trust Architektur aufgebaut ist und wie ihre Komponenten zusammenspielen, erfahren Sie im Blog:
www.psw-group.de/blog/zero-trust-architektur-erklaert/

🔐 ZTNA: Sicherer Zugriff ohne pauschales Vertrauen

Homeoffice, Cloud-Dienste und hybride IT-Infrastrukturen machen klassische Netzwerkgrenzen zunehmend irrelevant. Genau hier setzt Zero Trust Network Access (ZTNA) an: Zugriffe werden nicht einfach gewährt, sondern gezielt geprüft.

Darauf kommt es bei ZTNA an:
✅ Identität und Berechtigungen überprüfen
✅ Sicherheitszustand des verwendeten Geräts berücksichtigen
✅ Kontext und Risiken in die Zugriffsentscheidung einbeziehen
✅ Zugriffe nach dem Least-Privilege-Prinzip begrenzen
✅ Nur benötigte Anwendungen und Ressourcen freigeben

🔍 ZTNA statt VPN?
Im Gegensatz zum klassischen VPN steht bei ZTNA nicht der Zugang zu einem gesamten Netzwerk im Mittelpunkt. Benutzer erhalten möglichst nur Zugriff auf die Ressourcen, die sie tatsächlich benötigen. Je nach Infrastruktur kann ZTNA bestehende VPN-Lösungen ergänzen oder teilweise ersetzen.

Mehr dazu auf unserem Blog:
https://www.psw-group.de/blog/ztna-erklaert-zero-trust-network-access/

⭐ ⭐ ⭐ ⭐ ⭐

Guter Support bedeutet für uns nicht nur, die richtige Antwort zu liefern, sondern auch erreichbar zu sein, wenn Fragen auftauchen.

Umso mehr freut es uns, wenn genau das wahrgenommen wird: schnelle Rückmeldungen, kompetente Unterstützung und die Möglichkeit, auch einfach mal zum Hörer zu greifen. Denn manchmal lässt sich ein Anliegen im persönlichen Gespräch am schnellsten klären. 📞

Vielen Dank für diese großartige Rückmeldung und das Vertrauen in unseren Support. 💙