1. Einführung
Die Deutsche Börse stärkt kontinuierlich die SSH-Serversicherheit, indem die Konfigurationen aktualisiert und veraltete Ciphers, Algorithmen für den Austausch von Schlüsseln und MAC-Algorithmen deaktiviert werden.
Um eine sichere und zuverlässige Verbindung zur Common Report und Upload Engine (CRE und CUE) sicherzustellen, wird die Deutsche Börse den veralteten Schlüsseltyp „SSH rsa" und die Schüsselaustauschmethode „Diffie Hellman Group 14 with SHA-256 hash" aus ihrer Konnektivitäts-Suite für SSH 2.0 mit Wirkung zum 31. August 2026 entfernen.
Um auf die CRE und die CUE zugreifen zu können, müssen die Teilnehmer einen konformen SSH-Schlüssel in der Member Section hochladen.
Folgende Schlüsseltypen werden unterstützt:
A. Ed25519 (Edwards-Kurve 25519)
Moderner elliptischer Kurvenschlüssel und Signaturalgorithmus, basierend auf EdDSA/Curve25519. Dieser Schlüssel bietet starke kryptografische Sicherheit, kleine Schlüsselgrößen und schnelle Authentifizierung.
B. OpenSSH SSH 2 RSA (mindestens 4096 Bit)
Dieser Schlüssel muss SHA256, SHA384 oder SHA512 als Signaturalgorithmus verwenden. Eine maximale Schlüssellänge ist nicht definiert.
Die Handelsteilnehmer müssen sicherstellen, dass alle SSH-Schlüssel vollständig den aktuellen Sicherheitsanforderungen für die CRE/CUE entsprechen. Nicht konforme Schlüssel müssen ersetzt werden. Die Handelsteilnehmer bleiben für die Nutzung von sicheren Verfahren für die Verwaltung der Schlüssel verantwortlich.
3. Details der Initiative
Die oben genannten Änderungen sind für Nutzer von Standard-SFTP- oder SSH-Clients transparent. Teilnehmer, die Skripte mit fest codierten Schlüsseltypen oder Schlüsselaustauschmethoden verwenden, müssen jedoch ihre Skripte entsprechend überprüfen und aktualisieren.
Bitte beachten Sie:
Weitere Informationen
Empfänger: | Alle Handelsteilnehmer der Frankfurter Wertpapierbörse (FWB®) und Vendoren | |
Zielgruppen: | Handel, Technik, Systemadministratoren, Sicherheitsadministratoren | |
Kontakt: | Ihr Technical Key Account Manager über VIP-Nummer oder cts@deutsche-boerse.com | |
Web: | ||
Autorisiert von: | Quinten Koekenbier, Frank Hoba |
Marktstatus XETR ⓘ
XETR
Das Markt-Statusfenster gibt Hinweise zur aktuellen technischen Verfügbarkeit des Handelssystems. Es zeigt an, ob Newsboard-Mitteilungen zu aktuellen technischen Störungen im Handelssystems veröffentlicht wurden oder in Kürze veröffentlicht werden.
Weiterführende Informationen zur Handhabung von Störungen finden Sie im Emergency Playbook, das Sie auf der Xetra Internetseite unter Technologie --> T7-Handelsarchitektur --> Notfallprozesse finden. Detaillierte Informationen zur Kommunikation während einer Störung, zu Wiedereröffnungsmaßnahmen und Handlungsempfehlungen für den Order- und Transaktionsabgleich finden Sie in den Kapiteln 4.2, 4.3 bzw. 4.4. Konkrete Informationen bezüglich der jeweiligen Störung werden während der Störung über Newsboard Message veröffentlicht.
Wir empfehlen dringend, aufgrund der Hinweise im Markt-Statusfenster keine Entscheidungen zu treffen, sondern sich in jedem Fall auf dem Produktion Newsboard umfassend über den Vorfall zu informieren.
Das sofortige Markt-Status Update erfordert eine aktivierte und aktuelle Java™ Software für den Web Browser.