El Resumen de Confianza Digital es una visión general seleccionada de las principales noticias de ciberseguridad de la semana. Esto es lo que necesita saber esta semana.
Las nuevas normas de seguridad de datos suponen un gran paso adelante para el sector financiero
Los cambios en la norma de seguridad de datos del sector de las tarjetas de pago (PCI DSS) transformarán la infraestructura informática de las entidades financieras y las empresas de tecnología financiera. La nueva norma, conocida como PCI DSS 4.0, afectará a la gestión de identidades y accesos, a la gestión de claves y certificados y a las tecnologías utilizadas para filtrar el correo electrónico, detectar malware, habilitar la autenticación multifactor y un largo etcétera.
The current standard, DDS v3.2.1, will serve as a baseline to adopt PCI DSS 4.0. Once the current standard is met, organizations should perform a gap assessment as soon as possible to gauge the lift required to meet the new standard by the time it goes into effect next spring.
PCI DDS 4.0 will have enterprise-wide implications. To learn more about the standard and start getting your game plan together, InformationWeek has the full rundown.
Un algoritmo poscuántico muestra su vulnerabilidad a los ataques de canal lateral
Last year, NIST announced that it had selected four quantum-resistant algorithms on which to base future cryptography standards and guard against quantum attacks. But this week, Swedish researchers found a way to crack one of those algorithms.
El algoritmo CRYSTALS-Kyber, que el NIST pretende utilizar con fines de cifrado general, puede ser vulnerable a ataques de canal lateral. Los ataques de canal lateral aprovechan las señales emitidas por un sistema para extraer secretos, en lugar de apuntar directamente a ese sistema.
Post-quantum standards are a work in progress, and NIST interprets this finding as a learning opportunity to continue shoring up the encryption scheme. To read more about how these algorithms are progressing, go behind the scenes with SC Magazine.
La confianza cero puede hacer de la seguridad un factor de innovación
Cuando se diseñan las experiencias del usuario y del cliente, la seguridad no puede ser una idea tardía. La implantación eficaz de la confianza cero permite a las organizaciones integrar la seguridad en sus procesos de innovación para crear una experiencia de cliente fluida y segura.
Studies show that consumers are becoming more attuned to data and privacy concerns, while CEOs and boards are looking to zero trust to protect revenue streams. This creates a unique opportunity for CISOs to help scale security and maximize trust among their organizations’ customer base.
Cybersecurity has evolved to play a more prominent role in the broader business strategy. To see how, VentureBeat talked to experts from Forrester, Crowdstrike, and others leading the charge.
Los atacantes desarrollan nuevas tácticas para eludir la autenticación multifactor
LastPass y Reddit son dos de las últimas víctimas de una nueva generación de ataques centrados en frustrar la protección que proporciona la autenticación multifactor. Han surgido tres tipos de ataques: MFA flooding (dirigido al usuario), ataques proxy (dirigidos a la red) y secuestro de sesión (dirigido al navegador).
Las herramientas de MFA resistentes al phishing, como las claves hardware y la validación biométrica, pueden ser la respuesta, pero la logística de aplicar estas medidas puede suponer un reto e incluso abrir nuevas vías a los atacantes.
MFA still stands as a pillar of good digital hygiene. DarkReading can show you how to spot these new types of attacks.
Las estrategias de identidad digital deben abarcar tanto las identidades de las máquinas como las de los usuarios
Within the past year, 84% of organizations experienced some form of breach involving a compromised employee identity. With an attack surface expanded by cloud infrastructures and remote workers, organizations will have to protect digital identities to make good on their digital transformation initiatives.
La confianza cero está a punto de sustituir al modelo tradicional de seguridad centrado en el perímetro, y los certificados digitales se están utilizando para mejorar la seguridad del correo electrónico. El reto ahora es suavizar la experiencia del usuario para que no tenga que recurrir a una mala higiene para trabajar de forma productiva.
As attacks continue to target users and disrupt the software supply chain, organizations should consider digital identity a top priority. Infosecurity Magazine can help you get started.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Continuar leyendo
Mes de Concienciación sobre Ciberseguridad: Nueve aspectos que los equipos de seguridad deben conocer sobre PKI.
Leer más