El Resumen de Confianza Digital es una visión general seleccionada de las principales noticias de ciberseguridad de la semana. Esto es lo que necesita saber esta semana.
La estrategia nacional de ciberseguridad deja a algunos expertos insatisfechos
Last week, the White House unveiled a nearly 40-page document outlining the country’s National Cybersecurity Strategy. The strategy outlines five pillars that range from infrastructure to foreign partnerships.
Aunque la estrategia insinúa una mejor colaboración entre los sectores gubernamental, público y privado, así como el desarrollo de productos seguros por diseño, algunos expertos consideraron que el documento no era particularmente sustantivo. Afirman que el lenguaje es vago, especialmente en lo que respecta a la transición cuántica.
But things may accelerate as spring deadlines approach for federal agencies to submit their inventories of cryptographic systems and cost estimates for transitioning to post-quantum. Fierce Electronics has the full lay of the land.
La ciudad de Oakland es víctima de un ataque de ransomware
La Ciudad de Oakland declaró el estado de emergencia el mes pasado después de que el grupo de hackers PLAY robara y cifrara años de archivos y datos confidenciales. Los archivos contienen grandes volúmenes de información personal, como números de seguridad social y de licencias de conducir, así como registros que incluyen información confidencial sobre investigaciones policiales.
Un mes después, parece que la ciudad no cumplió con las demandas del grupo, ya que varios servicios municipales fueron desconectados y una cantidad sustancial de los datos robados ha sido publicada en línea.
It’s a cautionary tale for municipalities that are behind the curve on their security posture, and the situation is ongoing. To catch up, head over to InfoSecurity Magazine.
Nuevo informe destaca los riesgos del Software Open source
El Software Open-source se ha convertido en un recurso clave para los equipos de desarrollo, pero a medida que su uso se expande, también lo hacen las vulnerabilidades asociadas. Un nuevo informe de Endor Labs identifica los 10 principales riesgos del Software Open-source, desde dependencias no rastreadas hasta riesgos de licencia.
El estudio analizó cerca de 2.000 paquetes de Software y encontró que el 95% de las vulnerabilidades de las aplicaciones podían rastrearse hasta una dependencia transitiva creada cuando un desarrollador empleaba un componente Open-source.
Open source isn’t going anywhere, but as application security continues to shift left toward developers, they need to understand the issues at play. Check out DevOps.com for the top 10.
La educación será clave para impulsar la innovación post-cuántica en el sector privado
En una columna para InfoSecurity Magazine, Jon France, CISO de (ISC)², ofrece una visión general del estado de la computación cuántica y los riesgos a corto y largo plazo implicados.
El principal riesgo es el robo de secretos nacionales e información clasificada, que pueden ser robados ahora y descifrados más tarde. En el sector privado, France afirma que las plataformas de comunicaciones e internet liderarán la iniciativa para garantizar la interoperabilidad de los sistemas y proteger la infraestructura desplegada.
From there, upgrading the cyber workforce’s understanding of quantum will be key to developing new solutions to complex quantum problems. InfoSecurity Magazine has the full opinion here.
El Chief Futurist de Deloitte predice las próximas grandes tendencias
Con el informe de tendencias tecnológicas de Deloitte de este año recién publicado, los temas clave que han surgido son la confianza, la flexibilidad y la simplicidad. ERP Today se reunió con Mike Bechtel, Chief Futurist de Deloitte, para hablar sobre cómo podría estar cambiando el panorama.
Bechtel reflexiona sobre la contratación de "especialistas en serie" en lugar de "ingenieros unicornio 10x", los escollos éticos de la IA, el potencial empresarial de la tecnología blockchain y más.
The future Betchel sees coming is full of promise. The whole interview is available at ERP Today.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Continuar leyendo
La marea creciente de las identidades automáticas: Reflexiones sobre el cambiante panorama cibernético
Leer más
Estableciendo Confianza Digital en 2022: Cómo Puede Ayudar un Enfoque Descendente y Cloud-First
Leer más