El Resumen de Confianza Digital es una visión general seleccionada de las principales noticias de ciberseguridad de la semana. Esto es lo que necesita saber esta semana.
La adopción de la nube aumenta las amenazas a la cadena de suministro software
La pandemia impulsó una drástica transformación digital, integrando más operaciones empresariales con el ecosistema informático. Ahora, cualquier cosa y cualquier persona que toque el código en el ciclo de vida de desarrollo de software supone un punto potencial de fallo.
Sucesos como el de SolarWinds demuestran lo vulnerable que puede ser la cadena de suministro software . Las organizaciones de Asia-Pacífico (APAC) están tomando medidas para mitigar el peligro que corre esa cadena de suministro, tanto a través de la legislación como de metodologías de desarrollo seguras desde el diseño software .
To see what lessons your organization can borrow to safeguard your software supply chain, head over to ComputerWeekly.
Quantum se acerca sigilosamente. ¿Estarás preparado?
Los ordenadores cuánticos pueden dar lugar a la próxima gran era de transformación, pero la facilidad con la que los ordenadores cuánticos pueden descifrar los modos habituales de criptografía plantea un enorme -y global- problema de seguridad.
Afrontar los retos de la cuántica exigirá un esfuerzo conjunto de los sectores público, privado y gubernamental. Mientras los gobiernos promulgan leyes para normalizar y modernizar nuestros sistemas críticos, las empresas harían bien en trazar sus propios planes para la transición cuántica.
The World Economic Forum offers three approaches to that transition that organizations can start exploring right now. Check out the full piece to decide which one fits your organization.
El Gobierno neerlandés adopta una nueva norma PKI
Standardization Forum in the Netherlands, a research and advising organization that serves the public sector on the use of open standards, announced that all communication devices (ICT) managed by the Dutch government must use the RPKI standard by 2024.
Las redes que aplican RPKI pueden estar seguras de que el tráfico de Internet se enruta únicamente a través de rutas autorizadas, eliminando así los riesgos de ataques man-in-the-middle u otros ataques de desvío e interceptación de datos.
While the adoption of RPKI is high in the Netherlands, adoption is going slower in other places. Bleeping Computer shows you how it’s playing out.
Por qué los sistemas IAM son cruciales para asegurar la arquitectura multicloud
Los ecosistemas en la nube son cada vez más complejos, y cada nueva conexión amplía la superficie de ataque. Proteger los datos y gestionar los riesgos en la nube exige coordinar varias plataformas, ninguna de las cuales es igual a otra.
La identidad puede ayudar a mitigar el riesgo reorientando la seguridad en torno al riesgo frente a la sensibilidad, en lugar de la red frente a la nube. Las estrategias de IAM pueden permitir la centralización y supervisión de sistemas multicloud, así como una mejor adaptación de los permisos de acceso.
The automatic logging capabilities of IAM systems will become table stakes in the future, as more legislation emerges that requires the auditibility of systems. ComputerWeekly can show you how to incorporate IAM into your own security strategy.
Según nuevos informes, la gran mayoría de los componentes de open-source son "intrínsecamente peligrosos".
La empresa de gestión de la seguridad de la cadena de suministro Lineaje, software , ha publicado hoy un nuevo informe titulado "What's in Your Open-Source Software ?" ("¿Qué hay en su ?"), según el cual el 82% de los componentes de open-source software son "intrínsecamente arriesgados" debido a una combinación de vulnerabilidades, problemas de seguridad, calidad del código o problemas de mantenimiento.
El informe reveló que el 70% de software en la empresa es open source, justo una semana después de que CISA hiciera un llamamiento a los proveedores de software para que apliquen prácticas que les permitan distribuir código seguro "listo para usar". Esto incluye ser más proactivos en la gestión del riesgo de open-source .
Open source isn’t going anywhere. Can it be secured? Head to VentureBeat for the answer.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Continuar leyendo
Criptografía Avanzada: La Competición Post-Cuántica del NIST y Más
Leer más
Estado de la Identidad de Máquinas: Una Mirada a la Superficie de Ataque de la Identidad de Máquinas
Leer más