El Resumen de Confianza Digital es una visión general seleccionada de las principales noticias de ciberseguridad de la semana. Esto es lo que necesita saber esta semana.
La desventaja de los despidos de la que nadie habla
A medida que los despidos masivos se extienden por el sector tecnológico, los empleados recién despedidos pueden causar estragos. Los administradores pueden bloquear el acceso de las organizaciones a sus propios entornos informáticos, los empleados pueden robar y vender datos valiosos y los ingenieros de seguridad pueden crear puertas traseras en la red, por citar algunos riesgos.
Con todo lo que se habla sobre la seguridad de los proveedores y la cadena de suministro software , es fácil olvidar las amenazas internas. Sin embargo, según un informe de DTEX Systems, el 12% de los empleados se llevan propiedad intelectual sensible cuando dejan su puesto.
The solution? A mix of empathy and org-wide security hygiene. CSO Online can show you exactly what steps to take.
Impacto de la IA en la seguridad de la identidad
La llegada de ChatGPT ha dado lugar a una explosión de casos de uso de la IA, desde la planificación de itinerarios vacacionales hasta la producción de contenidos. En el ámbito de la seguridad de la identidad, la IA y el aprendizaje automático (ML) ofrecen la posibilidad de agilizar los procesos y obtener información práctica para mejorar la eficiencia.
Por ejemplo, el aprendizaje automático puede permitir al sistema recomendar permisos de acceso a lo largo del ciclo de vida de una identidad, desde la solicitud inicial hasta las campañas de microcertificación en curso. La IA puede detectar mejor las anomalías y las actividades sospechosas en tiempo real, lo que permite a los equipos de seguridad mejorar el tiempo de respuesta.
We’re just scratching the surface of these technologies, and there’s no going back. To dig deeper, check out the full story on Innovation News Network.
Los archivos filtrados muestran la profundidad del acceso del grupo de ransomware a los sistemas de Western Digital
El gigante del almacenamiento digital Western Digital anunció a principios de abril que una interrupción del servicio había sido causada por un ciberataque reivindicado posteriormente por el grupo de ransomware Alphv/BlackCat. El grupo también ha reivindicado el ataque al proveedor de pagos estadounidense NCR.
Alphv/BlackCat ha publicado capturas de pantalla de videollamadas, correos electrónicos y documentos internos en los que se habla del ataque, junto con facturas, herramientas de desarrollo, comunicaciones confidenciales y otras herramientas utilizadas internamente por la empresa. Si Western Digital no satisface sus demandas de pago, el grupo ha prometido vender la propiedad intelectual de la empresa, que incluye firmware, certificados de firma de código e información confidencial de los clientes.
Just how deep was the group able to penetrate Western Digital’s systems? Catch up on Security Week.
¿Multicloud? Prepárese para estos nuevos retos
Las estrategias multicloud son la dirección en la que sopla el viento. Tiene sentido; varios proveedores de nube aportan distintas ventajas, y un servicio fiable e ininterrumpido es cada vez más importante.
Pero gestionar incluso una estrategia de nube única requiere un mantenimiento considerable. Para comprender la complejidad añadida de las estrategias multicloud, Forbes preguntó a 17 miembros de su Forbes Technology Council en qué hay que fijarse. Además de los consejos de Tim Shorter, director de tecnología de Keyfactor , sobre las identidades de las máquinas, los expertos hablaron de los riesgos de la fragmentación de datos, la integración y la compatibilidad, el acceso fiable de los inquilinos, etc.
Mo’ clouds, mo’ problems? Decide for yourself with the full rundown from Forbes.
En el Día Mundial de la Contraseña, los expertos dicen que no basta con contraseñas seguras
Una contraseña de 12 caracteres tarda 62 billones de veces más en ser forzada que una de seis caracteres, pero las contraseñas deben ser la primera línea de defensa, no la única.
While VPNs and password vaults have become standard methods for staying secure, they’re falling out of fashion. While VPNs have proven difficult to scale, popular password managers like LastPass and Norton Lifelock have fallen victim to attacks in recent years.
But passwords, in general, may be going extinct. Passkeys, which utilize cryptographic keys instead of passwords, may be poised to take their place. To decode the future of credentials, head over to Tech Radar.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Continuar leyendo
Resumen de Confianza Digital: Noticias imprescindibles de esta semana (7-11 de noviembre).
Leer más
El siguiente paso para la confianza digital: conocer la criptografía
Leer más