El Resumen de Confianza Digital es una visión general seleccionada de las principales noticias de ciberseguridad de la semana. Esto es lo que necesita saber esta semana.
La confianza digital se convierte en una prioridad para las organizaciones de Asia y el Pacífico
Un nuevo informe de IDC muestra que la importancia de la confianza digital está aumentando, al igual que el énfasis en la fe de los clientes en la ciberseguridad, la privacidad de los datos y la IA responsable.
Christian Fam, director de investigación de los Servicios de Ciberseguridad para Asia/Pacífico de IDC, definió la confianza digital como la confianza que usuarios y clientes tienen en la creación de un mundo digital seguro. Como los incidentes de ciberseguridad siguen asolando a organizaciones grandes y pequeñas por igual, los socios de servicios exigirán una buena higiene de la seguridad y ciberresiliencia.
The report covers hardware, software, services, and people in the security market. To see the full scope of the report’s findings, head over to IDC.
Quantum cambiará por completo la encriptación de datos
Si ha estado al tanto de la cuántica, ya sabe que la cuántica romperá la criptografía simétrica y asimétrica que se utiliza hoy en día, y eso es un problema.
El año pasado, el NIST seleccionó cuatro posibles algoritmos resistentes a la cuántica para adoptarlos en sus normas criptográficas post-cuánticas. Tres se basan en celosías estructuradas y el cuarto utiliza funciones hash. El NIST examinará otros cuatro algoritmos. Tres de ellos se basan en códigos y el cuarto en isogenia.
There are several alternatives to today’s most common cryptographic approaches. Tech Target has a great breakdown of these options and what NIST is considering.
El NIST busca participantes en un proyecto de seguridad de la cadena de suministro y DevOps
After headline-grabbing breaches of developer environments and exploitations of software supply chain vulnerabilities, NIST has initiated a project to apply a risk-based approach to these vulnerabilities.
El proyecto Software Supply Chain and DevOps Security Practices pretende poner de relieve prácticas, herramientas y marcos de desarrollo que podrían ayudar a afrontar los retos de la ciberseguridad. Este tipo de proyecto ejemplifica la colaboración entre los sectores público y privado descrita en la estrategia nacional de ciberseguridad de la Casa Blanca presentada a principios de este año.
Want to participate? Applicants have until June 14 to submit a letter of interest. Learn more about the project at ExecutiveGov.com.
Hackean un gigante farmacéutico estadounidense y exponen los datos de millones de pacientes
El proveedor de servicios farmacéuticos PharMerica, que gestiona más de 2.500 farmacias en Estados Unidos, notificó en marzo una filtración de datos. Una investigación demostró que un tercero no identificado había accedido a sus sistemas días antes y había robado la información personal de casi seis millones de personas, actuales y fallecidas.
El nuevo grupo de ransomware Money Message se atribuyó el ataque después de que los datos robados aparecieran en su sitio de filtraciones de la Dark Web. Este incidente es la mayor filtración de datos sanitarios en lo que va de 2023, seguida de las de Regal Medical Group y la empresa de telesalud Cerebral.
According to IBM’s 2022 Cost of a Data Breach report, the healthcare industry has had the highest average data breach cost for the past 12 years. Get the details on the attack at TechCrunch.
Lo que hay que saber sobre la seguridad de las identidades en 2023
Los estudios de Gartner y Verizon muestran que el elemento humano sigue desempeñando un papel importante en la mayoría de las infracciones. Los ataques a grandes empresas como Chick-Fil-A, T-Mobile, MailChimp y Activision se debieron directamente a errores humanos.
Más concretamente, la higiene de las contraseñas es una gran culpable, por lo que las organizaciones están recurriendo a otras formas de autenticación para validar la identidad de los usuarios. La integración de la IA y el aprendizaje automático en la estructura de gestión del acceso a la identidad puede ampliar las medidas de validación más allá de las credenciales mediante la evaluación del comportamiento y la habilitación de políticas de control de acceso adaptables.
Passwords may soon be out. RT Insights explores how organizations improve security and the user experience through a layered approach to identity security.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
