Resumen de Confianza Digital: Las noticias imprescindibles de esta semana

The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are five things you need to know this week:

1. Analistas de Gartner comparten sus predicciones de ciberseguridad para 2023

A medida que 2023 llega a su fin, VentureBeat conversó con algunos de los principales analistas de Gartner sobre sus predicciones de ciberseguridad para 2023. Aquí hay algunas de sus predicciones para el nuevo año:

• Riesgos continuos en la cadena de suministro y geopolíticos asociados con malware, infraestructura en la nube y ataques basados en la integridad del sistema. 
• Las plataformas unificadas de ciberseguridad y los patrones arquitectónicos optimizarán la integración, la orquestación y la automatización para la seguridad.
• Zero-trust architecture will be essential for risk management and will risk-optimize the organization’s security posture.

Read more about what Gartner analysts are predicting here.

2. Líderes de la industria debaten el futuro del IoT en la exposición anual IoT Expo Global

The annual IoT Tech Expo Global recently took place in London and focused on “Powering the connected world with IoT.”  During the two-day event, more than 100 thought leaders presented a new vision for the future of IoT. They explored the latest challenges, opportunities, and innovations, as well as the impact IoT has across industry sectors.

Experts predict there will be 75 billion connected devices by 2030. And when combined with AI, cloud, and intelligent connectivity, IoT can be leveraged to drive and optimize performance, reduce waste and energy, predict disasters and disruptions, and better inform leaders.

En este artículo de TechRepublic encontrará las principales conclusiones de la IoT Tech Expo Global y una visión de lo que los líderes de IoT creen que se avecina .
 

3. Tras revelarse aparentes conexiones con software espía, Mozilla y Microsoft retiran los certificados de Trustcor

After a recent investigative report by the Washington Post revealed connections between TrustCor and the spyware vendor Packet Forensics, Microsoft and Mozilla revoked trust for the root certificate authority(CA), which will render TrustCor certificates unusable on both Edge and Firefox. 

According to a TechTarget article, “Root CAs wield extensive power in the certificate ecosystem because their public key infrastructure (PKI) forms the foundation of the cryptographic trust chain. They are the most trusted and critical CAs for browser companies. In addition to producing their own certificates, root CAs can use their PKI to sign and validate the certificates of third-party intermediate CAs further down the trust chain.

Read more about the controversy here.

4. El noventa y nueve por ciento de los dispositivos xIoT no cumplen con las mejores prácticas de la industria, según una nueva investigación

A new report from Phosphorus Labs found that 99% of xIoT (extended-internet-of-things) device passwords are out of compliance with industry best practices. The report also said that 80% of security teams can’t identify the majority of their xIoT devices.

El director de seguridad de la empresa, Brian Contos, declaró a SC Media que, a medida que las vulnerabilidades de xIoT aparecen y desaparecen, es importante elevar el estándar de seguridad a nivel de dispositivo, fortaleciendo los dispositivos y reduciendo su superficie de ataque. 

Sin embargo, las soluciones no son tan sencillas. Bud Broomhead, CEO de Viakoo, recomienda a las organizaciones centrarse en los datos de IoT y de las aplicaciones de IoT, añadiéndolos a las soluciones de descubrimiento y gestión de configuración para respaldar el fortalecimiento y la seguridad de los sistemas IoT. 

Discover additional findings from the xIoT Threat & Trend Report.

5. La criptografía postcuántica es crucial para defenderse de los ciberataques que tienen como objetivo los datos actuales

Las exigencias de seguridad de la computación postcuántica preocupan a muchos líderes de la industria, incluido Chung Hyun-chul, CEO de Norma, una empresa surcoreana centrada en el IoT y la seguridad cuántica. En una entrevista reciente con LightReading, aborda la importancia de la criptografía postcuántica y la seguridad de la computación postcuántica. Hyun-chul comparte las siguientes perspectivas sobre cómo las organizaciones deben prepararse para los problemas de seguridad más apremiantes de la era postcuántica:

• Para prepararse ante la capacidad de una computadora postcuántica de romper la seguridad criptográfica de clave pública actual, recomienda a las organizaciones preparar una hoja de ruta que incluya tareas como la realización de una evaluación de riesgos postcuánticos y la verificación de la rapidez con la que la PKI puede migrarse a la criptografía postcuántica.
• Para responder a los ataques de tipo "Harvest Now, Decrypt Later" (HNDL), las organizaciones deben asumir que sus datos cifrados actuales tienen el potencial de ser descifrados y adoptar un enfoque secuencial para asegurar la información y la infraestructura críticas.

Catch up on last week’s headlines here.