Resumen de Confianza Digital: Las noticias imprescindibles de esta semana

Los CISO comparten 14 lecciones aprendidas en 2022

The world is changing for CISOs. Amid the labor shortage, geopolitical conflict, and the rise in supply chain attacks, the pressure is on for CISOs to make good on increased budgets and provide tangible wins for their organizations. 

CSO Online asked security leaders from Google, Veracode, Thrive, Trustwave, and others to reflect on their biggest takeaways from the year and look ahead to 2023. Their answers ran the gamut, from security insurance and legislation to shift-left software testing and adopting zero trust. 

See the whole list at CSO Online. There’s a kernel of wisdom for anyone seeking a proactive approach to cybersecurity operations.

La acción del NIST busca impulsar un explosivo mercado de criptografía postcuántica

Mientras el NIST realiza su selección final de algoritmos PQC, el resto del sector se dispone a seguir su ejemplo. ABI Research, una empresa global de inteligencia tecnológica, predice que los ingresos por PCQ crecerán a pasos agigantados durante los próximos cinco años, a medida que las organizaciones se apresuren a adaptarse a las nuevas normas del NIST. 

"El avance de los trabajos en estos foros será un signo de madurez tecnológica, y el objetivo de los proveedores será presentar tecnologías del tipo 'plug and play' para sus respectivos sectores, lo que facilitará la integración comercial y la adopción", declaró Michela Menting, Directora de Investigación de Aplicaciones de Ciberseguridad de ABI. 

Crypto-agility will be mission-critical in the post-quantum era. Check out ABI’s report to see how NIST’s decision will impact your organization.

A pesar de los plazos de la Casa Blanca, la transición post-cuántica se alargará

A November 18 memo from the U.S. Office of Management and Budget demands agencies submit their first cryptographic system inventories identifying vulnerable systems, but it’s a tall order.

Most agencies have trouble getting their arms around the sheer volume of systems that depend on PKI. Meanwhile, scientists can’t agree on how to define a qubit  — the quantum mechanical analog to a bit. Only one quantum security-as-a-service company has been awarded a Phase III contract, which allows it to contract with federal agencies.

The latest memo will be just one in a flurry of directives and legislation that will position the U.S. as the global leader in protection, even though experts predict the transition will take at least a decade. To read more about “the largest upgrade cycle in all human history,” head to FedScoop.

Las actualizaciones de aplicaciones con malware dan acceso total a los dispositivos Android

Varios fabricantes de dispositivos de renombre, como Samsung y LG, sufrieron una filtración de seguridad que utilizaba claves de fabricación para camuflar actualizaciones de aplicaciones infectadas por malware como actualizaciones legítimas. 

A diferencia de la mayoría de las aplicaciones maliciosas, esta técnica no necesitaba engañar al usuario para que concediera permisos confidenciales o hiciera clic en un archivo o enlace malicioso. Basta con descargar una actualización de la aplicación maliciosa para obtener acceso completo al dispositivo. 

The incident is a lesson in the risks of signing code without protocols for managing code signing keys. To see where these manufacturers failed and where you can succeed, check out the full story in CPO Magazine. 

Demasiadas soluciones de identidad, poca cobertura

Un nuevo informe de One Identity, proveedor de soluciones de gestión de identidades, muestra que la gran mayoría de las organizaciones luchan por cubrir las lagunas en el acceso basado en identidades, a pesar de la proliferación de soluciones de identidad. 

El informe revela que el 41% de las empresas han desplegado al menos 25 sistemas diferentes para gestionar los derechos de acceso, aunque el 70% afirma que no están utilizando todas las herramientas de identidad por las que están pagando. Estas ineficiencias cuestan al 42% de las empresas más de 100.000 dólares al año. 

Organizations will seek holistic solutions that centralize or consolidate identity management tools to solve this problem. As threat actors continue to target users, solving the identity-based access puzzle will be key to staving off social engineering attacks in the coming year. To get a sense of the full scope of identity management fragmentation, access the full report at BetaNews.

Catch up on last week’s headlines here.