El Digital Trust Digest es un resumen de las principales noticias sobre ciberseguridad de la semana. Aquí tienes cinco cosas que debes saber esta semana, ahora que 2023 se pone en marcha.
El Gobierno prioriza la criptografía poscuántica para las agencias federales
La Quantum Computing Cybersecurity Preparedness Act, una nueva ley firmada por el Presidente Biden a finales del mes pasado, exige a la Oficina de Gestión y Presupuesto que dé prioridad a la criptografía post-cuántica para las agencias federales cuando reciban nuevos sistemas informáticos. El objetivo de la ley, según su texto, es evitar los intentos extranjeros de robar datos sensibles cifrados para conservarlos hasta que se disponga de sistemas cuánticos para descifrarlos.
Esto sigue a un proyecto de ley de noviembre de la Oficina de Gestión y Presupuesto que exige a los organismos que presenten sus inventarios de sistemas criptográficos antes de mayo.
Quantum computing is somewhat of an unknown quantity in its effects and use cases, but the change will be disruptive. Lifewire has the rundown here.
El primer paso hacia la criptoagilidad: organizar los datos
The post-quantum world will put even more stress on a short-staffed cybersecurity industry. Not only will the workforce need to grow — by 65%, according to a new study — many protocols like elliptic curve and finite field cryptography will diminish in their ability to withstand quantum computing attacks.
Migrar a algoritmos resistentes al quantum será un reto enorme para el mundo empresarial, pero mientras esos desarrollos toman forma, hay pasos que las organizaciones pueden dar para mejorar su criptoagilidad y adelantarse a las amenazas del mañana.
From inventorying and categorizing data by value and risk to testing and planning for a post-quantum world, CPO magazine weighs in on how organizations can start preparing today.
El sector privado respalda las medidas del Gobierno en materia de seguridad cuántica
El aluvión legislativo en torno a la computación cuántica también afecta al sector privado. A medida que los adversarios mundiales inviertan miles de millones de dólares en capacidades cuánticas, las agencias gubernamentales no serán las únicas atacadas.
As NIST projects to release its post-quantum cryptography standards in 2024, bad actors will seek to steal as much customer data and IP as possible before fault-tolerant mechanisms can be set.
To read more about how the government is working to become a leader in post-quantum cybersecurity and how these moves will impact the private sector, head on over to SDX Central.
Las estrategias de confianza cero dominarán 2023
A medida que los malhechores intentan poner en peligro a los trabajadores remotos, a los proveedores externos y a los sistemas heredados, la seguridad basada en la red se vuelve cada día menos eficaz. La confianza cero da prioridad a la seguridad de los usuarios y los activos, lo que puede adaptarse mejor a las exigencias del panorama actual.
For several years, zero trust has floated in the conceptual ether. But in 2023, KPMG International predicts that zero trust technologies have finally matured enough to see actual implementation. This advancement may enhance existing security controls like micro-segmentation. When structured to reflect the actual workflows for business users, it can harden security postures with minimal imposition on productivity.
Zero trust adoption marked only one trend KPMG analysts anticipate. Check out the others on SC Media.
La identidad de las máquinas y la identidad humana van de la mano en la aplicación de la confianza cero
Citing Keyfactor’s 2022 State of Machine Identity Management Survey, VentureBeat wrote about how Identity Access Management (IAM) will be central to zero trust adoption.
Aunque los actores maliciosos suelen dirigirse a los usuarios a través de campañas de ingeniería social, el número de ataques relacionados con identidades de máquinas ha aumentado más de un 1.600% en los últimos cinco años. Gartner prevé que este año el 75 % de los fallos de seguridad en la nube se deban a problemas relacionados con la gestión de identidades, accesos y privilegios.
To get the full lay of the IAM land, read the VentureBeat piece in full.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Continuar leyendo
Resumen de Confianza Digital: Las noticias imprescindibles de esta semana
Leer más
El siguiente paso para la confianza digital: conocer la criptografía
Leer más