El Resumen de Confianza Digital es una selección de las principales noticias de ciberseguridad de la semana. Aquí tiene cinco cosas que debe saber esta semana.
La automatización de la seguridad es clave para adelantarse a las amenazas
En el informe Global Tech Outlook 2023 de RedHat, la seguridad se situó como la principal prioridad de financiación de TI. La automatización será clave para aumentar la seguridad sin aumentar los costes. Al fin y al cabo, los atacantes también se automatizan.
The good news: security automation can fairly easily piggyback off of other automated workflows like CI/CD pipelines. For high-governance industries, security automation can also be extended to compliance use cases to lower the overall complexity around both areas.
Automation has long been a priority for the rest of your organization. The Enterprisers Project has more on why it should be a priority for security, too.
Rusia ataca a Ucrania con el malware "WhisperGate
WhisperGate, un malware que se disfraza de ransomware, fue utilizado por un atacante vinculado a Rusia en enero del año pasado. El grupo también ha actuado contra Estados de la OTAN en Norteamérica y Europa.
WhisperGate es una farsa dentro de otra farsa. Se hace pasar por un archivo legítimo de Microsoft Office, luego se hace pasar por ransomware cuando se activa, sólo para hacer que los archivos sean irrecuperables, incluso si se paga el rescate - todo mientras exfiltra toneladas de datos.
The digital battlefield is heating up between Ukraine and Russia. TechCrunch has the full WhisperGate deep dive.
Los sectores público y privado trabajan en la computación cuántica
Quantum computing does math in a whole different way compared to traditional binary operations. Moving to a post-quantum world will mark a drastic update to the very plumbing of the digital world as we know it.
La criptografía de clave pública no es una excepción. Uno de los nuevos retos que plantea el desarrollo de métodos resistentes al quantum es que deben ser eficaces no sólo contra las máquinas cuánticas del futuro, sino también contra los ordenadores clásicos que utilizamos hoy en día.
It’s wildly complex, challenging, and exciting. The Federal News Network spoke to Scott Crowder, vice president for Quantum Adoption at IBM, on the state of quantum evolution.
Quantum puede agravar el panorama normativo en torno a la seguridad
One factor in the quantum equation is that of compliance regulations. Many data breaches we see today reveal that organizations tend to hold data beyond its regulatory retention period, which presents an unnecessary risk in a steal-now-decrypt-later threat environment.
Los riesgos de incumplimiento en un mundo post-cuántico serán mucho mayores. Es de esperar que haya normativas que disuadan a las organizaciones de utilizar métodos de cifrado convencionales que sean vulnerables a los ataques cuánticos.
The implications are big. To see just how big, Forbes talked to Leonard Kleinman, Field Chief Technology Officer (CTO) & Evangelist, Cortex, Palo Alto Networks.
El NIST busca normalizar los algoritmos criptográficos para proteger los dispositivos IoT
El martes, el NIST anunció que Ascon, un grupo de algoritmos criptográficos, proporcionaría criptografía ligera para tecnologías en miniatura en sanidad, infraestructuras y otros sectores clave.
Securing small devices is challenging due to their limited resources. The algorithms will enable authenticated data encryption and hashing.
This announcement concludes the selection and evaluation process that NIST’s Lightweight Cryptography Team began in 2018. For the full story, head over to ExecutiveGove.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Continuar leyendo
Preparación cuántica: Por qué el día Q es un mito y 5 medidas inmediatas
Leer más
Resumen de Confianza Digital: Noticias imprescindibles de esta semana (14-18 de noviembre)
Leer más