Digital Trust Digest es un resumen de las noticias más importantes de la semana en materia de ciberseguridad.
In addition to everything going on in the world of cybersecurity this week, today is Veterans Day in the United States. We’d like to extend our gratitude to veterans and their families for their service.
Here are the top five cybersecurity updates you need to know about this week:
1. Un nuevo informe examina la creciente importancia de las identidades digitales de confianza en los servicios financieros
La Asociación de Banqueros Estadounidenses ha publicado un nuevo informe en el que se esboza un marco para mejorar la gestión de la identidad de los clientes con el fin de proteger al sector financiero y a sus clientes frente al fraude.
El informe expone cómo las vulnerabilidades en los procesos de identidad clave en la banca pueden dar lugar a actividades fraudulentas. Entre las recomendaciones de actuación para prevenir el fraude y lograr procesos de identidad digital más sólidos se incluyen:
- Establecer una identidad digital dentro del equipo ejecutivo del banco.
- Comparación con los homólogos y las mejores prácticas del sector.
- Realización de un análisis de las causas profundas para identificar los puntos débiles.
- Cartografía de los proveedores actuales relacionados con la identidad.
- Comprender la hoja de ruta del proveedor del sistema bancario central en relación con la identidad del cliente.
- Evaluación de proveedores en el contexto del ecosistema de identidad digital.
- Colaborar con grupos del sector centrados en el desarrollo de la identidad digital.
Read more about the report here.
2. La UE se enfrenta al reto de implantar un nuevo sistema de identidad digital
Raconteur reports that “the EU is moving closer to rolling out a continent-wide digital identity system, but it still faces technical and legislative hurdles.” This digital identity system comes in response to the shit to digital-centric life during the pandemic and the need for a universal way to verify identities online.
While this system must meet privacy and data protection requirements, industry groups and digital rights advocates have spoken out against this initiative. In particular, browser providers, like Google and Mozilla, argue that the additional trust certificates proposed in the mandate are less secure than current website authentication methods and would require extensive web infrastructure work to accommodate these changes.
Read more about the EU’s new digital identity system and its challenges here.
3. El lanzamiento de passkeys por parte de Apple puede revolucionar la forma en que las empresas implementan el inicio de sesión en sus productos
Matthias Keller, chief scientist and SCP of technology at KAYAK, argues that Apple’s release of passkeys as part of iOS 16 has the potential to revolutionize how companies implement sign-in for their products. Keller also notes that because passkeys use strong cryptography, the potential to steal large amounts of credentials from websites or cloud-based password managers is eliminated.
The benefits of passkeys include:
- En realidad, los servidores nunca ven las claves privadas de los usuarios.
- Los usuarios no tienen acceso directo a sus claves privadas y sólo pueden acceder a ellas a través de la autenticación mediante datos biométricos o códigos de acceso del dispositivo.
- Experiencia de usuario optimizada para el registro y el uso de claves de acceso.
- Elimina la necesidad de actualizar contraseñas o incluso de recordar un sinfín de contraseñas.
Read more about Apple’s passkeys in this VentureBeat article.
4. Seis maneras en que las organizaciones pueden reducir su superficie de ataque IoT
The Internet of Things is becoming a massive attack surface for cybersecurity breaches due to these devices’ basic security issues and vulnerabilities. TechRepublic offers these tips to help companies reduce IoT risks:
- Cree un inventario de activos completo y actualizado para ayudar a remediar los riesgos y eliminar los dispositivos de alto riesgo.
- Siga las mejores prácticas de seguridad de contraseñas asignando a los dispositivos IoT contraseñas únicas y complejas que roten con regularidad.
- Gestione el firmware de los dispositivos actualizándolo a la última versión y reconociendo cuándo debe reducirse para eliminar una vulnerabilidad.
- Apague las conexiones extrañas y limite el acceso a la red para mitigar los ataques por tener demasiado acceso.
- Garantizar que los certificados estén actualizados, bien gestionados y validados.
- Sea consciente de la deriva ambiental asegurándose de que los dispositivos que han sido asegurados, permanezcan asegurados.
Read more about IoT security best practices here.
5. Un nuevo informe de Forrester revela que la protección de datos está en el centro de la confianza cero
Forrester’s report on modern zero trust, The Definition of Modern Zero Trust, explains how these initiatives have evolved since 2009. The report also clarifies the definition of the concept to eliminate confusion and skepticism.
InfoSecurity Magazine highlights five takeaways from the report.
- La confianza cero tiene más que ver con los datos que con las redes, ya que los datos son el verdadero valor de las empresas hoy en día.
- Alinear las iniciativas de Cero Confianza con las ventajas empresariales e incorporar gradualmente las que tengan una relevancia inmediata.
- Aplique los Principios Clave de Confianza Cero actualizados en sus iniciativas.
- Concentre sus iniciativas de confianza cero en los primeros logros, como el cifrado de archivos y los controles de datos en uso.
- Evite las iniciativas de arranque y sustitución y, en su lugar, aproveche las soluciones existentes que se adapten a la situación actual de su organización.
Read more about Forrester’s report on zero trust here.
¿Quiere ponerse al día con los titulares de la semana pasada? Léalos aquí.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
