Resumen de Confianza Digital: Noticias imprescindibles de esta semana (14-18 de noviembre)

The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are six things you need to know this week:

1. El creciente poder de la computación cuántica conlleva riesgos sociales, medioambientales y de seguridad.

As the power of quantum computing grows, organizations have to consider both the benefits and the risks. Forbes Technology Council highlights how industries and societies could face significant risks with the rise of quantum computing and why we should be concerned. Some of these risks include:

• Todos los métodos de cifrado serán inútiles frente a la computación cuántica.
• Las interacciones web estarán en peligro debido a la capacidad de descifrar claves criptográficas rápidamente.
• La computación cuántica podría utilizarse maliciosamente en la guerra provocando una asimetría de información entre los adversarios. 
• Los datos que actualmente están cifrados pueden robarse ahora con la intención de descifrarlos en el futuro con ordenadores cuánticos.

To learn about the risks of quantum computing check out the full article here.

2. El Reino Unido, Canadá y Singapur unen sus fuerzas para proteger los dispositivos IoT .

El Reino Unido, Canadá y Singapur han unido sus fuerzas para mejorar la seguridad de los dispositivos IoT con el fin de proteger a los consumidores y la economía frente a ciberataques a gran escala. En su declaración conjunta, los gobiernos destacan las ventajas y los riesgos asociados a los dispositivos IoT .

Esta asociación responde al aumento de los ataques a infraestructuras críticas por parte de Rusia a partir de la primavera de 2022, que afectaron a las comunicaciones ucranianas y a los aerogeneradores alemanes. 

Las alianzas de ciberseguridad como esta asociación de seguridad IoT serán vitales para protegerse de las amenazas y ataques cibernéticos ahora y en el futuro. 

Read the full statement and more about this alliance here.

3. Keyfactor El CSO Chris Hickman habla con EM360 Podcast sobre hacia dónde se dirigen las tendencias del aprendizaje automático y por qué las empresas deben preocuparse por ellas.

Hickman destaca que las organizaciones han dedicado cada vez más tiempo a asegurar las identidades humanas en sus organizaciones, pero ahora deben cambiar su atención a cómo planean asegurar y gestionar sus identidades de máquinas, especialmente con el paso a la nube y las iniciativas de confianza cero. 

However, organizations are struggling with identity management because, according to Hickman, they “have very little understanding of where all of these credentials and identities live within the organization.” This issue, coupled with the increasing number of identities required to do business, leaves teams looking for ways to ease their identity burdens through automation and centralization while also enabling scale.

He shares the following steps to solve these issues:

1. Averigüe cuál es el problema en su organización y haga un inventario completo.
2. Asigne la propiedad de las credenciales y cree equipos interfuncionales. 
3. Adaptar las políticas y prácticas a la realidad de las identidades de las máquinas.
4. Busca la automatización.

Listen to the full episode for more information about securing machine identities here.

4. Se sospecha que un actor chino patrocinado por el Estado ha violado una autoridad de certificación digital.

Billbug, a suspected Chinese state-sponsored actor, has been linked to an attack and subsequent breach of a digital certificate authority and the government and defense agencies in several South East Asian countries.

Symantec researchers note in their report that, “The targeting of a certificate authority is notable, as if the attackers were able to successfully compromise it to access certificates they could potentially use them to sign malware with a valid certificate, and help it avoid detection on victim machines. It could also potentially compromise certificates to intercept HTTPS traffic.”

Read more about these attacks in Dark Reading.

5. Keyfactor Command 10 introduce un nuevo generador de flujos de trabajo e integración nativa con EJBCA .

On Thursday, Keyfactor announced the general availability of Keyfactor Command 10, bringing more flexibility and an improved user experience to the Keyfactor Command platform. Here are three notable features and improvements:

• Integrate natively with EJBCA – Keyfactor Command now plugs directly into EJBCA, creating one integrated solution for issuing and managing certificates.
• Operate with agility – Automation makes creating and following processes for enrollment and revocation simpler to configure with a new visual layout.
• Provide more governance – The addition of the ability to define enrollment values and policies on a template-by-template basis ensures certificates are enrolled efficiently, allowing security teams to enforce governance more easily.

Learn more about Keyfactor Command 10 here.

6. Forbes Global 2000 Las empresas que sólo han adoptado menos de la mitad de las medidas de seguridad del dominio se exponen a elevados riesgos de seguridad.

In its recent report, domain registrar CSC shared that 3 out of 4 Forbes Global 2000 Companies have implemented less than half of all domain security measures, including registry lock, DNS redundancy, DNS security extensions, and certificate authority authorization. 

Failure to implement these measures leaves these companies at risk for malicious, imposter domains that look like their domains. Companies must prioritize both securing legitimate domains while also monitoring for malicious domains.

Some recommended tools to help protect your company include domain-based message authentication, reporting, and conformance (DMARC), certificate authority authorization (CAA), and DNS security extensions (DNSSEC).

Read more about domain security measures here. 

Need to catch up on last week’s headlines? Read them here.