Tres tendencias que impactan la evolución de la confianza digital

In our previous blog post about The Evolution of Digital Trust, we shared the trust challenges that organizations face as technology scales and new devices and systems launch. But where are we now? And what is next as digital trust continues to evolve? 

Here we take digital trust a step further and examine the important trends that dominate trust discussions today and how organizations can leverage the impact of these concepts to build strong digital trust that supports innovative new products and business opportunities.

1. Algoritmos criptográficos resistentes a la computación cuántica

The first is the transition to quantum-resistant cryptographic algorithms. This will be without overexaggerating the largest technology migration in the history of IT security and possibly the entire internet. 

A modo de comparación, imagine un escenario en el que supiéramos que el combustible de petróleo disponible a partir del año 2030 estaría “contaminado” y podría explotar, causando daños significativos. Por lo tanto, desde scooters, cortacéspedes, automóviles personales, ambulancias, coches de policía, camiones y lanchas motoras hasta aviones y helicópteros, todos ellos se volverían inseguros, y necesitaríamos un método para reemplazar los motores de cada uno de ellos. Sí, en el mundo digital, actualizar el Software es más fácil que construir un motor de coche completamente nuevo, pero aun así, tendremos una gran cantidad de dispositivos tan “legados” que no serán actualizables y serán tan seguros como dejar la puerta principal abierta de par en par. 

There is huge ongoing work to bring our digital society to “quantum readiness” – for the digital trust in our societies, this change will be comparable to what the world did when moving from steam power to internal combustion engines. It just needs to be done in, say, five years instead of 50+ years. 

2) Confianza cero

The second trend is “zero trust.” This is actually nothing new. It has just emerged as the predominant marketing term after the blockchain has been used beyond any reasonable sense. In technical terms, this is just properly implemented authentication and authorization technologies with continued enforcement. I must admit, the marketing people have a nicer and catchier description! 

No obstante, esto es bastante importante: esencialmente significa que cada dispositivo y cada sistema nunca deben asumir que algo que era válido o correcto hace poco tiempo sigue siéndolo. Por ejemplo, su smartphone nunca se volvería a conectar a su aplicación bancaria sin asegurarse de que usted está utilizando el teléfono, de que la aplicación está actualizada y de que el servicio bancario está correctamente identificado... muchos de estos elementos ya existen, ofrecidos por numerosos proveedores. 

El problema surge cuando todo escala, por ejemplo, a una familia o a una empresa. Lamentablemente, no se puede permitir que la abuela siga utilizando el smartphone de diez años que tanto le gusta, y dentro de una empresa, no se puede confiar en el sistema de aire acondicionado. No lo estoy inventando. Hubo ataques graves a sistemas que normalmente no consideramos importantes, como el aire acondicionado de un edificio. Desde este sistema, los atacantes lograron penetrar otros sistemas de misión crítica... es casi como en las películas, donde alguien se infiltra en un edificio colándose por los conductos de aire acondicionado. Aquí, el atacante puede estar en otro continente y aun así acceder a los activos más valiosos. 

3) IA

El tercero es la IA. Desde la perspectiva de la seguridad de TI, no hay nada intrínsecamente malo con la IA. El problema somos nosotros, los humanos. Ya vemos muchos ejemplos donde el contenido multimedia es alterado para transmitir un mensaje diferente al original, y aun así, para nosotros los humanos, es difícil percibir la modificación. Esto es solo el comienzo de los abusos, y habrá desafíos serios. Imagine la situación en la que un padre escucha a su hijo en apuros y no sabe si la llamada es verdadera o falsa, pero ¿quién podría resistirse a no actuar?! 

Thankfully, there are already companies that provide the services of authenticating the original media content. I am sure that before long, the AI will be used to help us detect if something was modified or not. So, in a sense, we circle back to the problems and lessons learned in the past – how to scale and how to preserve the data integrity (i.e., to detect if the content is “original” or modified). 

Discover how to start building digital trust in an untrusting world – and, just as importantly, how to maintain it. Download Keyfactor’s white paper here.