Keyfactor

La cyberattaque d'ASUS permet de tirer trois leçons que tous les chefs d'entreprise devraient appliquer à leur infrastructure de sécurité, toutes concernant la sécurité des certificats de signature de code.

L'Internet des objets médicaux (IoMT) connecte divers appareils pour fournir une médecine de précision et des informations sur les soins aux patients.

L'infrastructure à clé publique fait partie des fonctions informatiques les plus critiques de toute entreprise. Comment une équipe PKI peut-elle sécuriser des milliers ou des millions d'identités numériques ?

CSO Insights : 4 raisons pour lesquelles vous ne pouvez pas ignorer la crypto-agilité

La nouvelle version de la plateforme de gestion des certificats dans le cloud Keyfactorsimplifie et centralise la gestion des clés ainsi que la gestion de l'identité unique IoT .

La plupart des administrateurs de systèmes informatiques souhaitent respecter les politiques et les meilleures pratiques, mais les étapes traditionnellement lentes pour demander un certificat les incitent à opter pour des solutions plus rapides.

L'importance de la sécurisation du code signé – une pratique courante qui protège software hardware les attaques malveillantes – pour les fabricants de dispositifs médicaux, afin qu'ils puissent créer des appareils sécurisés destinés à fonctionner dans l'Internet des objets médicaux (IoMT).

Les fabricants d'appareils doivent se méfier de cette évolution imminente, car les experts prévoient qu'il y aura entre 20 et 30 milliards d'appareils dans l'IoMT d'ici à 2020, ce qui accentuera encore la pression de la première mise sur le marché.

L'utilisation de certificats numériques uniques pour chaque dispositif médical IoT permet de valider l'authenticité d'un dispositif et d'affirmer avec une grande assurance que ses messages sont authentiques.

Le secteur de la santé n'arrive pas à suivre le rythme de l'innovation, qu'il s'agisse de systèmes patrimoniaux non sécurisés, d'appareils piratés ou de violations des dossiers des patients. En savoir plus.

Aujourd'hui, peu d'organisations protègent correctement les certificats de signature de code. En savoir plus sur la nécessité de la signature de code et sur la manière dont elle aurait pu empêcher le piratage d'ASUS.

Le million de certificats émis par erreur par seulement trois entreprises n'est sans doute que la partie émergée de l'iceberg : il en existe probablement des millions d'autres qui n'ont pas encore été signalés, et GoDaddy, Google et Apple ne sont pas les seules à utiliser EJBCA. Ted Shorter, directeur technique Keyfactor, s'exprime sur les risques liés à ce dernier incident lié aux certificats.