Le Digital Trust Digest est une synthèse de l'actualité de la semaine en matière de cybersécurité. Voici ce qu'il faut savoir cette semaine.
Les nouvelles normes de sécurité des données représentent un grand pas en avant pour le secteur financier
Les changements apportés à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) vont transformer l'infrastructure informatique des institutions financières et des fintechs. La nouvelle norme, connue sous le nom de PCI DSS 4.0, affectera la gestion des identités et des accès, la gestion des clés et des certificats, ainsi que les technologies utilisées pour filtrer le courrier électronique, détecter les logiciels malveillants, activer l'authentification multifactorielle et toute une série d'autres technologies.
The current standard, DDS v3.2.1, will serve as a baseline to adopt PCI DSS 4.0. Once the current standard is met, organizations should perform a gap assessment as soon as possible to gauge the lift required to meet the new standard by the time it goes into effect next spring.
PCI DDS 4.0 will have enterprise-wide implications. To learn more about the standard and start getting your game plan together, InformationWeek has the full rundown.
Un algorithme post-quantique montre sa vulnérabilité aux attaques par canaux latéraux
Last year, NIST announced that it had selected four quantum-resistant algorithms on which to base future cryptography standards and guard against quantum attacks. But this week, Swedish researchers found a way to crack one of those algorithms.
L'algorithme CRYSTALS-Kyber, que le NIST a l'intention d'utiliser à des fins de cryptage général, peut être vulnérable aux attaques par canal latéral. Les attaques par canal latéral exploitent les signaux émis par un système pour extraire des secrets, plutôt que de cibler directement ce système.
Post-quantum standards are a work in progress, and NIST interprets this finding as a learning opportunity to continue shoring up the encryption scheme. To read more about how these algorithms are progressing, go behind the scenes with SC Magazine.
La confiance zéro peut faire de la sécurité un facteur d'innovation
Lors de la conception des expériences des utilisateurs et des clients, la sécurité ne peut pas être une réflexion après coup. La mise en œuvre efficace de la confiance zéro permet aux organisations d'intégrer la sécurité dans leurs processus d'innovation afin de créer une expérience client à la fois transparente et sûre.
Studies show that consumers are becoming more attuned to data and privacy concerns, while CEOs and boards are looking to zero trust to protect revenue streams. This creates a unique opportunity for CISOs to help scale security and maximize trust among their organizations’ customer base.
Cybersecurity has evolved to play a more prominent role in the broader business strategy. To see how, VentureBeat talked to experts from Forrester, Crowdstrike, and others leading the charge.
Les attaquants développent de nouvelles tactiques pour contourner l'authentification multifactorielle
LastPass et Reddit sont deux des dernières victimes d'une nouvelle génération d'attaques visant à contrecarrer la protection offerte par l'authentification multifactorielle. Trois types d'attaques sont apparus : L'inondation de MFA (qui cible l'utilisateur), les attaques par proxy (qui ciblent le réseau) et le détournement de session (qui cible le navigateur).
Les outils MFA résistants au phishing tels que les clés hardware et la validation biométrique peuvent être la solution, mais la logistique de la mise en œuvre de ces mesures peut être un défi et peut même ouvrir de nouvelles voies aux attaquants.
MFA still stands as a pillar of good digital hygiene. DarkReading can show you how to spot these new types of attacks.
Les stratégies d'identité numérique doivent englober les identités des machines et des utilisateurs.
Within the past year, 84% of organizations experienced some form of breach involving a compromised employee identity. With an attack surface expanded by cloud infrastructures and remote workers, organizations will have to protect digital identities to make good on their digital transformation initiatives.
La confiance zéro est sur le point de remplacer le modèle de sécurité traditionnel centré sur le périmètre, et les certificats numériques sont utilisés pour renforcer la sécurité du courrier électronique. Le défi consiste maintenant à faciliter l'expérience des utilisateurs afin qu'ils n'aient pas à recourir à une mauvaise hygiène pour travailler de manière productive.
As attacks continue to target users and disrupt the software supply chain, organizations should consider digital identity a top priority. Infosecurity Magazine can help you get started.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lire la suite
Principales tendances en matière de sécurité des données : Les enseignements du rapport 2021 sur les données de Thales
En savoir plus
Mois de la sensibilisation à la cybersécurité : Neuf choses que les équipes de sécurité doivent savoir PKI
En savoir plus