Le Digital Trust Digest est une synthèse de l'actualité de la semaine en matière de cybersécurité. Voici ce qu'il faut savoir cette semaine.
La stratégie nationale de cybersécurité laisse certains experts sur leur faim
Last week, the White House unveiled a nearly 40-page document outlining the country’s National Cybersecurity Strategy. The strategy outlines five pillars that range from infrastructure to foreign partnerships.
Bien que la stratégie fasse allusion à une meilleure collaboration entre le gouvernement, le secteur public et le secteur privé, ainsi qu'au développement de produits sécurisés dès leur conception, certains experts ont estimé que le document n'était pas particulièrement substantiel. Ils affirment que la formulation est vague, en particulier en ce qui concerne la transition quantique.
But things may accelerate as spring deadlines approach for federal agencies to submit their inventories of cryptographic systems and cost estimates for transitioning to post-quantum. Fierce Electronics has the full lay of the land.
La ville d'Oakland victime d'une attaque par ransomware
La ville d'Oakland a déclaré l'état d'urgence le mois dernier après que le groupe de pirates informatiques PLAY a volé et crypté des années de fichiers et de données confidentiels. Les fichiers contiennent des quantités d'informations personnelles telles que les numéros de sécurité sociale et de permis de conduire, ainsi que des dossiers contenant des informations confidentielles sur les enquêtes de police.
Un mois plus tard, il apparaît que la ville ne s'est pas conformée aux exigences du groupe, puisque plusieurs services municipaux ont été mis hors ligne et qu'une grande partie des données volées a été rendue publiquement accessible en ligne.
It’s a cautionary tale for municipalities that are behind the curve on their security posture, and the situation is ongoing. To catch up, head over to InfoSecurity Magazine.
Un nouveau rapport met en évidence les risques de open-source software
Open-source software est devenu une ressource essentielle pour les équipes de développement, mais l'expansion de son utilisation s'accompagne d'une augmentation des vulnérabilités. Un nouveau rapport d'Endor Labs identifie les 10 principaux risques de open-source software , des dépendances non suivies aux risques de licence.
L'étude a analysé près de 2 000 paquets software et a révélé que 95 % des vulnérabilités des applications pouvaient être attribuées à une dépendance transitive créée lorsqu'un développeur a utilisé un composant open-source .
Open source isn’t going anywhere, but as application security continues to shift left toward developers, they need to understand the issues at play. Check out DevOps.com for the top 10.
L'éducation sera essentielle pour stimuler l'innovation post-quantique dans le secteur privé
Dans un article publié dans InfoSecurity Magazine, Jon France, CISO de l'ISC)², donne un aperçu de l'état de la quantique et des risques à court et à long terme.
Le risque le plus important est le vol de secrets nationaux et d'informations classifiées, qui peuvent être volés maintenant et décryptés plus tard. Dans le secteur privé, la France indique que les plateformes de communication et d'internet joueront un rôle de premier plan pour assurer l'interopérabilité des systèmes et protéger l'infrastructure déployée.
From there, upgrading the cyber workforce’s understanding of quantum will be key to developing new solutions to complex quantum problems. InfoSecurity Magazine has the full opinion here.
Le futurologue en chef de Deloitte prédit les prochaines grandes tendances
Le rapport de Deloitte sur les tendances technologiques de cette année vient d'être publié et les thèmes clés qui en ressortent sont la confiance, la flexibilité et la simplicité. ERP Today s'est entretenu avec Mike Bechtel, prospectiviste en chef de Deloitte, pour discuter de la manière dont le paysage pourrait être en train de changer.
Betchel réfléchit à l'embauche de "spécialistes en série" par opposition aux licornes ingénieurs 10x, aux pièges éthiques de l'IA, au potentiel d'entreprise de la technologie blockchain, et plus encore.
The future Betchel sees coming is full of promise. The whole interview is available at ERP Today.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lire la suite
Prédictions en matière de cybersécurité pour 2024 : Algorithmes postquantiques, IoT Sécurité des appareils, IA, etc.
En savoir plus
De Kuala Lumpur à Crypto-Agility : Réflexions sur la conférence PQC 2025 du PKI Consortium
En savoir plus