Le Digital Trust Digest est une synthèse de l'actualité de la semaine en matière de cybersécurité. Voici ce qu'il faut savoir cette semaine.
La confiance numérique devient une priorité pour les organisations de la région Asie/Pacifique
Un nouveau rapport d'IDC montre que l'importance de la confiance numérique augmente, tout comme l'accent mis sur la confiance des clients dans la cybersécurité, la confidentialité des données et l'IA responsable.
Christian Fam, directeur de recherche pour les services de cybersécurité d'IDC pour l'Asie/Pacifique, a défini la confiance numérique comme la confiance des utilisateurs et des clients dans la création d'un monde numérique sécurisé. Les incidents de cybersécurité continuant d'affecter les grandes et les petites entreprises, les partenaires de service exigeront une bonne hygiène de sécurité et une cyber-résilience.
The report covers hardware, software, services, and people in the security market. To see the full scope of the report’s findings, head over to IDC.
Quantum va changer toute la donne en matière de cryptage des données
Si vous avez suivi l'évolution de la quantique, vous savez maintenant qu'elle brisera la cryptographie symétrique et asymétrique couramment utilisée aujourd'hui - et c'est un problème.
L'année dernière, le NIST a sélectionné quatre algorithmes potentiels résistants au quantum pour les intégrer dans ses normes cryptographiques post-quantiques. Trois d'entre eux sont basés sur des treillis structurés et le quatrième utilise des fonctions de hachage. Le NIST examinera quatre autres algorithmes. Trois d'entre eux sont basés sur des codes et le quatrième sur l'isogénie.
There are several alternatives to today’s most common cryptographic approaches. Tech Target has a great breakdown of these options and what NIST is considering.
Le NIST recherche des participants pour un projet de sécurité de la chaîne d'approvisionnement et DevOps
After headline-grabbing breaches of developer environments and exploitations of software supply chain vulnerabilities, NIST has initiated a project to apply a risk-based approach to these vulnerabilities.
Le projet Software Supply Chain and DevOps Security Practices vise à mettre en lumière les pratiques, outils et cadres de développement qui pourraient aider à relever les défis de la cybersécurité. Ce type de projet illustre la collaboration entre le gouvernement et le secteur privé décrite dans la stratégie nationale de cybersécurité de la Maison Blanche dévoilée au début de l'année.
Want to participate? Applicants have until June 14 to submit a letter of interest. Learn more about the project at ExecutiveGov.com.
Piratage d'un géant américain de la pharmacie : des millions de données de patients exposées
Le fournisseur de services pharmaceutiques PharMerica, qui exploite plus de 2 500 établissements aux États-Unis, a notifié une violation de données en mars. Une enquête a montré qu'un tiers anonyme avait accédé à ses systèmes quelques jours auparavant et volé les informations personnelles de près de six millions de personnes, actuelles ou décédées.
Un nouveau groupe de ransomware, Money Message, a revendiqué l'attaque après que des données volées sont apparues sur son site de fuite du dark web. Cet incident constitue la plus importante violation de données dans le domaine de la santé en 2023, suivie par Regal Medical Group et la startup de télémédecine Cerebral.
According to IBM’s 2022 Cost of a Data Breach report, the healthcare industry has had the highest average data breach cost for the past 12 years. Get the details on the attack at TechCrunch.
Les incontournables de la sécurité des identités en 2023
Des études menées par Gartner et Verizon montrent que l'élément humain joue toujours un rôle important dans la plupart des violations. Les violations survenues dans de grandes entreprises comme Chick-Fil-A, T-Mobile, MailChimp et Activision résultent directement d'une erreur humaine.
Plus précisément, l'hygiène des mots de passe est un grand coupable, de sorte que les organisations se tournent vers d'autres formes d'authentification pour valider l'identité de l'utilisateur. L'intégration de l'IA et de l'apprentissage automatique dans le tissu de gestion des accès aux identités peut étendre les mesures de validation au-delà des informations d'identification en évaluant le comportement et en permettant des politiques de contrôle d'accès adaptatives.
Passwords may soon be out. RT Insights explores how organizations improve security and the user experience through a layered approach to identity security.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
