Le Digital Trust Digest est une synthèse de l'actualité de la semaine en matière de cybersécurité. Voici cinq choses que vous devez savoir cette semaine, alors que 2023 passe à la vitesse supérieure.
Le gouvernement donne la priorité à la cryptographie post-quantique pour les agences fédérales
Le Quantum Computing Cybersecurity Preparedness Act, une nouvelle loi signée par le président Biden à la fin du mois dernier, exige que l'Office of Management and Budget donne la priorité à la cryptographie post-quantique pour les agences fédérales lorsqu'elles reçoivent de nouveaux systèmes informatiques. Selon le texte du projet de loi, l'objectif est d'empêcher les tentatives étrangères de vol de données cryptées sensibles jusqu'à ce que des systèmes quantiques soient disponibles pour les décrypter.
Cette mesure fait suite à un projet de loi de l'Office de la gestion et du budget, datant de novembre, qui exige que les agences soumettent leurs inventaires de systèmes cryptographiques d'ici au mois de mai.
Quantum computing is somewhat of an unknown quantity in its effects and use cases, but the change will be disruptive. Lifewire has the rundown here.
Le premier pas vers la crypto-agilité : organiser ses données
The post-quantum world will put even more stress on a short-staffed cybersecurity industry. Not only will the workforce need to grow — by 65%, according to a new study — many protocols like elliptic curve and finite field cryptography will diminish in their ability to withstand quantum computing attacks.
La migration vers des algorithmes résistants au quantum constituera un défi de taille pour les entreprises, mais en attendant que ces développements prennent forme, les organisations peuvent prendre certaines mesures pour améliorer leur crypto-agilité afin de rester à la pointe des menaces de demain.
From inventorying and categorizing data by value and risk to testing and planning for a post-quantum world, CPO magazine weighs in on how organizations can start preparing today.
Le secteur privé soutient les mesures prises par le gouvernement pour se préparer à la sécurité quantique
L'avalanche de textes législatifs sur l'informatique quantique a également des répercussions sur le secteur privé. Alors que les adversaires mondiaux investissent des milliards de dollars dans les capacités quantiques, les agences gouvernementales ne seront pas les seules à être attaquées.
As NIST projects to release its post-quantum cryptography standards in 2024, bad actors will seek to steal as much customer data and IP as possible before fault-tolerant mechanisms can be set.
To read more about how the government is working to become a leader in post-quantum cybersecurity and how these moves will impact the private sector, head on over to SDX Central.
Les stratégies de confiance zéro domineront en 2023
Alors que les acteurs malveillants cherchent à compromettre les travailleurs à distance, les fournisseurs tiers et les systèmes existants, la sécurité basée sur le réseau devient de moins en moins efficace. La confiance zéro donne la priorité à la sécurité des utilisateurs et des actifs, ce qui peut répondre plus facilement aux exigences du paysage actuel.
For several years, zero trust has floated in the conceptual ether. But in 2023, KPMG International predicts that zero trust technologies have finally matured enough to see actual implementation. This advancement may enhance existing security controls like micro-segmentation. When structured to reflect the actual workflows for business users, it can harden security postures with minimal imposition on productivity.
Zero trust adoption marked only one trend KPMG analysts anticipate. Check out the others on SC Media.
L'identité de la machine et l'identité humaine vont de pair lors de la mise en œuvre de la confiance zéro
Citing Keyfactor’s 2022 State of Machine Identity Management Survey, VentureBeat wrote about how Identity Access Management (IAM) will be central to zero trust adoption.
Bien que les acteurs malveillants ciblent souvent les utilisateurs par le biais de campagnes d'ingénierie sociale, le nombre d'attaques impliquant des identités de machines a augmenté de plus de 1 600 % au cours des cinq dernières années. Gartner prévoit que 75 % des défaillances de la sécurité du cloud résulteront de problèmes liés à la gestion des identités, des accès et des privilèges cette année.
To get the full lay of the IAM land, read the VentureBeat piece in full.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lire la suite
Pourquoi la sécurité fondée sur l'identité est une tendance majeure en matière de sécurité en 2021
En savoir plus
Pourquoi 2023 a été l'année des clés perdues (et comment faire mieux en 2024)
En savoir plus