Digital Trust Digest : L'actualité de la semaine

Les risques quantiques peuvent modifier radicalement le paysage de PKI

C'est ce qu'a déclaré la Maison Blanche l'année dernière : "Un ordinateur quantique d'une taille et d'une sophistication suffisantes [...] sera capable de casser une grande partie de la cryptographie à clé publique utilisée sur les systèmes numériques aux États-Unis et dans le monde entier.

Les machines quantiques ont le potentiel de perturber l'infrastructure de notre économie, de notre armée et de notre mode de vie. Mais les possibilités d'amélioration sont tout aussi considérables. Tout dépend de la capacité des technologies de cryptage à garder quelques longueurs d'avance et de l'efficacité de la législation émergente à établir des normes permettant la réussite post-quantique.

For more of a primer — and a cool explanation of how quantum computers even work — take a look at Silicon Republic’s new piece. 

Un nuage plane sur votre posture de sécurité

Les complications liées à l'échelle sont en train de rattraper le nuage. Les organisations constatent une explosion des données dans leurs environnements de cloud public. Plus les données de l'entreprise sont stockées dans le nuage, plus la surface d'attaque de l'organisation augmente. 

Les stratégies de cloud hybride, les "données fantômes" et la complexité des systèmes sont autant de facteurs qui compliquent la sécurisation des environnements de cloud. Comme toujours, la visibilité est essentielle et il faut une culture de la sécurité pour faire évoluer l'utilisation de l'informatique dématérialisée en toute sécurité. 

VentureBeat tells you what you need to know, and how to get ahead of cloud vulnerabilities.

La Maison Blanche pourrait-elle faire plus pour se préparer au quantum ?

Alors que l'administration Biden se tourne vers le secteur privé pour recueillir les meilleures pratiques pour un monde post-quantique, les experts ne peuvent s'empêcher de se demander si ces recommandations spéculatives tiendront la route. 

Matthew Mittelsteadt, de The Hill, ancien chef de projet informatique, estime que la Maison Blanche manque une occasion d'apprendre par l'expérience. Le paysage informatique fédéral est vaste et diversifié, et constitue un laboratoire prêt à l'emploi pour tester les contrôles post-quantiques dans plusieurs contextes spécifiques à l'industrie. 

Should the government “embrace a role as a quantum-security guinea pig,” as Mittelsteadt suggests? Check out the full op-ed to decide for yourself. 

GitHub se fait avoir, en quelque sorte

Back in December, an attacker compromised a Personal Access Token and cloned repositories from GitHub’s Atom, Desktop, and other deprecated properties. The attacker exfiltrated a set of encrypted code-signing certificates, though GitHub says the certificates were password-protected and they have not detected any malicious use.

Par mesure de précaution, GitHub a révoqué les certificats exposés, invalidant ainsi certaines versions de Desktop for Mac et Atom. Desktop for Windows et Github.com n'ont pas été affectés. 

GitHub said certain versions of Desktop for Mac and Atom would stop working on Thursday. To see which versions were affected and to read more about the attack, head over to betanews.

Les violations de la chaîne d'approvisionnement suscitent une attention accrue de la part des partenaires

The state of supply chain security is a nightmare. A new study, Close Encounters of the Third (and Fourth) Party Kind, found that 98.3% of organizations worldwide work closely with at least one third-party vendor who has been breached in the past two years. To add to the nightmare, over half of organizations have fourth-party relationships with hundreds of vendors who have also been breached.

To see how organizational security postures and the number of third-party vendors are inversely correlated, read more at Infosecurity Magazine.