Le Digital Trust Digest est une synthèse de l'actualité de la semaine en matière de cybersécurité. Voici cinq choses que vous devez savoir cette semaine.
L'automatisation de la sécurité est essentielle pour garder une longueur d'avance sur les menaces
Dans le rapport 2023 Global Tech Outlook de RedHat, la sécurité est classée en tête des priorités de financement des technologies de l'information. L'automatisation sera essentielle pour renforcer la sécurité sans augmenter les coûts. Après tout, les attaquants s'automatisent eux aussi.
The good news: security automation can fairly easily piggyback off of other automated workflows like CI/CD pipelines. For high-governance industries, security automation can also be extended to compliance use cases to lower the overall complexity around both areas.
Automation has long been a priority for the rest of your organization. The Enterprisers Project has more on why it should be a priority for security, too.
La Russie cible l'Ukraine avec le logiciel malveillant "WhisperGate
WhisperGate, un logiciel malveillant qui se déguise en ransomware, a été utilisé par un attaquant lié à la Russie en janvier de l'année dernière. Le groupe a également agi contre des États membres de l'OTAN en Amérique du Nord et en Europe.
WhisperGate est une feinte dans la feinte. Il se fait passer pour un fichier Microsoft Office légitime, puis se fait passer pour un ransomware lorsqu'il est activé, pour ensuite rendre les fichiers irrécupérables, même si la rançon est payée - tout en exfiltrant des tonnes de données.
The digital battlefield is heating up between Ukraine and Russia. TechCrunch has the full WhisperGate deep dive.
Les secteurs public et privé travaillent à la poursuite de l'informatique quantique
Quantum computing does math in a whole different way compared to traditional binary operations. Moving to a post-quantum world will mark a drastic update to the very plumbing of the digital world as we know it.
La cryptographie à clé publique ne fait pas exception. L'un des défis émergents dans le développement de méthodes résistantes au quantum est qu'elles doivent être efficaces non seulement contre les machines quantiques du futur, mais aussi contre les ordinateurs classiques que nous utilisons aujourd'hui.
It’s wildly complex, challenging, and exciting. The Federal News Network spoke to Scott Crowder, vice president for Quantum Adoption at IBM, on the state of quantum evolution.
Quantum pourrait renforcer le paysage réglementaire en matière de sécurité
One factor in the quantum equation is that of compliance regulations. Many data breaches we see today reveal that organizations tend to hold data beyond its regulatory retention period, which presents an unnecessary risk in a steal-now-decrypt-later threat environment.
Les enjeux de la non-conformité dans un monde post-quantique seront beaucoup plus élevés. On peut s'attendre à ce que des réglementations découragent les organisations d'utiliser des méthodes de chiffrement conventionnelles qui sont vulnérables aux attaques quantiques.
The implications are big. To see just how big, Forbes talked to Leonard Kleinman, Field Chief Technology Officer (CTO) & Evangelist, Cortex, Palo Alto Networks.
Le NIST cherche à normaliser les algorithmes de cryptographie pour sécuriser les appareils IoT
Mardi, le NIST a annoncé qu'Ascon, un groupe d'algorithmes cryptographiques, fournirait une cryptographie légère pour les technologies miniatures dans les domaines de la santé, des infrastructures et d'autres secteurs clés.
Securing small devices is challenging due to their limited resources. The algorithms will enable authenticated data encryption and hashing.
This announcement concludes the selection and evaluation process that NIST’s Lightweight Cryptography Team began in 2018. For the full story, head over to ExecutiveGove.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
Lire la suite
Cinq raisons d'assister aux Tech Days 2023 en personne
En savoir plus
Dans les coulisses du Mobile World Congress Americas à Las Vegas
En savoir plus