Digest Digital Trust : L'actualité de la semaine (7-11 novembre)

Le Digital Trust Digest est un aperçu de l'actualité de la semaine en matière de cybersécurité.

In addition to everything going on in the world of cybersecurity this week, today is Veterans Day in the United States. We’d like to extend our gratitude to veterans and their families for their service.

Here are the top five cybersecurity updates you need to know about this week:

1. Un nouveau rapport examine l'importance croissante des identités numériques de confiance dans les services financiers.

L'American Bankers Association a publié un nouveau rapport qui définit un cadre pour améliorer la gestion de l'identité des clients afin de protéger le secteur financier et ses clients contre la fraude. 

Le rapport décrit comment les vulnérabilités des processus d'identité clés dans le secteur bancaire peuvent donner lieu à des activités frauduleuses. Les recommandations d'actions pour prévenir la fraude et renforcer les processus d'identité numérique sont les suivantes : 

• Établir une identité numérique au sein de l'équipe de direction de la banque.
• L'analyse comparative avec les pairs et les meilleures pratiques du secteur.
• Effectuer une analyse des causes profondes afin d'identifier les faiblesses.
• Cartographie des fournisseurs actuels de produits liés à l'identité.
• Comprendre la feuille de route du fournisseur du système bancaire central en ce qui concerne l'identité du client.
• Évaluer les fournisseurs dans le contexte de l'écosystème de l'identité numérique. 
• S'engager auprès des groupes industriels qui s'intéressent à l'évolution de l'identité numérique.

Read more about the report here.

2. L'UE est confrontée à des difficultés pour mettre en place un nouveau système d'identité numérique

Raconteur reports that “the EU is moving closer to rolling out a continent-wide digital identity system, but it still faces technical and legislative hurdles.” This digital identity system comes in response to the shit to digital-centric life during the pandemic and the need for a universal way to verify identities online.

While this system must meet privacy and data protection requirements, industry groups and digital rights advocates have spoken out against this initiative. In particular, browser providers, like Google and Mozilla, argue that the additional trust certificates proposed in the mandate are less secure than current website authentication methods and would require extensive web infrastructure work to accommodate these changes.

Read more about the EU’s new digital identity system and its challenges here.

3. Le lancement des passkeys par Apple pourrait révolutionner la manière dont les entreprises mettent en œuvre l'ouverture de session pour leurs produits.

Matthias Keller, chief scientist and SCP of technology at KAYAK, argues that Apple’s release of passkeys as part of iOS 16 has the potential to revolutionize how companies implement sign-in for their products. Keller also notes that because passkeys use strong cryptography, the potential to steal large amounts of credentials from websites or cloud-based password managers is eliminated.

The benefits of passkeys include:

• Les serveurs ne voient jamais les clés privées de l'utilisateur.
• Les utilisateurs n'ont pas d'accès direct à leurs clés privées et ne peuvent y accéder qu'en s'authentifiant à l'aide de données biométriques ou de codes d'accès à l'appareil.
• Simplification de l'expérience utilisateur pour l'enregistrement et l'utilisation des passkeys.
• Il n'est plus nécessaire de mettre à jour les mots de passe, ni même de se souvenir d'un nombre incalculable de mots de passe.

Read more about Apple’s passkeys in this VentureBeat article.

4. Six façons pour les organisations de réduire leur surface d'attaque IoT

The Internet of Things is becoming a massive attack surface for cybersecurity breaches due to these devices’ basic security issues and vulnerabilities. TechRepublic offers these tips to help companies reduce IoT risks:

• Créer un inventaire complet et actualisé des actifs pour aider à remédier aux risques et à supprimer les appareils à haut risque.
• Respectez les meilleures pratiques en matière de sécurité des mots de passe en donnant aux appareils IoT des mots de passe uniques et complexes qui changent régulièrement. 
• Gérer les microprogrammes des appareils en les mettant à jour avec la dernière version et en sachant quand il faut les mettre à niveau pour éliminer une vulnérabilité.
• Désactivez les connexions superflues et limitez l'accès au réseau afin d'atténuer les attaques dues à un accès trop large.
• S'assurer que les certificats sont à jour, bien gérés et validés. 
• Soyez conscient de la dérive environnementale en veillant à ce que les appareils qui ont été sécurisés le restent.

Read more about IoT security best practices here.

5. Un nouveau rapport de Forrester révèle que la protection des données est au cœur de la confiance zéro.

Forrester’s report on modern zero trust, The Definition of Modern Zero Trust, explains how these initiatives have evolved since 2009. The report also clarifies the definition of the concept to eliminate confusion and skepticism.

InfoSecurity Magazine highlights five takeaways from the report.

• La confiance zéro concerne davantage les données que les réseaux, car les données constituent la valeur réelle des entreprises aujourd'hui.
• Aligner les initiatives "zéro confiance" sur les avantages pour l'entreprise et intégrer progressivement celles qui présentent un intérêt immédiat. 
• Mettez en œuvre les principes clés actualisés de la confiance zéro dans vos initiatives.
• Concentrez vos initiatives de confiance zéro sur les premiers résultats, comme le cryptage des fichiers et les contrôles des données en cours d'utilisation.
• Évitez les initiatives de remplacement et construisez plutôt sur les solutions existantes qui répondent aux besoins de votre organisation dans l'état où elle se trouve aujourd'hui.

Read more about Forrester’s report on zero trust here.

Envie de rattraper les gros titres de la semaine dernière ? Lisez-les ici.