Welcome to the first installment of a new series on the Keyfactor blog — the Digital Trust Digest. It’s nearly impossible for IT and security leaders to keep up with the daily deluge of cybersecurity news, which is why we’re curating the need-to-know headlines for you each week. Tune in every Friday to get a pulse on the latest developments in PKI, machine identity management, IoT security, quantum computing, and much more.
Here are the top five cybersecurity updates you need to know about this week:
1. “How cloud PAM can transform the enterprise“ from VentureBeat
With the push to the cloud and nearly two-thirds of application-based spending going towards cloud technologies by 2025, enterprises are at greater risk of potential breaches. Enterprises must implement cloud-based privileged access management (PAM) platforms that can span the entire hybrid cloud infrastructure to achieve true Zero-Trust Network Access (ZTNA) frameworks.
Les systèmes PAM basés sur l'informatique en nuage présentent également ces avantages :
- La possibilité de suivre les dépenses de fonctionnement en temps réel
- Sécurité accrue des intégrations basées sur le cloud grâce à une SSL confiance
- Fiabilité accrue pour l'intégration avec les services publics en nuage
- Rationalisé et évolutif pour répondre aux exigences en matière d'audit et de conformité
Read more about cloud-based PAM platforms here.
2. "Microsoft's CISO on why cloud matters for security response" from CIODive
Microsoft CVP and CISO Bret Arsenault argues that cloud-based technologies are the future of predicting, detecting, tracking, and protecting against the increase of identity- and password-based attacks. The frequency of these attacks, 920/second in 2022 up from 600/second in 2021, has led organizations like Microsoft to strive for a passwordless environment.
While passwordless environments are out of reach for many, Arsenault highlights what he calls the “brilliant basics” model to prevent attacks:
- Utiliser l'authentification multifactorielle
- Limiter l'accès aux seuls dispositifs médicaux certifiés
- Collecte de données permettant à votre entreprise de détecter les anomalies au niveau du nuage
Read more cloud-based security responses here.
3. "Nous traversons une crise d'identité des machines" par Ted Shorter, directeur technique de Keyfactor , pour Forbes
Machine identities now outnumber humans 45-1 and 68% of them have access to sensitive data and assets, according to a report by CyberArk. However, with this increase, there has been a lack of attention on machine identity protection, leaving a potential vulnerability in the armor of cybersecurity.
Keyfactor CTO Ted Shorter recommends these steps to secure machine identities with proper PKI and certificate management:
- Mettre en œuvre une stratégie à l'échelle de l'entreprise pour la cryptographie et les identités des machines
- Améliorez votre crypto-agilité pour sécuriser les identités de manière proactive
- Créer une boîte à outils efficace pour la gestion des identités
Read more about the machine identity crisis here.
4. L'ISARA met à la disposition du public quatre brevets de certificats numériques pour renforcer la sécurité quantique
In a press release, ISARA shared that it is giving the intellectual property behind its ISARA Catalyst Agile Digital Certificate Methodology, which includes four patents, to the public to support industry-wide cryptoagility. ISARA’s methodology includes hybrid certificates which enable a streamlined migration to quantum-safe security to protect connected devices, IoT, and PKI.
Keyfactor’s Chief PKI Officier Tomas Gustavsson weighed in on the release of ISARA’s methodology and the use of hybrid certificates: “The potential threat of quantum computers to computer security and secure communications is potentially the biggest existential threat our industry has faced to date. It’s on us to help ensure that the transition from conventional to post-quantum cryptography is as smooth as possible and hybrid certificates are a key part of that.”
Plus d'informations ici.
5. Les inscriptions sont ouvertes pour Keyfactor Tech Days 2023
Les inscriptions pour les Tech Days 2023 sont ouvertes ! Le paysage de PKI et de la cryptographie est en constante évolution. L'émergence de la cryptographie post-quantique, les nouveaux cas d'utilisation de PKI et IoT et la croissance rapide des identités des machines sont autant de défis redoutables. Aux Tech Days 2023, nous disons "Game On". Rejoignez-nous à Barcelone, du 13 au 15 février.
Vous souhaitez partager votre point de vue unique sur PKI, la sécurité de IoT , la signature de codes et de documents, ou tout autre sujet lié à la sécurité des entreprises ? L'appel à conférenciers est ouvert jusqu'au 8 novembre. Soumettez votre sujet ici.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
