The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are six things you need to know this week:
1. La puissance croissante de l'informatique quantique entraîne des risques sociaux, environnementaux et sécuritaires.
As the power of quantum computing grows, organizations have to consider both the benefits and the risks. Forbes Technology Council highlights how industries and societies could face significant risks with the rise of quantum computing and why we should be concerned. Some of these risks include:
- Toutes les méthodes de cryptage deviendront inutiles face à l'informatique quantique.
- Les interactions sur le web seront menacées en raison de la capacité à déchiffrer rapidement les clés cryptographiques.
- L'informatique quantique pourrait être utilisée à des fins malveillantes dans le cadre d'une guerre, provoquant une asymétrie d'information entre les adversaires.
- Des données actuellement cryptées peuvent être volées maintenant dans l'intention de les décrypter à l'avenir grâce à des ordinateurs quantiques.
To learn about the risks of quantum computing check out the full article here.
2. Le Royaume-Uni, le Canada et Singapour unissent leurs forces pour sécuriser les appareils IoT .
Le Royaume-Uni, le Canada et Singapour ont uni leurs forces pour améliorer la sécurité des appareils IoT afin de protéger les consommateurs et l'économie contre les cyberattaques à grande échelle. Dans leur déclaration commune, les gouvernements soulignent les avantages et les risques associés aux appareils IoT .
Ce partenariat fait suite à la multiplication des attaques contre les infrastructures critiques par la Russie à partir du printemps 2022, qui ont affecté les communications ukrainiennes et les éoliennes allemandes.
Les alliances en matière de cybersécurité telles que ce partenariat de sécurité IoT seront essentielles pour se protéger contre les cybermenaces et les attaques, aujourd'hui et à l'avenir.
Read the full statement and more about this alliance here.
3. Keyfactor Chris Hickman, CSO, s'entretient avec EM360 Podcast sur les tendances de l'apprentissage automatique et sur les raisons pour lesquelles les entreprises doivent s'en préoccuper.
M. Hickman souligne que les organisations ont consacré plus de temps à la sécurisation des identités humaines, mais qu'elles doivent désormais s'intéresser à la manière dont elles prévoient de sécuriser et de gérer les identités des machines, en particulier avec le passage à l'informatique dématérialisée et les initiatives "zéro confiance".
However, organizations are struggling with identity management because, according to Hickman, they “have very little understanding of where all of these credentials and identities live within the organization.” This issue, coupled with the increasing number of identities required to do business, leaves teams looking for ways to ease their identity burdens through automation and centralization while also enabling scale.
He shares the following steps to solve these issues:
- Déterminez quel est le problème dans votre organisation et faites un inventaire complet.
- Attribuer la responsabilité des titres de compétences et constituer des équipes interfonctionnelles.
- Adapter les politiques et les pratiques à la réalité des identités des machines.
- Chercher à automatiser.
Listen to the full episode for more information about securing machine identities here.
4. Un acteur soupçonné d'être parrainé par l'État chinois s'est introduit dans une autorité de certification numérique.
Billbug, a suspected Chinese state-sponsored actor, has been linked to an attack and subsequent breach of a digital certificate authority and the government and defense agencies in several South East Asian countries.
Symantec researchers note in their report that, “The targeting of a certificate authority is notable, as if the attackers were able to successfully compromise it to access certificates they could potentially use them to sign malware with a valid certificate, and help it avoid detection on victim machines. It could also potentially compromise certificates to intercept HTTPS traffic.”
Read more about these attacks in Dark Reading.
5. Keyfactor Command 10 introduit un nouveau générateur de flux de travail et l'intégration native de EJBCA
On Thursday, Keyfactor announced the general availability of Keyfactor Command 10, bringing more flexibility and an improved user experience to the Keyfactor Command platform. Here are three notable features and improvements:
- Integrate natively with EJBCA – Keyfactor Command now plugs directly into EJBCA, creating one integrated solution for issuing and managing certificates.
- Operate with agility – Automation makes creating and following processes for enrollment and revocation simpler to configure with a new visual layout.
- Provide more governance – The addition of the ability to define enrollment values and policies on a template-by-template basis ensures certificates are enrolled efficiently, allowing security teams to enforce governance more easily.
Learn more about Keyfactor Command 10 here.
6. Forbes Global 2000 Les entreprises qui n'ont adopté que moins de la moitié des mesures de sécurité dans les domaines s'exposent à des risques élevés en matière de sécurité.
In its recent report, domain registrar CSC shared that 3 out of 4 Forbes Global 2000 Companies have implemented less than half of all domain security measures, including registry lock, DNS redundancy, DNS security extensions, and certificate authority authorization.
Failure to implement these measures leaves these companies at risk for malicious, imposter domains that look like their domains. Companies must prioritize both securing legitimate domains while also monitoring for malicious domains.
Some recommended tools to help protect your company include domain-based message authentication, reporting, and conformance (DMARC), certificate authority authorization (CAA), and DNS security extensions (DNSSEC).
Read more about domain security measures here.
Need to catch up on last week’s headlines? Read them here.
S'abonner à La Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
