DigiCert reveló sus principales predicciones estratégicas para 2024, detallando las tendencias clave en confianza digital durante el próximo año. Estas predicciones subrayan la importancia emergente de la confianza en el contenido, las cadenas de suministro de software y los dispositivos, la necesidad de planificar la transición a la criptografía cuántica segura y el papel emergente del Director de Confianza Digital para vincular las inversiones fiduciarias con los objetivos y resultados comerciales.
«En 2024, veremos cambios tectónicos en la ciberseguridad debido al impacto de la inteligencia artificial en la adaptabilidad y velocidad de los ciberataques, y en la identidad y procedencia», afirmó Amit Sinha, director ejecutivo de DigiCert. “Esto también ocurre en un momento en el que las empresas comenzarán a hacer la transición de su criptografía a algoritmos cuánticos seguros. La intersección de estas dos tendencias hace que sea necesario invertir más en la confianza, para asegurar las interacciones con contenidos, software y dispositivos en los negocios y en nuestra vida personal”, agregó el ejecutivo.
Predicción 1:
Los altos ejecutivos adquirirán más conocimientos sobre la computación poscuántica y las empresas comenzarán a acelerar sus inversiones.
Una encuesta reciente del Ponemon Institute sobre PQC reveló que, si bien la mayoría de los líderes de TI están preocupados por el riesgo de ataques cibernéticos de tipo “cosechar ahora, descifrar después”, los ejecutivos de negocios aún no son conscientes de las implicaciones actuales de la computación cuántica. También reveló que la mayoría de las organizaciones carecen de claridad en la propiedad, el presupuesto y la estrategia para la preparación del PQC. En 2024, las actividades de educación y planificación acelerarán la inversión en esta área.
Predicción 2:
La identidad y la procedencia se convierten en la base de la autenticidad del contenido.
La temporada electoral en países como Estados Unidos pondrá esta cuestión en primer plano. La identidad verificada se convertirá en la base acerca de cómo podemos confiar en la fuente y la autenticidad del contenido. Las empresas comenzarán a explorar formas en las que la identidad digital pueda establecerse una vez, sin requerir comprobaciones adicionales cada vez que se aplique.
Predicción 3:
Las cadenas de suministro de software verán la confianza incorporada en los componentes básicos: inspeccionar antes de firmar, verificar los paquetes, proporcionar transparencia en la lista de materiales del software (SBOM).
La cadena de suministro de software se volverá más sólida, con inspecciones en varios puntos de entrega. La composición del software integrado será más transparente con la creciente adopción de listas de materiales de software.
Predicción 4:
IoT Trust permitirá casos de uso del mundo real, como cargadores de vehículos eléctricos y dispositivos médicos.
Los dispositivos estarán cada vez más protegidos con controles operativos y de identidad para confirmar su autenticidad. Esto permitirá a las personas interactuar con dispositivos que respaldan la actividad diaria, sabiendo que su información está segura y que los dispositivos son resistentes a manipulaciones.
Predicción 5:
Veremos a los Chief Digital Trust Officers surgir como participantes clave en el equipo ejecutivo que lidera el negocio.
Los directores de confianza digital tendrán cada vez más un lugar en la mesa ejecutiva, vinculando la inversión y la estrategia de confianza digital con los resultados comerciales deseados. Esto se convertirá en un elemento fundamental de la resiliencia empresarial y la retención de clientes.
Predicción 6:
La confianza cero como arquitectura proliferará. Su base se basará en la confianza digital.
Las arquitecturas de “nunca confíes, siempre verifica” se volverán omnipresentes a través de la tecnología de la información, la seguridad de los productos y los ecosistemas de consumidores, reemplazando las redes y VPN que antes brindaban confianza implícita a sus usuarios. El uso de la autenticación mediada por certificados para brindar identidad, integridad y cifrado a las interacciones de aplicaciones y datos seguirá creciendo.