Le NIST souhaite améliorer la gestion des identités et des jetons d'accès

Recevez les nouveaux articles DCOD directement sur Telegram.

Le NIST prépare des nouveaux contrôles pour son cadre de gestion des risques pour améliorer la sécurité liées aux fournisseurs d’identité et aux accès. La consultation est ouverte.

L’Institut national des normes et de la technologie (NIST) continue ses efforts pour réviser et améliorer ses normes concernant les contrôles de sécurité des infrastructures numériques.

Ainsi, dans la prochaine version prévue de son cadre de gestion des risques devant être dévoilée début novembre, le NIST se concentre sur l’amélioration des contrôles existants et l’introduction d’un nouveau contrôle de sécurité.

Dans cette version corrective 5.1.1, le NIST propose un nouveau contrôle et deux améliorations de contrôle de support avec des procédures d’évaluation correspondantes liées aux fournisseurs d’identité et aux serveurs d’autorisation, à la protection des clés cryptographiques et à la vérification des assertions d’identité et des jetons d’accès.

Pour information, le Cadre de gestion des risques du NIST (RMF) propose un processus en 7 étapes que toute organisation peut utiliser pour gérer les risques liés à la sécurité de l’information et à la confidentialité des organisations et des systèmes.

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

Pour en savoir plus

NIST to issue cyber updates, introduce new security controls
The changes, which are open to public comment, focus on user identity management and protecting cryptographic keys, among other security protocols.

NIST Invites Public Comments on SP 800-53 Controls | CSRC
NIST is issuing one new proposed control and two control enhancements with corresponding assessment procedures for an expedited 2-week public comment period for October 17-31, 2023.

Public Comments: Submit and View – NIST Risk Management Framework | CSRC | CSRC
Recent Updates October 17, 2023: NIST opens a 2-week expedited public comment period on draft controls for October 17-31, 2023, and plans to issue SP 800-53 Patch Release 5.1.1 in November 2023. Please review and submit comments on the proposed new control by selecting the « Candidates » button below.