Architekt řešení Walking Tree Technologies
Technický ředitel a spoluzakladatel ve společnosti Xygeni
Výkonný ředitel pro produkci JPMorgan Chase & Co. Derek Fisher
Pojďme se hlouběji ponořit do vývoje útoků malwaru: až 90 % moderního aplikačního kódu se skládá z komponent s otevřeným zdrojovým kódem. Toto široké rozšíření nabízí řadu výhod, jako je nákladová efektivita, inovace a flexibilita. Zároveň však představuje významná kybernetická rizika a ponechává dveře otevřené pro útoky malwaru. Nedávné zprávy ukázaly ohromující 633% nárůst útoků malwaru zaměřených na OSS v roce 2022 a další 245% nárůst v roce 2023.
Důsledky těchto útoků jsou závažné. Například nedávným případem je Zadní vrátka XZ, která odhalila kritické zranitelnosti a zdůraznila rizika spoléhání se na software s otevřeným zdrojovým kódem spravovaný malými týmy nebo jednotlivci.
Nárůst incidentů ransomwaru, kdy v roce 2023 zažilo útoky ransomwaru 67 % organizací, dále zdůrazňuje naléhavost řešení těchto hrozeb. Dnešní SafeDev Talk si klade za cíl osvětlit tyto kritické problémy a zdůraznit potřebu proaktivních strategií na ochranu našich dodavatelských řetězců softwaru. Podívejte se hned teď!
Navzdory klíčové roli OSS je jeho integrace plná bezpečnostních výzev. Nedávné zprávy upozorňují na nárůst útoků malwaru zaměřených na OSS, přičemž počet incidentů vzrostl v roce 2022 o 633 % a v roce 2023 nadále rostl o 245 %. Tradiční bezpečnostní opatření, která se do značné míry spoléhají na identifikaci známých zranitelností prostřednictvím běžných zranitelností a expozic (CVE), se ukazují jako nedostatečná. Tato opatření často zahrnují zpoždění v hlášení zranitelností, omezené pokrytí a neschopnost detekovat sofistikované hrozby a hrozby nulového dne...
Application Security Posture Management (ASPM) získává na popularitě den ode dne. Jeho specifické funkce však nemusí být pro každého zcela jasné. Zajistěte si své místo hned teď! Připojte se k naší diskusi SafeDev Talk „Potřebujete ASPM ve vašem životě?“ s experty na kybernetickou bezpečnost Jamesem Berthotym, Williamem Palmem a Jesusem Cuadradem, aby prozkoumali potenciál ASPM jako komplexní řešení zabezpečení aplikací a i nadále posilujte svou organizaci!
