Arhitekt rješenja Walking Tree Technologies
CTO i suosnivač u Xygeniju
Izvršni direktor proizvodnje JPMorgan Chase & Co. Derek Fisher
Zaronimo duboko u evoluciju napada zlonamjernog softvera: do 90% modernog aplikacijskog koda sastoji se od komponenti otvorenog koda. Ovo široko rasprostranjeno usvajanje nudi brojne prednosti, kao što su isplativost, inovacija i fleksibilnost. Međutim, ono također uvodi značajne rizike za kibernetičku sigurnost i ostavlja vrata otvorenima za napade zlonamjernog softvera. Nedavna izvješća pokazala su zapanjujući porast od 633% u napadima zlonamjernog softvera usmjerenim na OSS u 2022. godini, s daljnjim rastom od 245% u 2023. godini.
Posljedice ovih napada su ozbiljne. Na primjer, nedavni slučaj je XZ stražnja vrata, koji je otkrio kritične ranjivosti i naglasio rizike oslanjanja na softver otvorenog koda koji održavaju mali timovi ili pojedinci.
Povećanje broja incidenata s ransomwareom, pri čemu je 67% organizacija doživjelo napade ransomwareom u 2023. godini, dodatno naglašava hitnost rješavanja ovih prijetnji. Današnji SafeDev Talk ima za cilj osvijetliti ova kritična pitanja, naglašavajući potrebu za proaktivnim strategijama za zaštitu naših lanaca opskrbe softverom. Pogledajte ga odmah!
Unatoč ključnoj ulozi OSS-a, njegova integracija prepuna je sigurnosnih izazova. Nedavna izvješća ističu porast napada zlonamjernog softvera usmjerenih na OSS, s porastom incidenata od 633% u 2022. i nastavkom rasta od 245% u 2023. Tradicionalne sigurnosne mjere, koje se uvelike oslanjaju na identificiranje poznatih ranjivosti putem Uobičajenih ranjivosti i izloženosti (CVE), pokazuju se nedovoljnima. Ove mjere često uključuju kašnjenja u izvješćivanju o ranjivostima, ograničenu pokrivenost i nemogućnost otkrivanja sofisticiranih i zero-day prijetnji...
Application Security Posture Management (ASPM) dobiva na popularnosti iz dana u dan. Međutim, njegove specifične funkcionalnosti možda nisu u potpunosti jasne svima. Osigurajte svoje mjesto odmah! Pridružite se našem SafeDev razgovoru „Trebate li ASPM u vašem životu?” sa stručnjacima za kibernetičku sigurnost Jamesom Berthotyjem, Williamom Palmom i Jesusom Cuadradom kako bi istražili potencijal ASPM kao holističko rješenje za sigurnost aplikacija i nastavite osnaživati svoju organizaciju!
