Risinājumu arhitekts Walking Tree Technologies
Xygeni tehnoloģiju direktors un līdzdibinātājs
JPMorgan Chase & Co. producēšanas izpilddirektors Dereks Fišers
Iedziļināsimies ļaunprogrammatūras uzbrukumu evolūcijā: līdz pat 90% mūsdienu lietojumprogrammu koda ietver atvērtā pirmkoda komponentus. Šī plašā ieviešana piedāvā daudzas priekšrocības, piemēram, izmaksu efektivitāti, inovācijas un elastību. Tomēr tā rada arī ievērojamus kiberdrošības riskus un paver durvis ļaunprogrammatūras uzbrukumiem. Jaunākie ziņojumi liecina par satriecošu ļaunprogrammatūras uzbrukumu, kas vērsti pret atvērtā pirmkoda sistēmām, pieaugumu par 633% 2022. gadā un vēl par 245% 2023. gadā.
Šo uzbrukumu sekas ir nopietnas. Piemēram, nesen notikušais gadījums ir XZ aizmugurējās durvis, kas atklāja kritiskas ievainojamības un uzsvēra riskus, kas saistīti ar paļaušanos uz atvērtā pirmkoda programmatūru, ko uztur nelielas komandas vai indivīdi.
Izspiedējvīrusu uzbrukumu skaita pieaugums, 2023. gadā saskaroties ar izspiedējvīrusu uzbrukumiem, vēl vairāk uzsver nepieciešamību steidzami risināt šos draudus. Šodienas SafeDev sarunas mērķis ir izgaismot šos kritiskos jautājumus, uzsverot nepieciešamību pēc proaktīvām stratēģijām mūsu programmatūras piegādes ķēžu aizsardzībai. Noskatieties to tūlīt!
Neskatoties uz atvērto programmatūras izstrādes (OSS) kritisko lomu, tās integrācija ir pilna ar drošības izaicinājumiem. Jaunākie ziņojumi liecina par ļaunprogrammatūras uzbrukumu, kas vērsti pret OSS, pieaugumu, incidentiem pieaugot par 633 % 2022. gadā un turpinot pieaugt par 245 % 2023. gadā. Tradicionālie drošības pasākumi, kas lielā mērā balstās uz zināmu ievainojamību identificēšanu, izmantojot izplatītākās ievainojamības un riska faktorus (CVE), izrādās nepietiekami. Šie pasākumi bieži vien ietver kavēšanos ievainojamību ziņošanā, ierobežotu pārklājumu un nespēju atklāt sarežģītus un nulles dienas apdraudējumus...
Application Security Posture Management (ASPM) iegūst popularitāti ar katru dienu. Tomēr tā specifiskās funkcijas var nebūt pilnīgi skaidras visiem. Nodrošiniet savu vietu jau tagad! Pievienojieties mūsu SafeDev sarunai “Vai jums ir nepieciešams…” ASPM "Kā savā dzīvē?" kopā ar kiberdrošības ekspertiem Džeimsu Bertotiju, Viljamu Palmu un Hesusu Kuadrado izpētīs ASPM kā holistisku lietojumprogrammu drošības risinājumu un turpiniet stiprināt savu organizāciju!
