Fizahan-takelaka
Amin'izao tontolo mifampiankina izao, dia nitombo ny loza ateraky ny fanafihana amin'ny rojo famatsiana, indrindra amin'ireo tranga toy ny nitranga tamin'ireo goavan'ny IT SolarWinds sy Kaseya. Ireo tranga ireo dia nampiharihary ny fahalemena ary nanasongadina ny fiantraikan'ny fanitsakitsahana toy izany amin'ny fikambanana tsy tambo isaina manerantany.
Ireo orinasam-pifandraisan-davitra, izay fototry ny vanim-potoana nomerika misy antsika, dia nomena andraikitra hikarakara angon-drakitra saro-pady be dia be. Izany no mahatonga azy ireo ho lasibatra manintona ho an'ireo fahavalo an-tserasera, manomboka amin'ireo firenena manana antony ara-jeopolitika ka hatramin'ireo jiolahy an-tserasera mitady tombony ara-bola.
Mety hiparitaka manerana ny tontolo iainana ny fihoaram-pefy iray monja
Ny votoatin'ny fanafihana amin'ny rojo famatsiana dia ny fiantraikany ratsy: raha misy zavatra iray voasakana dia ho tsapan'ny rehetra ny vokany. Noho ny anjara asany lehibe amin'ny fitantanana fotodrafitrasa manan-danja, dia mety ho lasa foiben'ny fanafihana toy izany tsy nahy ireo orinasan-tserasera. Ny fanafihana dia mampidi-doza ny mpamatsy tolotra sy ny mpanjifany marobe, ka mametraka ny angon-drakitra ao amin'ny tambajotra ho voasakana.
Raiso ohatra ny tranga mahakasika ny Optus, sampana finday ao Aostralia an'ny Singtel. Niditra tamin'ny angon-drakitra manokan'ny mpanjifa efa ho 10 tapitrisa ireo mpanafika, izay ampahatelon'ny mponina ao Aostralia. Tsy momba ny isa fotsiny ihany ity fa mahakasika angon-drakitra saro-pady toy ny pasipaoro, fahazoan-dalana mitondra fiara, ary kara-panondro ara-pahasalamana navoakan'ny governemanta. Mampatahotra ny mety hisian'ny halatra maha-izy azy goavana ny tranga toy izany ary manimba ny lazan'ny marika, ka misy fiantraikany amin'ny toerany eo amin'ny tsena.
Ny Sampan-draharahan'ny Fiarovana An-tserasera ao amin'ny Vondrona Eoropeana dia nanao sarintany ireo fanafihana vao misondrotra amin'ny rojo famatsiana ary nahita fa 66% amin'ireo fanafihana ireo dia mifantoka amin'ny kaody an'ny mpamatsy. Ity antontan'isa ity dia manamafy ny maha-zava-dehibe ny fiantohana ny fomba fanao amin'ny fanoratana kaody azo antoka.
Topimaso kely momba ny tontolon'ny fitsikilovana an-tserasera
Ny fahamailoana naharitra folo taona nataon'ny Cybereason dia nahitana ny sasany amin'ireo fanentanana fitsikilovana an-tserasera sarotra indrindra mikendry ny sehatry ny fifandraisandavitra.
Hetsika SoftCell (2019 & 2023)Ity fanentanana maneran-tany ity dia nikendry ireo Telcos manerana ny kaontinanta dimy, izay nisy fiantraikany tamin'olona an-jatony tapitrisa. Ny fomba fiasa dia nahitana ny fakana angon-drakitra saro-pady avy amin'ireo lasibatra malaza, anisan'izany ireo olo-malaza ara-politika sy ireo mpitarika orinasa. Be dia be ny fiantraikan'izany eo amin'ny toekarena, ary tombanana ho an'arivony tapitrisa isan-taona ny fatiantoka.
Hetsika DeadRinger (2021)Ity hetsika ity dia nikendry ireo Telcos any Azia Atsimo Atsinanana. Ny tanjona? Ny fahazoana miditra tsy tapaka amin'ny tambajotran-tserasera sy maka ny angon-drakitra saro-pady avy amin'ny mpanjifa. Ireo nahavanon-doza izay heverina fa miasa ho an'i Shina, dia niditra an-tsokosoko tao amin'ny mpizara misy ny angon-drakitra Call Detail Record (CDR) sy ireo singa hafa ao amin'ny tambajotra. Goavana ny haben'ny halatra angon-drakitra, ary tsy hay refesina ny fiantraikany amin'ny fananana ara-tsaina sy ny fifaninanana eny an-tsena.
Fanafihana ny rojo famatsiana Singtel (2021):
Tamin'ny Febroary 2021, niharan'ny fanafihana tao amin'ny rojo famatsiana ny orinasam-pifandraisana lehibe indrindra any Singapaoro, Singtel. Ny fidirana an-tsokosoko dia voalaza fa vokatry ny rafitra fizarana rakitra efa ela nampiasain'ny orinasa. Nanararaotra ny fahalemena tao amin'ny rindrambaiko ireo mpanafika, mitarika fanitsakitsahana lehibe.
Mikendry ny governemanta sy ny mpamatsy fifandraisandavitra Pakistaney ireo mpijirika (2023):
Tamin'ny Jolay 2023, nokendrena tamin'ny fanafihana an-tserasera ny governemanta Pakistaney sy ireo mpamatsy fifandraisandavitra ao aminy. Mino ireo mpikaroka fa mety ho fanafihana tao amin'ny rojo famatsiana izany., izay nandravan'ireo mpijirika ny rindrambaiko an'ny antoko fahatelo mba hahazoana fidirana tsy nahazoana alalana.
Fiarovana ny rojo famatsiana ho an'ny mpandraharaha fifandraisan-davitra
Ireo karazana fanafihana an-tserasera ireo dia nifantoka bebe kokoa tamin'ny fahalemen'ny rojo famatsiana. Ny Foibe Nasionaly momba ny Fiarovana An-tserasera (NCSC) any Angletera dia nanombana ny mety hisian'ny fanelingelenana na ny fahasimban'ny angon-drakitra amin'ny alàlan'ny fidirana amin'ny tambajotran'ny orinasam-pifandraisana ho "avo lenta".
Noho ireo fandrahonana ireo, mila mandray andraikitra kokoa ireo orinasan-tserasera. Tsy maintsy mitaky mangarahara sy fanamarinana fiarovana bebe kokoa avy amin'ireo mpamatsy azy izy ireo. Manoro hevitra ny fomba fiasa marolafy ny NCSC, izay manasongadina ny fahatakarana ny risika, ny fametrahana fanaraha-maso, ny fanamarinana tsy tapaka ny fandaminana, ary ny fikendrena ny fanatsarana mitohy. Mitana anjara toerana lehibe amin'ity paikady ity ny automation.
Dingana feno ny fitantanana ny fahalemen'ny rindrambaiko izay mahafaoka ny rojo famatsiana rehetra an'ny orinasam-pifandraisan-davitra. Tafiditra ao anatin'izany ny mpivarotra rindrambaiko IT sy fifandraisan-davitra avy amin'ny antoko fahatelo ary ny sehatry ny IT sy fifandraisan-davitra an'ny orinasam-pifandraisan-davitra. Ireto avy ny sehatra tokony hifantohana:
Fahalemena amin'ny rindrambaiko loharano misokatraMiaraka amin'ny fitomboan'ny fampiasan'ireo mpivarotra fifandraisan-davitra sy ireo orinasam-pifandraisana an-tserasera ny rindrambaiko open source, dia tena ilaina ny fampiasana famakafakana ny firafitry ny rindrambaiko (SCA) fitaovana. Ireo fitaovana ireo dia mijery ireo fonosana rindrambaiko open source, manombana ny mety ho loza ateraky ny fahalemena, ary miantoka ny fanarahana ny lalàna mifehy ny fahazoan-dàlana.
Fomba fiarovana ataon'ny mpivarotra antoko fahatelo: Ireo orinasam-pifandraisana an-tserasera dia mazàna mitaky ireo mpivarotra hizara ny fivoaran'ny rindrambaiko azo antoka sy ny tsingerin'ny fiainany (SDLCpolitika). Na izany aza, ny fitomboan'ny fandrahonana an-tserasera dia mitaky fomba fiasa henjana kokoa. Tokony hitaky fanaraha-maso sy fanamarinana mahaleo tena ireo orinasam-pifandraisana an-tserasera mba hanamarinana fa tena manaraka ny voalazan'izy ireo marina ireo mpivarotra SDLC politika.
Fanamarinana ny rindrambaiko loharano misokatraAnkoatra ny famakafakana rindrambaiko open source fotsiny, dia zava-dehibe ny hahazoana antoka fa voatahiry tsara ao amin'ny tahiry anatiny ireo fonosana voamarina. Tokony hoterena hisintona avy amin'ireo tahiry azo itokisana ireo mpamorona rindrambaiko fa tsy haka rindrambaiko open source irery.
Fiarovana amin'ny Fampandrosoana sy ny AsaRehefa mifindra amin'ny fampandrosoana mavitrika mifototra amin'ny microservices 5G ireo orinasam-pifandraisana an-tserasera, dia tsy maintsy ampidirina mandritra ny dingana fampandrosoana sy ny asa ny fiarovana. Tafiditra amin'izany ny "fifindrana miankavia" mba handaminana ny fiarovana dieny eo am-piandohan'ny dingana fampandrosoana ary ny famoronana tadivavarana feedback mba hampahafantarana ny fampandrosoana momba ny fanafihana tambajotra.
Raha fintinina, ny fiarovana ny rojo famatsiana dia mitaky fomba fiasa iraisana, miaraka amin'ireo ekipa fiarovana miara-miasa akaiky amin'ireo mpivarotra, ary ireo ekipa mpamorona sy mpanodina. Ny tanjona dia ny handanjalanja ny fametrahana haingana ny tsena sy ny fampihenana ny mety ho loza ateraky ny orinasa.
Famoahana ny SBOM: Ny Vato Fehizoron'ny Software Supply Chain Security
An SBOM, na ny lisitry ny fitaovana momba ny rindrambaiko, dia singa fototra amin'ny Software Supply Chain SecurityManome mangarahara sy fahatakarana ilaina hitantanana ny risika amin'ny tontolo iainana rindrambaiko sarotra ankehitriny izany, izay miantoka fa afaka matoky ny rindrambaiko ampiasainy sy atolony ho an'ny mpampiasa azy ny fikambanana.
An SBOM dia lisitra feno na lisitra misy ireo singa rehetra, tranomboky ary môdioly ampiasaina hanamboarana rindrambaiko. Manome fampahalalana amin'ny antsipiriany momba ny singa tsirairay izy io, anisan'izany ny loharanony, ny dikan-teny ary ny fahazoan-dàlana na ny fiankinan-doha mifandraika amin'izany. Ao anatin'ny tontolon'ny Software Supply Chain Security, ny SBOM mitana anjara toerana lehibe noho ny antony maro:
Transparency: An SBOM manome fahitana feno momba ireo singa mandrafitra ny vokatra rindrambaiko. Tena ilaina io mangarahara io mba hahatakarana ireo mety ho loza mety hitranga mifandraika amin'ny singa avy amin'ny antoko fahatelo, indrindra amin'ny tontolo iainana rindrambaiko sarotra izay mety hanorenana vokatra tokana amin'ny alàlan'ny tranomboky sy môdely maro.
Fitantanana fahalemena: Miaraka amin'ny an SBOM, afaka mamaritra haingana ireo fikambanana raha toa ka fantatra fa manana fahalemena ireo singa ao amin'ny rindrambaikony. Ity fomba fiasa mavitrika ity dia ahafahana manamboatra na mampihena ny olana ara-potoana, mampihena ny fotoana mety hisian'ny olana sy ny fahasimbana mety hateraky ny fanararaotana.
Fankatoavana ny fahazoan-dàlanaAnkoatra ny fiarovana, dia SBOM Manampy ireo fikambanana hanaraka ny fepetra momba ny fahazoan-dàlana amin'ny singa rindrambaiko rehetra ampiasain'izy ireo izany. Zava-dehibe indrindra izany ho an'ny antsipirian'ny loharano misokatra miaraka amin'ny fepetra momba ny fahazoan-dàlana isan-karazany ary indraindray sarotra.
Fahatokiana rojo famatsianaAo anatin'ny vanim-potoana izay mitombo ny fanafihana amin'ny rojo famatsiana rindrambaiko, SBOM miantoka fa ireo singa ao amin'ny vokatra farany dia tena araka ny tokony ho izy, izay manampy amin'ny famantarana izay fanovana tsy nahazoana alalana na ratsy.
Valiny mahomby amin'ny trangaRaha misy fanitsakitsahana ny fiarovana na famoahana ny fahalemena, ny fananana SBOM ahafahan'ny fikambanana manombana haingana ny fihanaky ny aretina mahazo azy ireo ary mandray fepetra mifanaraka amin'izany, na fanamboarana, fampihenana ny loza, na fampandrenesana ny mpampiasa.
Andraikitry ny mpivarotra: Afaka mitaky SBOM avy amin'ireo mpamatsy rindrambaiko azy ireo, mba hahazoana antoka fa mangarahara ireo mpivarotra momba ireo singa ampiasainy. Izany dia mety hitarika amin'ny fiarovana sy kalitao ambony kokoa standards manerana ny rojo famatsiana rindrambaiko.
Risk ManagementAmin'ny alalan'ny fahatakarana ireo singa ao anatin'ny rindrambaiko ampiasainy, dia afaka manao drafitra am-pahalalana ireo fikambananacismomba ny fanekena, fampihenana, na famindrana ny risika. Tena zava-dehibe indrindra izany rehefa mandinika ny fampiasana singa avy amin'ny antoko fahatelo izay mety miaraka amin'ny risika tsy fantatra na tsy voadinika.
Fampiroboroboana ny fomba fanao amin'ny fampandrosoana azo antoka: Amin'ny maha-fananganana ny SBOMRehefa miely patrana kokoa ny s, dia mety hitarika fiovana mivelatra kokoa amin'ny indostria mankany amin'ny fomba fanao amin'ny fampivoarana rindrambaiko azo antoka. Ireo mpamorona rindrambaiko sy fikambanana dia ho mirona kokoa amin'ny fanavaozana ny singa ao aminy ary hisafidy ireo singa izay tazonina mavitrika sy heverina ho azo antoka.
Ankoatra ny angon-drakitra: Ny tena zava-dehibe
Na dia mampanahy aza ny fandrobana angon-drakitra, ny tena loza dia ny halatra fananana ara-tsaina. Mandany vola an-tapitrisany amin'ny fikarohana sy fampandrosoana ireo fikambanana mba hitarika ny fanavaozana. Rehefa misy mangalatra io fananana ara-tsaina io dia mamafa ny tombony azony amin'ny fifaninanana ary manery azy ireo hifaninana amin'ny fanavaozana azy manokana eny an-tsena.
Olana ara-teknolojian'ny fampahalalam-baovao sy risika ara-stratejika ho an'ny orinasa ny fanafihana amin'ny rojo famatsiana. Ho an'ireo mpamatsy fifandraisan-davitra, mbola ambony kokoa ny tsatòka. Ankoatra ny fiantraikany ara-toekarena, dia misy ny fandrahonana mananontanona ny fampiasana angon-drakitra nangalarina ho amin'ny tanjona ratsy kokoa.
Ho fehiny, ireo mpamatsy fifandraisandavitra no lohalaharana amin'ity vanim-potoana nomerika ity, ka mahatonga azy ireo ho sarobidy sy marefo. Tsy maintsy mahatsapa ny halehiben'ny fanafihana amin'ny rojo famatsiana ireo talen'ny Telco ary manamafy orina ny fiarovany. Miankina amin'izany ny hoavin'ny orinasany sy ny fiarovana ny mpanjifany.
