Архитект на решенија „Waking Tree Technologies“
Техничар и ко-основач во Xygeni
Извршен директор на Продуцентската куќа JPMorgan Chase & Co. Дерек Фишер
Да се нурнеме длабоко во еволуцијата на нападите со малициозен софтвер: до 90% од модерниот апликациски код се состои од компоненти со отворен код. Ова широко распространето усвојување нуди бројни придобивки, како што се ефикасност на трошоците, иновација и флексибилност. Сепак, тоа исто така воведува значителни ризици за сајбер безбедноста и остава отворена врата за напади со малициозен софтвер. Неодамнешните извештаи покажаа зачудувачки пораст од 633% на нападите со малициозен софтвер насочени кон софтверот со отворен код во 2022 година, со понатамошен раст од 245% во 2023 година.
Импликациите од овие напади се сериозни. На пример, неодамнешниот случај е XZ задна врата, што откри критични ранливости и ги нагласи ризиците од потпирање на софтвер со отворен код што го одржуваат мали тимови или поединци.
Зголемувањето на инцидентите со ransomware, при што 67% од организациите доживеале напади со ransomware во 2023 година, дополнително ја нагласува итноста од справување со овие закани. Денешниот SafeDev Talk има за цел да ги осветли овие критични прашања, нагласувајќи ја потребата од проактивни стратегии за заштита на нашите синџири на снабдување со софтвер. Гледајте го сега!
И покрај клучната улога на OSS, неговата интеграција е полна со безбедносни предизвици. Неодамнешните извештаи истакнуваат пораст на нападите со малициозен софтвер насочени кон OSS, при што инцидентите се зголемија за 633% во 2022 година и продолжуваат да растат за 245% во 2023 година. Традиционалните безбедносни мерки, кои во голема мера се потпираат на идентификување на познати ранливости преку Заеднички ранливости и изложености (CVE), се покажуваат како недоволни. Овие мерки често вклучуваат доцнења во пријавувањето на ранливости, ограничена покриеност и неможност за откривање на софистицирани и нулто-дневни закани...
Application Security Posture Management (ASPM) добива на популарност од ден на ден. Сепак, неговите специфични функционалности можеби не се сосема јасни за секого. Обезбедете го вашето место сега! Придружете се на нашиот SafeDev разговор „Дали ви треба“ ASPM во вашиот живот?“ со експертите за сајбер безбедност Џејмс Бертоти, Вилијам Палм и Хесус Квадрадо за да се истражи потенцијалот на ASPM како холистичко решение за безбедност на апликациите и продолжете да ја зајакнувате вашата организација!
