ਸਲਿਊਸ਼ਨਜ਼ ਆਰਕੀਟੈਕਟ ਵਾਕਿੰਗ ਟ੍ਰੀ ਟੈਕਨੋਲੋਜੀਜ਼
ਜ਼ਾਇਗੇਨੀ ਵਿਖੇ ਸੀਟੀਓ ਅਤੇ ਸਹਿ-ਸੰਸਥਾਪਕ
ਉਤਪਾਦ JPMorgan Chase & Co. ਦੇ ਕਾਰਜਕਾਰੀ ਨਿਰਦੇਸ਼ਕ ਡੇਰੇਕ ਫਿਸ਼ਰ
ਆਓ ਮਾਲਵੇਅਰ ਹਮਲਿਆਂ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਡੁੱਬੀਏ: ਆਧੁਨਿਕ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਦੇ 90% ਤੱਕ ਓਪਨ-ਸੋਰਸ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ। ਇਹ ਵਿਆਪਕ ਗੋਦ ਕਈ ਲਾਭ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਲਾਗਤ ਕੁਸ਼ਲਤਾ, ਨਵੀਨਤਾ ਅਤੇ ਲਚਕਤਾ। ਹਾਲਾਂਕਿ, ਇਹ ਮਹੱਤਵਪੂਰਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਨੂੰ ਵੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਅਤੇ ਮਾਲਵੇਅਰ ਹਮਲਿਆਂ ਲਈ ਦਰਵਾਜ਼ਾ ਖੁੱਲ੍ਹਾ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਹਾਲੀਆ ਰਿਪੋਰਟਾਂ ਨੇ 2022 ਵਿੱਚ OSS ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਮਾਲਵੇਅਰ ਹਮਲਿਆਂ ਵਿੱਚ 633% ਦਾ ਹੈਰਾਨੀਜਨਕ ਵਾਧਾ ਦਿਖਾਇਆ ਹੈ, 2023 ਵਿੱਚ ਹੋਰ 245% ਵਾਧਾ ਦੇ ਨਾਲ।
ਇਨ੍ਹਾਂ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਗੰਭੀਰ ਹਨ। ਉਦਾਹਰਣ ਵਜੋਂ, ਹਾਲ ਹੀ ਦਾ ਮਾਮਲਾ ਹੈ XZ ਬੈਕਡੋਰ, ਜਿਸ ਨੇ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਅਤੇ ਛੋਟੀਆਂ ਟੀਮਾਂ ਜਾਂ ਵਿਅਕਤੀਆਂ ਦੁਆਰਾ ਰੱਖੇ ਗਏ ਓਪਨ-ਸੋਰਸ ਸੌਫਟਵੇਅਰ 'ਤੇ ਨਿਰਭਰ ਹੋਣ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕੀਤਾ।
2023 ਵਿੱਚ 67% ਸੰਗਠਨਾਂ ਦੇ ਰੈਨਸਮਵੇਅਰ ਹਮਲਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਦੇ ਨਾਲ, ਰੈਨਸਮਵੇਅਰ ਘਟਨਾਵਾਂ ਵਿੱਚ ਵਾਧਾ, ਇਹਨਾਂ ਖਤਰਿਆਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਜ਼ਰੂਰੀਤਾ 'ਤੇ ਹੋਰ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ। ਅੱਜ ਦਾ ਸੇਫਡੇਵ ਟਾਕ ਇਹਨਾਂ ਨਾਜ਼ੁਕ ਮੁੱਦਿਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਦਾ ਉਦੇਸ਼ ਰੱਖਦਾ ਹੈ, ਸਾਡੀਆਂ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨਾਂ ਦੀ ਰੱਖਿਆ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਰਣਨੀਤੀਆਂ ਦੀ ਜ਼ਰੂਰਤ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ। ਇਸਨੂੰ ਹੁਣੇ ਦੇਖੋ!
OSS ਦੀ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ ਦੇ ਬਾਵਜੂਦ, ਇਸਦਾ ਏਕੀਕਰਨ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀਆਂ ਨਾਲ ਭਰਿਆ ਹੋਇਆ ਹੈ। ਹਾਲੀਆ ਰਿਪੋਰਟਾਂ OSS ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ ਮਾਲਵੇਅਰ ਹਮਲਿਆਂ ਵਿੱਚ ਵਾਧੇ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ, 2022 ਵਿੱਚ ਘਟਨਾਵਾਂ ਵਿੱਚ 633% ਵਾਧਾ ਹੋਇਆ ਹੈ ਅਤੇ 2023 ਵਿੱਚ 245% ਵਾਧਾ ਜਾਰੀ ਹੈ। ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਉਪਾਅ, ਜੋ ਕਿ ਆਮ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਐਕਸਪੋਜ਼ਰ (CVEs) ਦੁਆਰਾ ਜਾਣੀਆਂ ਜਾਂਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਨਾਕਾਫ਼ੀ ਸਾਬਤ ਹੋ ਰਹੇ ਹਨ। ਇਹਨਾਂ ਉਪਾਵਾਂ ਵਿੱਚ ਅਕਸਰ ਕਮਜ਼ੋਰੀ ਰਿਪੋਰਟਿੰਗ ਵਿੱਚ ਦੇਰੀ, ਸੀਮਤ ਕਵਰੇਜ, ਅਤੇ ਸੂਝਵਾਨ ਅਤੇ ਜ਼ੀਰੋ-ਡੇਅ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਅਸਮਰੱਥਾ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ...
Application Security Posture Management (ASPM) ਦਿਨੋ-ਦਿਨ ਖਿੱਚ ਪ੍ਰਾਪਤ ਕਰ ਰਿਹਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਸਦੀਆਂ ਖਾਸ ਕਾਰਜਕੁਸ਼ਲਤਾਵਾਂ ਹਰ ਕਿਸੇ ਲਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੋ ਸਕਦੀਆਂ ਹਨ ਹੁਣੇ ਆਪਣੀ ਜਗ੍ਹਾ ਸੁਰੱਖਿਅਤ ਕਰੋ! ਸਾਡੇ SafeDev ਟਾਕ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਵੋ “ਕੀ ਤੁਹਾਨੂੰ ਲੋੜ ਹੈ ASPM "ਤੁਹਾਡੀ ਜ਼ਿੰਦਗੀ ਵਿੱਚ?" ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰ ਜੇਮਜ਼ ਬਰਥੋਟੀ, ਵਿਲੀਅਮ ਪਾਮ ਅਤੇ ਜੀਸਸ ਕੁਆਡਰਾਡੋ ਨਾਲ ਸੰਭਾਵਨਾਵਾਂ ਦੀ ਪੜਚੋਲ ਕਰਨ ਲਈ ASPM ਇੱਕ ਸੰਪੂਰਨ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ ਅਤੇ ਆਪਣੇ ਸੰਗਠਨ ਨੂੰ ਸਸ਼ਕਤ ਬਣਾਉਂਦੇ ਰਹੋ!
