Architekt rozwiązań Walking Tree Technologies
Dyrektor techniczny i współzałożyciel Xygeni
Dyrektor wykonawczy ds. produkcji JPMorgan Chase & Co. Derek Fisher
Przyjrzyjmy się bliżej ewolucji ataków złośliwego oprogramowania: aż 90% kodu współczesnych aplikacji składa się z komponentów open source. To powszechne zastosowanie oferuje liczne korzyści, takie jak opłacalność, innowacyjność i elastyczność. Wiąże się jednak również ze znacznym ryzykiem cyberbezpieczeństwa i otwiera drzwi dla ataków złośliwego oprogramowania. Ostatnie raporty wykazały oszałamiający wzrost liczby ataków złośliwego oprogramowania na systemy OSS o 633% w 2022 roku i o kolejne 245% w 2023 roku.
Konsekwencje tych ataków są poważne. Na przykład, ostatni przypadek to Tylne drzwi XZ, co ujawniło krytyczne luki w zabezpieczeniach i podkreśliło ryzyko związane z poleganiem na oprogramowaniu typu open source utrzymywanym przez małe zespoły lub osoby prywatne.
Wzrost liczby incydentów ransomware, z których 67% organizacji doświadczyło ataków ransomware w 2023 roku, dodatkowo podkreśla pilną potrzebę przeciwdziałania tym zagrożeniom. Dzisiejsza rozmowa SafeDev ma na celu zwrócenie uwagi na te krytyczne kwestie, podkreślając potrzebę proaktywnych strategii ochrony naszych łańcuchów dostaw oprogramowania. Obejrzyj teraz!
Pomimo kluczowej roli OSS, jego integracja wiąże się z wyzwaniami w zakresie bezpieczeństwa. Najnowsze raporty wskazują na gwałtowny wzrost liczby ataków złośliwego oprogramowania na OSS – liczba incydentów wzrosła o 633% w 2022 roku i nadal będzie rosła o 245% w 2023 roku. Tradycyjne środki bezpieczeństwa, opierające się w dużej mierze na identyfikacji znanych luk w zabezpieczeniach za pomocą wspólnych luk i zagrożeń (CVE), okazują się niewystarczające. Środki te często wiążą się z opóźnieniami w raportowaniu luk w zabezpieczeniach, ograniczonym zasięgiem oraz brakiem możliwości wykrywania zaawansowanych zagrożeń typu zero-day...
Application Security Posture Management (ASPM) zyskuje na popularności z dnia na dzień. Jednak jego konkretne funkcjonalności mogą nie być do końca jasne dla wszystkich. Zabezpiecz swoje miejsce już teraz! Dołącz do naszej rozmowy SafeDev „Czy potrzebujesz ASPM w twoim życiu?” z ekspertami ds. cyberbezpieczeństwa Jamesem Berthotym, Williamem Palmem i Jesusem Cuadrado, aby zbadać potencjał ASPM jako kompleksowe rozwiązanie zapewniające bezpieczeństwo aplikacji i nadal rozwijaj swoją organizację!
