2023 වසර අවසන් වන විට, සයිබර් ආරක්ෂණ භූ දර්ශනය වාර්තා සහ විශ්ලේෂණවලින් පිරී පවතී. ඒ අතර, NSA 2023 සයිබර් ආරක්ෂණ වර්ෂයේ සමාලෝචනය අවධානය දිනා ගෙන ඇත. මෙම කැලඹිලි සහිත වසරේදී Xygeni, මෘදුකාංග සැපයුම් දාමයට ඇති තර්ජන අවබෝධ කර ගැනීමට සහ අවම කිරීමට දායක වීම අරමුණු කරයි. මෘදුකාංග සංකීර්ණත්වය අතිමහත් වන යුගයක, විවෘත මූලාශ්ර සංරචක සහ DevSecOps සහ වලාකුළු-ස්වදේශීය ප්රවේශයන්හි පරිණාමය මත අපගේ විශ්වාසය නව උසකට ළඟා වී තිබේ. මෙම කෙටි බැල්ම සයිජෙනිගේ වාර්තාව මුහුණ දෙන ප්රධාන අභියෝග පිළිබඳ අවබෝධයක් ලබා දෙයි software supply chain security 2023 දී සහ 2024 දී ඒවාට මුහුණ දීම සඳහා උපාය මාර්ග ඉදිරිපත් කරයි.
පටුන
සංකීර්ණ වෙබ් අඩවිය Software Supply Chain Security
වත්මන් තත්ත්වය තුළ SSCS, සයිබර් තර්ජන විශාල වශයෙන් මතුවෙමින් පවතින අතර, සමාගම් සහ පුද්ගලයින් යන දෙඅංශයෙන්ම සැලකිය යුතු කනස්සල්ලක් ඇති කරයි. දුරස්ථ වැඩවල වැඩිවීම සහ වලාකුළු මත පදනම් වූ සේවාවන් මත යැපීම වැඩිවීම ප්රහාරක මතුපිට පුළුල් කර ඇති අතර, මෘදුකාංග සැපයුම් දාමය ආරක්ෂා කිරීම ඊටත් වඩා බලවත් අභියෝගයක් බවට පත් කර ඇත. සැපයුම් දාමය හිතාමතා ප්රහාරක දෛශිකයක් බවට පත්ව ඇති බව අවබෝධ කර ගැනීම මෘදුකාංග කර්මාන්තයට ක්රමයෙන් උදාවෙමින් පවතී. ප්රශ්න පැන නගී: මෙම සංකීර්ණ වෙබ් අඩවිය අපි සුරක්ෂිත කරන්නේ කෙසේද? විවෘත මූලාශ්ර ප්රජාවන්ගෙන් සහ වාණිජ සැපයුම්කරුවන්ගෙන් අපට මෘදුකාංග විශ්වාස කළ හැකිද? අවදානම් හෝ අනිෂ්ට මෘදුකාංග නොමැතිකම සම්බන්ධයෙන් සංවිධානවලට තම මෘදුකාංග පාරිභෝගිකයින් තුළ විශ්වාසයක් ඇති කළ හැක්කේ කෙසේද?
සයිජෙනිගේ වාර්තාවෙන් හෙළි වන දේ
සයිජෙනිගේ වාර්තාවේ අරමුණ වන්නේ එය නිර්වචනය කළ සිදුවීම් සහ ප්රවණතා පිළිබඳව ආලෝකය විහිදුවීමයි software supply chain security 2023 දී සහ 2024 දී ගෙන ඒමට ඉඩ ඇති දේ පිළිබඳ මූලික අදහසක් ලබා දෙයි. වාර්තාව ආවරණය කරනු ඇත:
කැපී පෙනෙන අවස්ථා: “සංඛ්යා අනුව”
වර්ෂය ලෙස හැඳින්වෙන්නේ 'ඩිජිටල් වනාන්තර ගිනි ගැනීම්''2023 දී PyTorch, 3CX සහ MOVEit හුවමාරුවට බලපෑ සිදුවීම් ඇතුළුව, ප්රධාන පුවත් හසුකරගත් සිදුවීම් සිදුවිය. කටුක යථාර්ථය නම් සංවිධාන වලින් 82% දැනට මෘදුකාංග සැපයුම් දාම ප්රහාරවලට ගොදුරු විය හැකි අතර, සැපයුම් දාමයක අවදානමට ලක්විය හැකි සංරචකවල සාමාන්ය සංඛ්යාව වාර්ෂිකව 50% කට වඩා වැඩි වේ. NTT Ltd වාර්තා කරන්නේ තාක්ෂණික අංශය වඩාත්ම ඉලක්කගත කර්මාන්තය වන අතර එය සියලුම සැපයුම් දාම ප්රහාරවලින් 28% ක් පමණ වන බවයි.
විවෘත මූලාශ්ර මෘදුකාංග, සමන්විත වන්නේ සමකාලීන යෙදුම් තොගවලින් 70% සිට 90% දක්වා, මහජන ලේඛනවල ද්වේෂසහගත පැකේජවල වැඩිවීමකට මුහුණ දෙයි - විශ්මයජනක අවස්ථා 245,032 ක් වන අතර එය පෙර වසරවල සංඛ්යා දෙගුණ කරයි.
ප්රහාරක භූ දර්ශනය
2023 දී සයිබර් ප්රහාර ඉහළ යමින් පැවති අතර, සයිබර් ආරක්ෂාව සඳහා EU ආයතනය ආරක්ෂක සිදුවීම් 2,580ක් වාර්තා වූ අතර ඉන් 220ක් විශේෂයෙන් සාමාජික රටවල් කිහිපයක් ඉලක්ක කර ගත් ඒවා විය. Ransomware සහ සේවා ප්රතික්ෂේප කිරීමේ ප්රහාර ප්රමුඛ වූ නමුත් මෘදුකාංග සැපයුම් දාමයට ඉලක්ක කරගත් ප්රහාර ද නිරීක්ෂණය විය. විශේෂයෙන්, AI චැට්බෝට් සයිබර් ආරක්ෂණ තර්ජන භූ දර්ශනයට ඇතුළු වූ අතර, 'ලාභ ව්යාජ' සහ AI-සක්රීය තොරතුරු හැසිරවීම පිළිබඳ කනස්සල්ල හඳුන්වා දුන්නේය.
2023 දී ප්රහාරක ශිල්පීය ක්රම
ප්රහාරකයින් හෙල්ල තතුබෑම් සහ සමාජ ඉංජිනේරු විද්යාව, සොරකම් කරන ලද අක්තපත්ර සහ යතුරු ලියන පැකේජ වැනි යැපුම් ප්රහාර වැනි හුරුපුරුදු ශිල්පීය ක්රම භාවිතා කිරීම දිගටම කරගෙන ගියේය. කෙසේ වෙතත්, 2023 දී සංකීර්ණ ක්රමවල වැඩිවීමක් දක්නට ලැබුණි, ඒවාට ඇතුළත් වූයේ: ආශා කිරීම AI-ජනනය කරන ලද හඬ අනුකරණය කරන පණිවිඩ භාවිතා කරමින් (හඬ තතුබෑම්). මහජන ලේඛනාගාරවල යොදවා ඇති අනිෂ්ට පැකේජ අනතුරුදායක අවස්ථා 245,032 ක් කරා ළඟා වූ අතර, ශක්තිමත් වැළැක්වීමේ පියවරවල අවශ්යතාවය අවධාරණය කළේය.
දියුණු තර්ජන නළුවන්
භූ දේශපාලනය සයිබර් මෙහෙයුම්වලට බලපෑම් කළ අතර, රාජ්ය අනුග්රහය ලත් APTs වැරදි තොරතුරු, ඔත්තු බැලීම් සහ කඩාකප්පල්කාරී ක්රියාවල නිරත විය. යුක්රේන යුද්ධය කේන්ද්රීය ස්ථානයක් බවට පත් වූ අතර, රුසියානු, ඉරාන සහ උතුරු කොරියානු ක්රියාකාරීන්ගේ සයිබර් මෙහෙයුම් ප්රදර්ශනය කළේය. චීනය ගෝලීය සයිබර් බලවතෙකු ලෙස සිය ස්ථානය තහවුරු කර ගත් අතර, සයිබර් අපරාධ අඛණ්ඩව පරිණාමය වෙමින් පැවතුනි, එය චීනයේ Evasive Panda ජාත්යන්තර රාජ්ය නොවන සංවිධානයක් ඉලක්ක කර ගනිමින් නිදසුන් ලෙස දැක්වේ.
මෑත කාලීන ගැටුම් කෙරෙහි අපගේ අවධානය යොමු කරමින්, හමාස් සහ ඊශ්රායලය අතර සයිබර් ගැටුමට අන්යෝන්ය DDoS ප්රහාර එල්ල විය. සමහර විශ්ලේෂකයින් හමාස් ඉරාන තර්ජන ක්රියාකාරකම් සමඟ සම්බන්ධ කරයි. විනාශකාරී වයිපර් සඳහා කුප්රකට "Agonizing Serpens" ලෙසද හැඳින්වෙන ඉරාන-සම්බන්ධිත APT Agrius, ප්රධාන වශයෙන් විවිධ අංශ සහ රටවල් හරහා ඊශ්රායල සංවිධාන ඉලක්ක කර ගෙන ඇත. 2023 දී, Agrius ගේ උත්සාහයන් ඊශ්රායලයේ අධ්යාපන හා තාක්ෂණ අංශ කෙරෙහි අවධානය යොමු කරන ලදී.
ප්රහාරවල බලපෑම
හානි වූ පද්ධති, දත්ත දූෂණය සහ අනවසරයෙන් ඇතුළුවීම් වැනි සයිබර් ප්රහාරවල ඩිජිටල් බලපෑම මූල්ය හා සමාජීය බලපෑම්වලට වඩා වැඩිය. ස්ප්ලන්ක්ගේ සමීක්ෂණය පිරිසිදු කිරීම සඳහා වැය කරන ලද සැලකිය යුතු කාලය සහ සම්පත් ඉස්මතු කර දැක්වූ අතර, ප්රතිචාර දැක්වූවන්ගෙන් 4% ක් පමණක් සැලකිය යුතු ප්රතිවිපාක වාර්තා කළේ නැත.
2023 දී අදාළ ප්රහාරවල සාරාංශය
PyTorch රාත්රී InfoStealer, CircleCI සිද්ධිය, 3CX බහු-පියවර ප්රහාරය, MOVEit හුවමාරු දත්ත උල්ලංඝනය, PyPI තාවකාලික අත්හිටුවීම, NPM Manifest ව්යාකූලත්වය, JumpCloud ප්රහාරය සහ VMConnect ව්යාපාරය ඇතුළු සුසමාදර්ශී ප්රහාර මෙම වසරේදී සිදුවිය. සෑම සිදුවීමක්ම SSC ප්රහාරවල විවිධාකාර හා පරිණාමය වන ස්වභාවය අවධාරණය කළේය.
පරිණාමය Standardනීති සහ රෙගුලාසි
SSC සඳහා නියාමන රාමුව ඉදිවෙමින් පවතී. කලාප හරහා බෙහෙවින් වෙනස් තීව්රතාවයන් සහිතව, යුරෝපීය සංගමය පසුගාමී වුවද, එක්සත් ජනපදයට වඩාත්ම පරිණත රාමුව ඇති බව පෙනේ. ප්රකාශනය ජාතික සයිබර් ආරක්ෂණ උපායමාර්ගය සහ විවෘත මූලාශ්ර මෘදුකාංග ආරක්ෂක මාර්ග සිතියම ඇමරිකා එක්සත් ජනපදයේ ප්රධාන සිදුවීම් විය. EU හි සයිබර් ඔරොත්තු දීමේ පනත දේශපාලන එකඟතාවයකට පැමිණි නමුත්, බොහෝ සංවිධාන NIS2 නියෝගය සහ ඩිජිටල් මෙහෙයුම් ඔරොත්තු දීමේ පනත (DORA) මත වැඩ කළහ.
සමහරවිට ලොව පුරා වඩාත්ම වැදගත් එකම සිදුවීම ඒකාබද්ධ මාර්ගෝපදේශකය විය හැකිය. සයිබර් ආරක්ෂණ අවදානමේ ශේෂය වෙනස් කිරීම: නිර්මාණ මෘදුකාංග මගින් ආරක්ෂාව සඳහා මූලධර්ම සහ ප්රවේශයන් විසින් මෙහෙයවනු ලැබේ CISA සහ ලොව පුරා බොහෝ සයිබර් ආරක්ෂණ අධිකාරීන් සමඟ එක් විය.
2024 වසර දෙස කෙටි බැල්මක්
වාර්තාවේ අනාවැකි කිහිපයක් ඉදිරිපත් කරයි: 2025 වන විට, ලොව පුරා සංවිධානවලින් 45% ක් අවම වශයෙන් එක් SSC ප්රහාරයකට මුහුණ දෙනු ඇත. වඩාත් පරිණත සයිබර් අපරාධ-සේවා දීමනා උපයෝගී කරගනිමින්, සංවිධානාත්මක අපරාධ කණ්ඩායම් සයිබර් අපරාධවල නියැලෙන ආකාරය අපට පෙනෙනු ඇත. වසර තුළ බලාත්මක වන රෙගුලාසි මඟින් ආරක්ෂක සිදුවීම් පිළිබඳ විනිවිදභාවය වැඩි දියුණු කරනු ඇති අතර, වැඩි ප්රහාර විස්තර සහ උගත් පාඩම් අනාවරණය වේ. සයිබර් අවදානම් රක්ෂණය සීමාවන් සහ අතිරික්තයන් පෙන්වනු ඇත. සහ තාක්ෂණික දියුණුව සමඟ සමපාත වනු ඇත සැලසුම අනුව ආරක්ෂාව ප්රවණතාවය, මෘදුකාංග නිෂ්පාදකයින්ගේ පැත්තෙන් වැඩි බරක් සමඟ.
2023 වසර තුළ AI රැල්ල බොහෝ ආරක්ෂක වෙළෙන්දන් ආකර්ෂණය කර ගත්තේ ඔවුන්ගේ නිෂ්පාදනවලට "AI ස්පර්ශයක්" එක් කිරීමටයි. කෙසේ වෙතත්, අනාගතයේදී AI තීරණාත්මක කාර්යභාරයක් ඉටු කිරීමට නියමිතය. software supply chain security. තර්ජන බුද්ධිය සහ අවදානම් තක්සේරුව, කේත ගබඩාවල විෂමතා හඳුනාගැනීම, අවදානම් තක්සේරුව සහ ප්රමුඛතාවය වැනි ක්ෂේත්රවල AI වැඩි කාර්යභාරයක් ඉටු කරනු ඇත, සහ phishing ප්රහාරය හඳුනා ගැනීම, නමුත් ප්රධාන වශයෙන් බුද්ධිමත් ප්රතිකර්ම සහ කේත සමාලෝචන ස්වයංක්රීයකරණය තුළ.
නමුත් නරක ක්රියාකාරීන් AI ආයුධ ලෙස භාවිතා කිරීමට පටන් ගත් අතර, AI බලයෙන් ක්රියාත්මක වන ඔත්තු බැලීම, ඉතා ඒත්තු ගැන්වෙන හෙල්ලය වැනි නව ශිල්පීය ක්රම අපට පෙනෙනු ඇත. phishing, jailbreaking AI මෙවලම්, හෝ CAPTCHA විසඳුම් සේවා.
නිගමනය
සයිජෙනි සිය තත්ත්වය පිළිබඳ පුළුල් වාර්තාව එළිදැක්වීමට සූදානම් වන විට software supply chain security 2023 දී කර්මාන්තය මුහුණ දෙන අභියෝග සහ තර්ජන පැහැදිලිව පෙනේ. වරක් තිරය පිටුපස ක්රියාවලියක් ලෙස සලකනු ලැබූ මෘදුකාංග සැපයුම් දාමය, සයිබර් විරුද්ධවාදීන්ගේ ප්රධාන ඉලක්කයක් ලෙස මතු වී ඇත. මෙම අභියෝගවලට කර්මාන්තයේ ප්රතිචාරය ඉදිරි වසරවලදී මෘදුකාංග ආරක්ෂණයේ ගමන් පථය හැඩගස්වනු ඇත. අපි විස්තර ගැඹුරින් සොයා බලා සංකීර්ණ භූ දර්ශනය සැරිසැරීමට උපකාරී වන තීක්ෂ්ණ බුද්ධියක් ලබා දෙන විට සම්පූර්ණ වාර්තාව සඳහා රැඳී සිටින්න. software supply chain security.
