Architekt riešení Walking Tree Technologies
Technický riaditeľ a spoluzakladateľ spoločnosti Xygeni
Výkonný riaditeľ pre produkciu spoločnosti JPMorgan Chase & Co. Derek Fisher
Poďme sa bližšie pozrieť na vývoj útokov škodlivého softvéru: až 90 % moderného aplikačného kódu pozostáva z komponentov s otvoreným zdrojovým kódom. Toto rozsiahle prijatie ponúka množstvo výhod, ako je nákladová efektívnosť, inovácia a flexibilita. Zároveň však prináša so sebou značné riziká v oblasti kybernetickej bezpečnosti a necháva otvorené dvere pre útoky škodlivého softvéru. Nedávne správy ukázali ohromujúci 633 % nárast útokov škodlivého softvéru zameraných na OSS v roku 2022 s ďalším 245 % nárastom v roku 2023.
Dôsledky týchto útokov sú vážne. Napríklad nedávny prípad je Zadné vrátka XZ, ktorá odhalila kritické zraniteľnosti a zdôraznila riziká spoliehania sa na softvér s otvoreným zdrojovým kódom spravovaný malými tímami alebo jednotlivcami.
Nárast incidentov ransomvéru, pričom v roku 2023 zažilo útoky ransomvéru 67 % organizácií, ďalej zdôrazňuje naliehavosť riešenia týchto hrozieb. Dnešná diskusia SafeDev Talk sa zameriava na objasnenie týchto kritických problémov a zdôrazňuje potrebu proaktívnych stratégií na ochranu našich dodávateľských reťazcov softvéru. Pozrite si ju teraz!
Napriek kľúčovej úlohe OSS je jeho integrácia spojená s bezpečnostnými výzvami. Nedávne správy poukazujú na nárast útokov škodlivého softvéru zameraných na OSS, pričom počet incidentov sa v roku 2022 zvýšil o 633 % a v roku 2023 naďalej rástol o 245 %. Tradičné bezpečnostné opatrenia, ktoré sa vo veľkej miere spoliehajú na identifikáciu známych zraniteľností prostredníctvom bežných zraniteľností a expozícií (CVE), sa ukazujú ako nedostatočné. Tieto opatrenia často zahŕňajú oneskorenia v hlásení zraniteľností, obmedzené pokrytie a neschopnosť odhaliť sofistikované hrozby a hrozby nulového dňa...
Application Security Posture Management (ASPM) získava na popularite deň čo deň. Jeho špecifické funkcie však nemusia byť úplne jasné pre každého. Zabezpečte si svoje miesto teraz! Pridajte sa k našej diskusii SafeDev „Potrebujete ASPM vo vašom živote?“ s expertmi na kybernetickú bezpečnosť Jamesom Berthotym, Williamom Palmom a Jesusom Cuadradom, aby preskúmali potenciál ASPM ako komplexné riešenie zabezpečenia aplikácií a naďalej posilňujte svoju organizáciu!
