O le Mafuaʻaga e Tupu ai Vaivaiga i le Puipuiga o Polokalama Faakomepiuta ma Auala e Faʻaitiitia ai
O vaivaiga o polokalama faakomepiuta e mafua ai ona ulufale atu tagata solitulafono i luga o le initaneti e gaoi ai faamatalaga, faalavelave i galuega, ma maua ai avanoa e le faatagaina. O le mafuaaga e masani ona tupu ai vaivaiga o le saogalemu i polokalama faakomepiuta e mafua mai i faiga le lelei o le coding, polokalama e le'i faaleleia, faatulagaga sese, ma le faaleagaina o sapalai. E le gata i lea, o taamilosaga vave o atinae ma le faateleina o le faalagolago i luga o fa'alagolago i isi vaega e fesoasoani i le faʻatupulaia o le osofaʻiga.
O le le taulimaina o vaivaiga o le saogalemu e mafua ai le leiloa o tupe, faʻasalaga faʻatonutonu, ma le faʻaleagaina o le igoa taʻuleleia. E faʻapena foʻi, o pisinisi e le amanaʻiaina ni faʻaleleia o le saogalemu ma le le faʻamautuina o latou sapalai o polokalama faakomepiuta e ono lamatia ai i latou lava i ni faʻamataʻu matuia i luga o le initaneti. O le mea lea, o le malamalama i le mafuaʻaga e tutupu ai vaivaiga o le saogalemu i polokalama faakomepiuta o le laʻasaga muamua lea agai i le faʻatinoina o fuafuaga lelei o le saogalemu i luga o le initaneti.
Fuainumera Autū o le Vaivaiga o le Saogalemu:
- 83% o soliga e tupu ona o le itiiti ifo ma le tasi le vaivaiga i le saogalemu.
- 60% o cyberattacks e mafua mai i vaivaiga o le saogalemu e leʻi foia.
- 742% le fa'ateleina o osofa'iga i le sapalai o polokalama faakomepiuta i le va o le 2019 ma le 2022, ma fa'aaogaina ai vaivaiga o le saogalemu i mea e fa'alagolago i ai isi vaega.
I le iloaina o nei fuainumera mataʻutia, e tatau i faʻalapotopotoga ona faʻaitiitia ma le malosi vaivaiga aʻo leʻi faʻaaogaina e tagata osofaʻi.
1. Faiga Lē Lelei o le Fa'ailogaina o Polokalama Faakomepiuta: O se Mafua'aga Autu e Tupu Ai ni Vaivaiga i le Puipuiga o Polokalama Faakomepiuta
E faʻalauiloa e le au atiaʻe ni vaivaiga i le saogalemu pe a latou tusia ni code e le saogalemu. A aunoa ma se faʻamaoniga talafeagai o le ulufale mai, faʻamaoniga saogalemu, ma le faʻailogaina, e faigofie ona faʻaaogaina e tagata osofaʻi ni polokalama. O se taunuuga, o nei vaivaiga o polokalama faakomepiuta e fausia ai ni avanoa e ulufale ai i ni taufaʻamataʻu i luga o le initaneti, ma iu ai ina oʻo atu ai i le solia o faʻamaumauga ma le faoa faamalosi o le polokalama.
SQL Injection – O se Vaivaiga Masani i le Puipuiga
Mo se faʻataʻitaʻiga, o le SQL injection o se tasi o vaivaiga masani o le saogalemu. E faʻaaogaina e le au osofaʻi lenei vaivaiga pe a le mafai e le au atiaʻe ona faʻamamaina mea e ulufale mai ai tagata faʻaoga. O le iʻuga, latou te faʻaofiina poloaiga SQL, faʻaitiitia le faʻamaoniga, ma maua le avanoa i faʻamatalaga taua. I le aluga o taimi, o lenei vaivaiga ua mafua ai le solia o faʻamatalaga matuia i le tele o alamanuia.
Taunuuga o Osofaʻiga SQL Injection:
- E gaoi e tagata faomea fa'amatalaga ma fa'amatalaga tau tupe a tagata fa'aoga, ma i'u ai i le leiloa o tupe.
- E suia pe tape e tagata faatupu faalavelave faamaumauga o faamaumauga o faamatalaga, ma mafua ai faafitauli i le sa'o ma le faamaoni o faamatalaga.
- Ua mafatia faʻalapotopotoga i le faʻaleagaina o le igoa taʻuleleia ma tulaga tau tupe ona o faʻamatalaga a tagata faʻatau ua faʻasalalauina.
Auala e Puipuia ai lenei Vaivaiga i le Puipuiga:
Ina ia faʻaitiitia le lamatiaga o osofaʻiga a le SQL injection, e tatau i faʻalapotopotoga ona faia ni laʻasaga faʻatino i laʻasaga taʻitasi o le atinaʻe.
- Mulimuli i taiala o le saogalemu o le fa'ailogaina o fa'ailoga mai OWASP Top 10 e faaitiitia ai tulaga lamatia.
- Fa'aoga fesili fa'atulagaina ma saunia fa'amatalaga e poloka ai Tui SQL.
- Amioga Su'ega o le Saogalemu o Talosaga Tumau (SAST) ia vave iloa ai vaivaiga.
O le faia o nei laasaga e puipuia ai, e mafai ai e pisinisi ona faʻaitiitia tele le ono tulaʻi mai o osofaʻiga a le SQL injection ma faʻamalosia le saogalemu o talosaga.
2. Polokalama Faakomepiuta e Le'i Fa'apipi'iina: O se Mafua'aga Autū o Vaivaiga i le Puipuiga
E tele vaivaiga tau puipuiga e mafua mai i polokalama faakomepiuta e le'i faaleleia. O le mea moni, o tagata solitulafono i luga o le initaneti e sailia ma le naunautai vaivaiga ua iloa, ma le faamoemoe o le a faatuai e faalapotopotoga le faaleleia. O le taunuuga, o pisinisi e le amanaiaina faafouga tau puipuiga e tuua ai a latou polokalama e lamatia i osofaiga.
Log4Shell – O se Vaivaiga Matuia i le Puipuiga
Se'i fa'ata'ita'i le tulaga o le Log4Shell, o se tasi o vaivaiga sili ona leaga i le saogalemu i tausaga talu ai nei. Ona o lona fa'aaogaina lautele, o le vaivaiga o le Log4Shell (CVE-2021-44228) i le Apache Log4j na mafai ai e tagata osofa'i ona fa'atinoina tulafono mamao i luga o le faitau miliona o masini. O se taunuuga, o pisinisi i alamanuia eseese na mafatia i le tele o soliga o fa'amaumauga ma fa'aletonu o le polokalama. O le mea e sili atu ona leaga, o tagata solitulafono i luga o le initaneti na fa'aaogaina lenei vaivaiga i le lalolagi atoa, ma a'afia ai fa'alapotopotoga i le lalolagi atoa.
A'afiaga o le Fa'aaogaina o le Log4Shell:
- Na faʻaaogā e tagata solitulafono i luga o le initaneti le ransomware ma gaoia faʻamatalaga taua, ma faʻalavelaveina ai galuega faʻatino a le lalolagi.
- O kamupani tetele, e aofia ai Microsoft, Amazon, ma Tesla, na mafatia i ni soliga tetele o le puipuiga.
- O le tau atoa o le faʻaitiitia o le faʻamaʻi e sili atu i le $12 piliona i le lalolagi atoa, e tusa ai ma le CISO se Lipoti.
Auala e Puipuia ai lenei Vaivaiga i le Puipuiga:
I le tulaga lamatia o nei tulaga lamatia, e tatau i kamupani ona faamuamua le faaleleia ma le puleaina o mea e lamatia ai.
- Fa'aaoga le pulega fa'apitoa o patch e fa'amautinoa ai o lo'o fa'afouina pea polokalama faakomepiuta.
- Fa'amuamua le fa'apipi'iina o mea e mana'omia e ala i le fa'aogaina o le Exploit Prediction Scoring System (EPSS) e fa'aleleia muamua vaivaiga e maualuga le lamatiaga.
- Faailoa Application Security Posture Management (ASPM) e mata'ituina pea polokalame tuai.
I le faʻatinoina o nei faiga faʻavae tau puipuiga, e mafai ai e faʻalapotopotoga ona tumau i luma o tagata osofaʻi ma puipuia ai le faʻaaogaina sese o vaivaiga o polokalama faakomepiuta i le lumanaʻi.
3. Fa'atulagaga Sese: O se Vaivaiga e Mafai ona Puipuia i le Puipuiga
E masani lava, o auaunaga ao, faʻamaumauga, ma faʻatulagaga fesoʻotaʻiga e le saʻo le faʻatulagaina e mafua ai ni vaivaiga matuia i le saogalemu. Afai e le faʻaogaina e 'au puipuiga ni pulega talafeagai mo le ulufale atu, e faigofie lava ona faʻaaogaina e tagata osofaʻi ni faʻatulagaga sese ma maua ai se avanoa e leʻi faʻatagaina.
Fa'amaumauga Fa'aalia ma Fa'atulagaga Vaivai
O se tasi o mea sese e masani ona tupu o le tuʻuina lea o faʻamaumauga ao e mafai ona maua e tagata lautele. E le o puipuia lelei e le tele o faʻalapotopotoga nei faʻamaumauga, ma tuʻu ai i latou e ono osofaʻia. O le iʻuga, e suʻesuʻeina e tagata faomea le initaneti mo auaunaga sese ma gaoia faʻamatalaga taua. I le aluga o taimi, o nei vaivaiga tau puipuiga ua mafua ai ona tele ni faʻamatalaga ua sosolo.
A'afiaga o Fa'atulagaga Sese o le Ao:
- E maua e tagata faʻaoga e leʻi faʻatagaina le avanoa atoa i faʻamaumauga, ma faʻaalia ai faʻamatalaga taua faapisinisi.
- E fa'a'ese'ese e le au osofa'i fa'amatalaga a tagata fa'atau ma fa'atau atu i luga o le upega tafa'ilagi pogisa, ma fa'ateleina ai tulaga lamatia o taufaasese.
- O loʻo feagai kamupani ma sala tupe faʻatulafonoina mo le solia o le GDPR ma le CCPA ona o le le lelei o le puleaina o le saogalemu.
Auala e Puipuia ai lenei Vaivaiga i le Puipuiga:
Ina ia faʻaitiitia le lamatiaga o faʻatulagaga sese, e tatau i faʻalapotopotoga ona faʻaaogaina ni faiga faʻavae saogalemu mo le faʻapipiʻiina ma faʻamalosia ni faiga faʻavae faigata mo le ulufale atu.
- faʻaaogā Ifausaga e pei o le Tulafono (IaC) saogalemu e faʻatino ai faʻatulagaga saʻo.
- Fa'atino le Pulea o Avanoa Fa'avae i Galuega (RBAC) e fa'atapula'a ai avanoa e le'i fa'atagaina.
- faatoaaga Meafaigaluega mo le Puleaina o Mea Lilo e puipui ai fa'amatalaga taua.
I le faʻamalosia o nei mea pule, e mafai e pisinisi ona faʻaitiitia tulaga lamatia o le faʻatulagaina sese ma faʻaleleia le saogalemu o le ao.
4. Osofa'iga o le Sapalai o Sapalai: O se Mafua'aga Fa'atupula'ia e Tupu Ai Vaivaiga o le Puipuiga i Polokalama Faakomepiuta
O polokalame faʻaonaponei e faʻalagolago i faletusi ma mea e faʻalagolago i ai isi vaega. Peitaʻi, e masani ona faʻatatau e tagata osofaʻi nei vaega e faʻaofi ai malwareOna o lenei mea, e tatau i pisinisi ona fa'amautu a latou sapalai o polokalama faakomepiuta e puipuia ai soliga tetele.
SolarWinds Supply Chain Attack
Na fa'aofi e tagata solitulafono i luga o le initaneti fa'afouga o le SolarWinds Orion, ma fa'aofiina faitoto'a i tua i totonu o fa'afouga e fa'aaogaina lautele enterprise polokalama faakomepiuta. O le iʻuga, e faitau afe faʻalapotopotoga na faʻapipiʻi e aunoa ma le iloa ni faʻafouga leaga, e aofia ai kamupani Fortune 500 ma ofisa o le malo.
Taunuuga o Osofaʻiga i le Sapalai o Sapalai:
- Sa fa'aaogā e le au hacker faitoto'a i tua e maua ai se avanoa umi i feso'ota'iga fa'apisinisi ma le malo.
- Sa mafatia ofisa o le malo i faiga fa'alilolilo ma fa'alavelaveina o galuega, ma tu'u ai le saogalemu o le atunu'u i se tulaga lamatia.
- E tusa ai ma le lipoti, ua sili atu le tupe ua faaleagaina i le $100 miliona. Lipoti a le Malo o Amerika.
Auala e Puipui ai le Sapalai o Polokalama Faakomepiuta:
Talu ai ona o loʻo faʻatupulaʻia osofaʻiga i le sapalai o sapalai, e tatau i pisinisi ona faia ni laʻasaga faʻatino e puipuia ai mea latou te faʻalagolago i ai.
- fai mā Su'esu'ega o le Fa'atulagaina o Polokalama Faakomepiuta (SCA) ia suʻesuʻe pea lava pea mea e faʻalagolago i ai mo vaivaiga ma iloa vave tulaga lamatia.
- Fa'atino le Xygeni's Open Source Security e iloa ai ma poloka afifi ua aʻafia i polokalame leaga aʻo leʻi faʻaleagaina polokalame.
- Fa'atino Pepa o Meafaitino o Polokalama Faakomepiuta (SBOMs) e siaki vaega a isi vaega, ma faʻamautinoa le vaʻaia atoatoa o le filifili sapalai o polokalama faakomepiuta.
O le faia o nei laasaga fa'atino mo le puipuiga, e mafai ai e fa'alapotopotoga ona fa'aleleia atili o latou vaivaiga i le puipuiga. O le i'uga, e mafai ona latou taofia ai ni soliga tetele a'o le'i tupu ma 'alofia ai ni fa'alavelave tetele. E le gata i lea, o le tausia o le saogalemu o le sapalai e fesoasoani i pisinisi e tausisia tulafono fa'atonutonu a le alamanuia ma puipuia fa'amatalaga taua. I le lumana'i, o nei taumafaiga e fa'amalosia ai faiga e sili atu ona tete'e atu i fa'amata'u fa'atekinolosi.
5. Faamata’u Mai Fafo: O se Vaivaiga e Masani Ona Le Amana’iaina i le Puipuiga
E ui o le toatele e taulaʻi atu i taufaamataʻu mai fafo, ae o tulaga lamatia mai totonu e tutusa lava le matautia. E mafai e tagata leaga i totonu ma tagata faigaluega faatamala ona faʻatupuina ni vaivaiga i le saogalemu e ala i le sese o le faʻatulagaina o polokalama, le taulimaina sese o faʻamatalaga taua, poʻo le faʻaalia sese o faʻamaoniga o le ulufale. O le iʻuga, e tatau i faʻalapotopotoga ona faʻamalosia tulafono faʻavae faʻapitoa o le saogalemu i totonu e faʻaitiitia ai le lamatiaga o taufaamataʻu mai totonu.
Fa'aalia le Fa'aoga a le Pulega ona o le Vaivai o Pulega o Avanoa
Se'i fa'aaogā le tulaga o talosaga i luga o le upega tafa'ilagi e le fa'atapula'aina vaega fa'atonu—o ni sini autū ia mo osofa'iga fa'amalosi. Afai e le fa'amalosia e kamupani ni faiga fa'avae malolosi mo le fa'amaoniga, e faigofie ona maua e tagata osofa'i le avanoa i faiga taua. Auā fo'i, e tele fa'amata'u mai totonu e tutupu ona o le vaivai o le puleaina o le avanoa, ae le na'o le fa'aleagaina fa'amoemoeina.
A'afiaga o Lamatiaga Mai Fafo:
- E fa'aalia fa'afuase'i e tagata faigaluega fa'amatalaga patino, ma solia ai tulafono faatonutonu o le tausisia o tulafono.
- E gaoi e tagata faomea (hackers) tusi faamaonia a le pulega ma faatele avanoa, ma pulea ai polokalama taua.
- E tusa ai ma le Lipoti a Gartner.
Auala e Fa'aitiitia ai Lamatiaga Mai Tagata i Totonu:
Ina ia faʻaitiitia ai taufaʻamataʻu mai totonu, e tatau i pisinisi ona faʻaaoga ni faiga faʻavae faigata mo ulufale ma meafaigaluega e mataʻituina ai.
- Fa'amalosia le Multi-Factor Authentication (MFA) mo akauni uma a le pulega e puipuia ai le ulufale e le'i fa'atagaina.
- Fa'atapula'a le avanoa i paneli fa'atonu e fa'aaoga ai VPNs po'o feso'ota'iga tumaoti e fa'aitiitia ai le fa'alavelave.
- Faaavale i fafo Iloa o le Anomaly a Xygeni e mata'ituina gaoioiga masalomia i totonu CI/CD pipelines ma le fu'a amioga e le masani ai.
I le faʻatinoina o nei pulega tau puipuiga i totonu, e mafai ai e faʻalapotopotoga ona faʻaitiitia tele ai tulaga lamatia e fesoʻotaʻi ma taufaʻamataʻu mai totonu.
O le a le isi?
E tatau i faʻalapotopotoga ona malamalama pe aisea e tutupu ai vaivaiga tau puipuiga i polokalama faakomepiuta ina ia faia ai laasaga saʻo mo le puipuiga. Muamua, e tatau i tagata atiaʻe ona tusia se code saogalemu e puipuia ai faaletonu o polokalama faakomepiuta. I le taimi lava e tasi, vaega IT e tatau ona vave faʻapipiʻi ni faʻaopoopoga e taofi ai faʻalavelave faʻafuaseʻi. I le taimi nei, e tatau i inisinia saogalemu ona mataʻituina ni taufaʻamataʻu i le taimi moni e poloka ai osofaʻiga faʻatekinolosi aʻo leʻi afaina ai.
E le gata i lea, o vaivaiga o le saogalemu e masani ona mafua mai i le sese o faatulagaga, polokalama tuai, ma le vaivai o sapalai. A o faaauau pea ona suia faamata’u i luga o le initaneti, e tatau i pisinisi ona tumau i luma e ala i le faaaogaina o faiga faaonaponei o le saogalemu, faamalosia o pulega faigata o avanoa, ma le faaaogaina o le mataituina faifai pea.
Amata lau suega saoloto faatasi ai ma Xygeni i le asō e fa'amautu ai au polokalama fa'aoga i fofo fa'apitoa mo le puipuiga. Puipui lau sapalai o polokalama faakomepiuta ma aveese vaivaiga o le puipuiga a'o le'i osofa'ia e tagata osofa'i!
