Lösningsarkitekt Walking Tree Technologies
Teknisk chef och medgrundare på Xygeni
Produktionschef JPMorgan Chase & Co. Derek Fisher
Låt oss dyka djupare ner i utvecklingen av skadlig kod-attacker: upp till 90 % av modern applikationskod består av komponenter med öppen källkod. Denna utbredda användning erbjuder många fördelar, såsom kostnadseffektivitet, innovation och flexibilitet. Det introducerar dock också betydande cybersäkerhetsrisker och lämnar dörren öppen för skadlig kod-attacker. Nyligen genomförda rapporter har visat en häpnadsväckande ökning med 633 % av skadlig kod-attacker riktade mot öppen källkod (OSS) under 2022, med ytterligare en tillväxt på 245 % under 2023.
Konsekvenserna av dessa attacker är allvarliga. Till exempel är det senaste fallet XZ bakdörr, vilket avslöjade kritiska sårbarheter och underströk riskerna med att förlita sig på programvara med öppen källkod som underhålls av små team eller individer.
Ökningen av ransomware-incidenter, där 67 % av organisationerna upplevde ransomware-attacker under 2023, betonar ytterligare hur brådskande det är att ta itu med dessa hot. Dagens SafeDev Talk syftar till att belysa dessa kritiska problem och betonar behovet av proaktiva strategier för att skydda våra programvaruleveranskedjor. Se den nu!
Trots OSS:s kritiska roll är dess integration förenad med säkerhetsutmaningar. Nyligen publicerade rapporter visar på en ökning av antalet skadliga attacker mot OSS, med incidenter som ökade med 633 % under 2022 och fortsatte att växa med 245 % under 2023. Traditionella säkerhetsåtgärder, som i hög grad förlitar sig på att identifiera kända sårbarheter genom vanliga sårbarheter och exponeringar (CVE), visar sig vara otillräckliga. Dessa åtgärder innebär ofta förseningar i rapportering av sårbarheter, begränsad täckning och en oförmåga att upptäcka sofistikerade och nolldagshot...
Application Security Posture Management (ASPM) vinner alltmer popularitet dag för dag. Dess specifika funktioner kanske dock inte är helt tydliga för alla. Säkra din plats nu! Delta i vårt SafeDev-samtal "Behöver du ASPM i ditt liv?” med cybersäkerhetsexperterna James Berthoty, William Palm och Jesus Cuadrado för att utforska potentialen hos ASPM som en holistisk applikationssäkerhetslösning och fortsätt att stärka din organisation!
