Архітектор рішень Walking Tree Technologies
Технічний директор та співзасновник Xygeni
Виконавчий директор з виробництва JPMorgan Chase & Co. Дерек Фішер
Давайте заглибимося в еволюцію атак шкідливих програм: до 90% коду сучасних додатків складається з компонентів з відкритим вихідним кодом. Таке широке впровадження пропонує численні переваги, такі як економічна ефективність, інновації та гнучкість. Однак воно також створює значні ризики для кібербезпеки та залишає двері відкритими для атак шкідливих програм. Нещодавні звіти показали вражаюче зростання атак шкідливих програм, спрямованих на системи з відкритим вихідним кодом, на 633% у 2022 році, з подальшим зростанням на 245% у 2023 році.
Наслідки цих нападів є серйозними. Наприклад, нещодавній випадок полягає в тому, що Бекдор XZ, що виявило критичні вразливості та підкреслило ризики, пов'язані з використанням програмного забезпечення з відкритим кодом, яке підтримують невеликі команди або окремі особи.
Збільшення кількості інцидентів із програмами-вимагачами, причому 67% організацій зазнали атак програм-вимагачів у 2023 році, ще більше підкреслює терміновість вирішення цих загроз. Сьогоднішня доповідь SafeDev Talk має на меті висвітлити ці критичні проблеми, наголошуючи на необхідності проактивних стратегій для захисту наших ланцюгів постачання програмного забезпечення. Дивіться зараз!
Незважаючи на критичну роль OSS (системи відкритого коду), її інтеграція пов'язана з проблемами безпеки. Нещодавні звіти підкреслюють сплеск атак шкідливого програмного забезпечення, спрямованих на OSS, причому кількість інцидентів зросла на 633% у 2022 році та продовжила зростати на 245% у 2023 році. Традиційні заходи безпеки, які значною мірою залежать від виявлення відомих вразливостей за допомогою загальних вразливостей та експозицій (CVE), виявляються недостатніми. Ці заходи часто пов'язані зі затримками у звітності про вразливості, обмеженим охопленням та нездатністю виявляти складні загрози та загрози нульового дня...
Application Security Posture Management (ASPM) набирає обертів день у день. Однак його конкретні функції можуть бути не зовсім зрозумілі для всіх. Забронюйте своє місце зараз! Приєднуйтесь до нашої дискусії SafeDev Talk «Чи потрібно вам ASPM «у вашому житті?» з експертами з кібербезпеки Джеймсом Бертоті, Вільямом Палмом та Хесусом Куадрадо, щоб дослідити потенціал ASPM як комплексне рішення для безпеки додатків та продовжуйте розширювати можливості вашої організації!
