Kiến trúc sư giải pháp tại Walking Tree Technologies
Giám đốc công nghệ kiêm đồng sáng lập tại Xygeni
Giám đốc điều hành sản phẩm, JPMorgan Chase & Co., Derek Fisher
Hãy cùng tìm hiểu sâu hơn về sự phát triển của các cuộc tấn công phần mềm độc hại: có đến 90% mã ứng dụng hiện đại bao gồm các thành phần mã nguồn mở. Việc áp dụng rộng rãi này mang lại nhiều lợi ích, chẳng hạn như hiệu quả về chi phí, sự đổi mới và tính linh hoạt. Tuy nhiên, nó cũng tiềm ẩn những rủi ro đáng kể về an ninh mạng và mở ra cánh cửa cho các cuộc tấn công phần mềm độc hại. Các báo cáo gần đây cho thấy sự gia tăng đáng kinh ngạc 633% các cuộc tấn công phần mềm độc hại nhắm vào phần mềm mã nguồn mở trong năm 2022, và tiếp tục tăng trưởng 245% trong năm 2023.
Hậu quả của những vụ tấn công này rất nghiêm trọng. Ví dụ, vụ việc gần đây là... Cửa sau XZĐiều này đã phơi bày những lỗ hổng bảo mật nghiêm trọng và nhấn mạnh rủi ro khi dựa vào phần mềm mã nguồn mở được duy trì bởi các nhóm nhỏ hoặc cá nhân.
Sự gia tăng các vụ tấn công bằng mã độc tống tiền, với 67% các tổ chức trải qua các cuộc tấn công này vào năm 2023, càng nhấn mạnh tính cấp thiết của việc giải quyết các mối đe dọa này. Buổi SafeDev Talk hôm nay nhằm mục đích làm sáng tỏ những vấn đề quan trọng này, nhấn mạnh sự cần thiết của các chiến lược chủ động để bảo vệ chuỗi cung ứng phần mềm của chúng ta. Hãy xem ngay!
Mặc dù phần mềm mã nguồn mở (OSS) đóng vai trò quan trọng, việc tích hợp nó lại gặp phải nhiều thách thức về bảo mật. Các báo cáo gần đây nhấn mạnh sự gia tăng các cuộc tấn công phần mềm độc hại nhắm vào OSS, với số vụ việc tăng 633% trong năm 2022 và tiếp tục tăng 245% trong năm 2023. Các biện pháp bảo mật truyền thống, chủ yếu dựa vào việc xác định các lỗ hổng đã biết thông qua Common Vulnerabilities and Exposures (CVE), đang tỏ ra không đủ hiệu quả. Những biện pháp này thường gây ra sự chậm trễ trong việc báo cáo lỗ hổng, phạm vi bao phủ hạn chế và không có khả năng phát hiện các mối đe dọa tinh vi và mối đe dọa zero-day…
Application Security Posture Management (ASPM(Ứng dụng này đang ngày càng được ưa chuộng. Tuy nhiên, các chức năng cụ thể của nó có thể chưa hoàn toàn rõ ràng đối với tất cả mọi người. Hãy đăng ký ngay! Tham gia buổi nói chuyện SafeDev Talk của chúng tôi “Bạn có cần...) ASPM trong cuộc sống của bạn?” với các chuyên gia an ninh mạng James Berthoty, William Palm và Jesus Cuadrado để khám phá tiềm năng của ASPM Là một giải pháp bảo mật ứng dụng toàn diện và giúp tổ chức của bạn phát triển mạnh mẽ hơn!
