לייזונגען אַרכיטעקט גייענדיק טרי טעכנאָלאָגיעס
CTO און מיט-גרינדער ביי Xgeni
עקסעקוטיוו דירעקטאָר פון פּראָדוקציע. דזשעי פּי מאָרגאַן טשייס און קאָ. דערעק פישער
לאָמיר זיך טיף אַרײַנטאָן אין דער עוואָלוציע פֿון מאַלווער אַטאַקעס: ביז 90% פֿון מאָדערנעם אַפּליקאַציע קאָד באַשטייט פֿון אָפֿן-מקור קאָמפּאָנענטן. די ברייטע אַדאָפּציע אָפֿערט פֿילע בענעפֿיטן, ווי קאָסטן-עפֿעקטיווקייט, כידעש און פֿלעקסיבילאַטי. אָבער, עס ברענגט אויך אַרײַן באַדײַטנדיקע סייבער-זיכערהייט ריזיקעס און לאָזט די טיר אָפֿן פֿאַר מאַלווער אַטאַקעס. לעצטע באַריכטן האָבן געוויזן אַן איבערראשנדיקע 633% פאַרגרעסערונג אין מאַלווער אַטאַקעס וואָס צילן אָפֿן-מקור אין 2022, מיט אַ ווײַטערדיקן 245% וווּקס אין 2023.
די אימפליקאציעס פון די אטאקעס זענען ערנסט. למשל, דער לעצטער פאל איז די XZ באַקדאָר, וואָס האָט אויפֿגעדעקט קריטישע שוואַכקייטן און אונטערגעשטראָכן די ריזיקעס פֿון זיך פֿאַרלאָזן אויף אָפֿן-קוואַל ווייכווארג וואָס ווערט אויפֿגעהאַלטן דורך קליינע מאַנשאַפֿטן אָדער יחידים.
די פארמערונג אין ראַנסאָמווער אינצידענטן, מיט 67% פון אָרגאַניזאַציעס וואָס האָבן דערפאַרט ראַנסאָמווער אַטאַקעס אין 2023, אונטערשטרייכט ווייטער די דרינגלעכקייט פון אַדרעסירן די סכנות. היינטיקע SafeDev Talk צילט צו באַלויכטן די קריטישע פּראָבלעמען, אונטערשטרייכנדיק די נויטווענדיקייט פון פּראָאַקטיווע סטראַטעגיעס צו באַשיצן אונדזערע ווייכווארג צושטעל קייטן. קוקט עס איצט!
טראָץ דער קריטישער ראָלע פֿון OSS, איז זײַן אינטעגראַציע פֿול מיט זיכערהייט־פּראָבלעמען. לעצטע באַריכטן אונטערשטרייַכן אַ שטאַרקן אויפֿשטייג אין מאַלוואַרע־אַטאַקעס וואָס צילן OSS, מיט אינצידענטן וואָס זענען געשטיגן מיט 633% אין 2022 און ווײַטער געוואַקסן מיט 245% אין 2023. טראַדיציאָנעלע זיכערהייט־מאָסנאַמען, וואָס פֿאַרלאָזן זיך שטאַרק אויף אידענטיפֿיצירן באַקאַנטע וואַלנעראַביליטיעס דורך Common Vulnerabilities and Exposures (CVEs), ווײַזן זיך נישט גענוג. די מיטלען אַנטהאַלטן אָפֿט פֿאַרשפּעטיקונגען אין וואַלנעראַביליטי־רעפּאָרטינג, באַגרענעצטע קאַווערידזש, און אַן אוממעגלעכקייט צו דעטעקטירן סאָפיסטיקירטע און נול־טאָג־געפֿאַרן...
Application Security Posture Management (ASPM) ווערט מער און מער באַקאַנט טאָג נאָך טאָג. אָבער, זייַנע ספּעציפֿישע פֿונקציעס זענען אפשר נישט אינגאַנצן קלאָר פֿאַר אַלעמען. זיכערט זיך איצט! נעמט זיך אָנטייל אין אונדזער SafeDev שמועס "דאַרפֿסטו... ASPM אין דיין לעבן?” מיט סייבער-זיכערהייט עקספּערטן דזשיימס בערטאָטי, וויליאם פּאַלם און דזשיסוס קואַדראַדאָ צו אויספאָרשן דעם פּאָטענציאַל פון ASPM אלס א האליסטישע אפליקאציע זיכערהייט לייזונג און ווייטער באשטארקן אייער ארגאניזאציע!
