Idi ti awọn ipalara aabo ninu sọfitiwia n waye ati bii o ṣe le dinku wọn
Àwọn àìlera sọ́fítíwètì máa ń ṣẹ̀dá àwọn ibi tí àwọn ọ̀daràn lórí íńtánẹ́ẹ̀tì lè gbà láti jí dátà, láti da iṣẹ́ rú, àti láti rí ìwọ̀lé tí a kò fún ní àṣẹ. Ìdí tí àwọn àìlera sọ́fítíwètì fi máa ń wáyé sábà máa ń jẹ́ nítorí àwọn ìṣe kódì tí kò dára, sọ́fítíwètì tí kò ní àtúnṣe, àìṣeétò tó tọ́, àti àwọn ẹ̀wọ̀n ìpèsè tí ó bàjẹ́. Ní àfikún, ìdàgbàsókè kíákíá àti ìgbẹ́kẹ̀lé tó ń pọ̀ sí i lórí awọn igbẹkẹle ẹni-kẹta ṣe alabapin si idagbasoke ti ikọlu.
Àìtọ́jú àwọn ìṣòro ààbò máa ń yọrí sí àdánù owó, ìyà òfin, àti ìbàjẹ́ orúkọ rere. Bákan náà, àwọn ilé iṣẹ́ tí kò ka àwọn ààbò sí tí wọn kò sì ní ààbò ẹ̀rọ ìpèsè sọ́fítíwè wọn máa ń fi ara wọn hàn sí àwọn ewu ìsokọ́ra oní-nọ́ńbà. Nítorí náà, mímọ ìdí tí àwọn ìṣòro ààbò nínú sọ́fítíwè máa ń ṣẹlẹ̀ ni ìgbésẹ̀ àkọ́kọ́ sí ṣíṣe àwọn ìgbésẹ̀ ààbò oní-nọ́ńbà tó gbéṣẹ́.
Awọn iṣiro Pataki fun ailewu aabo:
- 83% ti awọn irufin waye nitori o kere ju ipalara aabo kan.
- 60% ti cyberattacks Àwọn ìṣòro ààbò tí kò tíì wáyé.
- 742% ilosoke ninu awọn ikọlu ipese ẹwọn sọfitiwia laarin ọdun 2019 ati 2022, ni lilo awọn ailagbara aabo ni awọn igbẹkẹle ẹgbẹ kẹta.
Nítorí àwọn ìṣirò tó ń bani lẹ́rù wọ̀nyí, àwọn àjọ gbọ́dọ̀ dín àwọn ìṣòro kù kí àwọn tó ń kọluni tó lè lò wọ́n.
1. Àwọn Ìlànà Ṣíṣe Kóòdì Tí Kò Dáa: Ìdí Pàtàkì Tí Àwọn Àìlera Ààbò Nínú Sọ́ọ̀fútùwẹ́ẹ̀tì Fi Ń Jí
Àwọn olùgbékalẹ̀ máa ń fi àwọn ìṣòro ààbò hàn nígbà tí wọ́n bá ń kọ kódì tí kò ní ààbò. Láìsí ìfọwọ́sowọ́pọ̀ tó péye, ìfọwọ́sowọ́pọ̀ tó dájú, àti ìfọwọ́sowọ́pọ̀, àwọn olùkọlù lè fi àwọn ohun èlò ṣe àtúnṣe ní pẹ̀lẹ́pẹ̀lẹ́. Nítorí náà, àwọn àìlera sọ́fítíwètì wọ̀nyí ń ṣẹ̀dá àwọn ibi tí wọ́n lè ti máa wo ewu lórí íńtánẹ́ẹ̀tì, èyí tó máa ń yọrí sí ìrúfin dátà àti gbígbà ètò.
Abẹrẹ SQL – Àìlera Ààbò Tó Wọ́pọ̀
Fún àpẹẹrẹ, ìfàgùn SQL jẹ́ ọ̀kan lára àwọn ìṣòro ààbò tó wọ́pọ̀ jùlọ. Àwọn olùkọlù máa ń lo àbùkù yìí nígbà tí àwọn olùgbékalẹ̀ bá kùnà láti sọ ìfàgùn olùlò di mímọ́. Nítorí náà, wọ́n máa ń fi àwọn àṣẹ SQL sí i, wọ́n máa ń fòfin de ìfàgùn, wọ́n sì máa ń rí ìwọ̀sí sí àwọn dátà tó ṣe pàtàkì. Bí àkókò ti ń lọ, àìlera yìí ti fa ìrúfin dátà tó le koko ní ọ̀pọ̀lọpọ̀ ilé iṣẹ́.
Àwọn Àbájáde Àwọn Ìkọlù Abẹ́rẹ́ SQL:
- Àwọn olùgbéjàkò ń jí ìwé ẹ̀rí olùlò àti ìwífún nípa ìnáwó, èyí sì ń yọrí sí àdánù owó.
- Àwọn olùṣe ibi máa ń yí àwọn àkọsílẹ̀ ibi ìpamọ́ padà tàbí kí wọ́n pa wọ́n rẹ́, èyí sì máa ń fa ìṣòro ìdúróṣinṣin data.
- Àwọn àjọ máa ń jìyà orúkọ rere àti ìbàjẹ́ owó nítorí ìwífún àwọn oníbàárà tí wọ́n ń wó.
Bí a ṣe le dènà ewu ààbò yìí:
Láti dín ewu ìkọlù ìfàgùn SQL kù, àwọn àjọ gbọ́dọ̀ gbé ìgbésẹ̀ ìgbésẹ̀ ní gbogbo ìpele ìdàgbàsókè.
- Tẹle awọn itọsọna koodu aabo lati OWASP Top 10 lati dinku awọn ewu.
- Lo awọn ibeere ti a ti paramita ki o si pese awọn gbólóhùn lati dènà Abẹrẹ SQL.
- Iwa Idanwo Aabo Ohun elo Aimi (SAST) láti ṣàwárí àwọn àìlera ní ìbẹ̀rẹ̀.
Nípa gbígbé àwọn ìgbésẹ̀ ìdènà wọ̀nyí, àwọn ilé-iṣẹ́ lè dín ìṣeéṣe ìkọlù ìfàgùn SQL kù gidigidi kí wọ́n sì mú ààbò ohun èlò lágbára sí i.
2. Sọ́fítíwètì Tí A Kò Ṣètúnṣe: Okùnfà Àgbà fún Àwọn Àìlera Ààbò
Ọ̀pọ̀lọpọ̀ àwọn ìṣòro ààbò ló wá láti inú sọ́fítíwọ́ọ̀kì tí a kò tíì ṣàtúnṣe. Ní tòótọ́, àwọn ọ̀daràn oní-nọ́ńbà-ayélujára ń wá àwọn ìṣòro tí a mọ̀ dáadáa, wọ́n ń retí pé àwọn àjọ yóò fa ìtúnṣe náà síwájú. Nítorí náà, àwọn ilé-iṣẹ́ tí kò bá kọbi ara sí àwọn àtúnṣe ààbò ń fi àwọn ètò wọn sílẹ̀ fún àwọn ìkọlù.
Log4Shell – Àìlera Ààbò Tó Lò
Wo ọ̀ràn Log4Shell, ọ̀kan lára àwọn ìṣòro ààbò tó burú jùlọ ní àwọn ọdún àìpẹ́ yìí. Nítorí lílò rẹ̀ káàkiri, ìṣòro Log4Shell (CVE-2021-44228) nínú Apache Log4j fún àwọn olùkọlù láyè láti ṣe kódì ìkọ̀kọ̀ lórí àwọn àràádọ́ta ẹ̀rọ. Nítorí náà, àwọn ilé iṣẹ́ ní oríṣiríṣi ilé iṣẹ́ rí ìrúfin dátà àti ìkùnà ètò. Èyí tó burú jù ni pé, àwọn ọ̀daràn lórí ayélujára lo àbùkù yìí ní gbogbo àgbáyé, èyí sì kan àwọn àjọ kárí ayé.
Ipa ti Log4Shell Exploits:
- Àwọn ọ̀daràn lórí ayélujára lo ransomware wọ́n sì jí àwọn ìwífún pàtàkì, èyí sì da iṣẹ́ kárí ayé rú.
- Àwọn ilé-iṣẹ́ ńláńlá, títí bí Microsoft, Amazon, àti Tesla, ní ìṣòro ààbò ńlá.
- Iye owo apapọ ti idinku naa kọja $12 bilionu ni agbaye, ni ibamu si CISÌròyìn kan.
Bí a ṣe le dènà ewu ààbò yìí:
Nítorí àwọn ewu wọ̀nyí, àwọn ilé-iṣẹ́ gbọ́dọ̀ ṣe àfiyèsí sí ìtọ́jú àti ìtọ́jú àwọn aláìlera.
- Lo iṣakoso adaṣe adaṣe lati rii daju pe sọfitiwia wa ni imudojuiwọn.
- Ṣe àfikún ìtúnṣe nípa lílo Ètò Ìdánwò Àsọtẹ́lẹ̀ Exploit (EPS) láti ṣàtúnṣe àwọn àìlera tó lè fa ewu gíga ní àkọ́kọ́.
- Agbekale Application Security Posture Management (ASPM) láti máa ṣe àbójútó àwọn sọ́fítíwè àtijọ́ nígbà gbogbo.
Nípa lílo àwọn ìlànà ààbò wọ̀nyí, àwọn àjọ lè dúró níwájú àwọn olùkọlù kí wọ́n sì dènà àwọn àìlera sọ́fítíwẹ́ẹ̀tì ọjọ́ iwájú láti má ṣe jẹ́ kí wọ́n lo wọ́n.
3. Àṣìṣe ìṣètò: Àìlera ààbò tí a lè dènà
Lọ́pọ̀ ìgbà, àìṣe àtúnṣe àwọn iṣẹ́ àwọsánmà, ibi ìkópamọ́ dátà, àti ètò nẹ́tíwọ́ọ̀kì tí kò tọ́ máa ń fa àwọn ewu ààbò tó le koko. Tí àwọn ẹgbẹ́ ààbò bá kùnà láti lo àwọn ìṣàkóso ìwọlé tó yẹ, àwọn olùkọlù lè lo àwọn àṣìṣe ìṣètò àti rírí ìwọ̀lé tí kò ní àṣẹ gbà.
Àwọn Ibi Ìpamọ́ Dáta tí a ti fi hàn pẹ̀lú Àwọn Ìṣètò Aláìlera
Ọ̀kan lára àwọn àṣìṣe tó wọ́pọ̀ jùlọ ni fífi àwọn ibi ìkópamọ́ ìpamọ́ ìkùukù sílẹ̀ fún gbogbo ènìyàn. Ọ̀pọ̀lọpọ̀ àwọn àjọ kò ní ààbò àwọn ibi ìkópamọ́ ìpamọ́ wọ̀nyí dáadáa, èyí tí ó ń jẹ́ kí wọ́n ṣí sílẹ̀ fún ìkọlù. Nítorí náà, àwọn olùgbéjàko máa ń wo ìkànnì ayélujára fún àwọn iṣẹ́ tí kò tọ́ tí wọ́n sì máa ń jí àwọn ibi ìkópamọ́ ìpamọ́. Bí àkókò ti ń lọ, àwọn àìlera ààbò wọ̀nyí ti fa ìjádelọ ìpamọ́ ...
Ipa ti Awọn Aṣiṣe Eto Awọsanma:
- Àwọn olùlò tí kò ní àṣẹ ní àǹfààní láti wọ inú àwọn ibi ìkópamọ́ dátà, èyí tí ó ń fi àwọn dátà ìṣòwò pàtàkì hàn.
- Àwọn olùkọlù máa ń yọ ìwífún oníbàárà kúrò, wọ́n sì máa ń tà á lórí ojú-òpó wẹ́ẹ̀bù, èyí sì máa ń mú kí ewu jìbìtì pọ̀ sí i.
- Àwọn ilé-iṣẹ́ dojúkọ ìtanràn ìlànà fún àwọn ìrúfin GDPR àti CCPA nítorí àwọn ìṣàkóso ààbò tí kò dára.
Bí a ṣe le dènà ewu ààbò yìí:
Láti dín ewu ìṣètò tí kò tọ́ kù, àwọn àjọ gbọ́dọ̀ gba àwọn ìlànà ìfiranṣẹ́ ààbò kí wọ́n sì fi àwọn ìlànà wíwọlé tí ó muna múlẹ̀.
- lilo Iètò ìṣẹ̀dá gẹ́gẹ́ bí Kóòdù (IaC) aabo lati fi ipa mu awọn iṣeto to tọ.
- Ṣe Iṣakoso Wiwọle Ti o Da lori Ipa (RBAC) lati dinku iwọle ti a ko fun ni aṣẹ.
- mu Àwọn irinṣẹ́ ìṣàkóso àṣírí láti dáàbò bo àwọn ìwé ẹ̀rí tó ṣe pàtàkì.
Nípa fífi agbára mú àwọn wọ̀nyí idari, awọn iṣowo le dinku awọn eewu ti ko tọ si iṣeto ati mu aabo awọsanma pọ si.
4. Awọn Ikọlu Ipese: Idi ti n pọ si ti awọn ailera aabo ninu sọfitiwia naa fi n waye
Àwọn ohun èlò ìgbàlódé gbára lé àwọn ilé ìkàwé àti àwọn ìgbẹ́kẹ̀lé àwọn ẹlòmíràn. Síbẹ̀síbẹ̀, àwọn olùkọlù sábà máa ń fojú sí àwọn èròjà wọ̀nyí láti fi sínú abẹ́rẹ́. malwareNítorí èyí, àwọn ilé iṣẹ́ gbọ́dọ̀ dáàbò bo ẹ̀wọ̀n ìpèsè sọ́fítíwè wọn láti dènà àwọn ìrúfin ńlá.
SolarWinds Ipese pq Attack
Àwọn ọ̀daràn lórí ayélujára wọ inú SolarWinds Orion, wọ́n sì fi àwọn ilẹ̀kùn ẹ̀yìn sí àwọn ibi tí wọ́n ti ń lò fún ọ̀pọ̀ ènìyàn. enterprise Nítorí náà, ẹgbẹẹgbẹ̀rún àwọn àjọ ti fi àwọn àtúnṣe búburú sílẹ̀ láìmọ̀, títí kan àwọn ilé-iṣẹ́ Fortune 500 àti àwọn ilé-iṣẹ́ ìjọba.
Àwọn Àbájáde Àwọn Ìkọlù Pẹ́ẹ̀tì Ipèsè:
- Àwọn olùgbéjàkò ń lo àwọn ìlẹ̀kùn ẹ̀yìn láti rí àǹfààní ìgbà pípẹ́ sí àwọn nẹ́tíwọ́ọ̀kì ilé-iṣẹ́ àti ti ìjọba.
- Àwọn ilé iṣẹ́ ìjọba ní ìṣòro ìwádìí àti ìdènà iṣẹ́, èyí sì fi ààbò orílẹ̀-èdè sínú ewu.
- Ìbàjẹ́ owó náà ju $100 mílíọ̀nù lọ, gẹ́gẹ́ bí ìròyìn náà ti sọ Ìròyìn Ìjọba Amẹ́ríkà.
Bii a ṣe le daabobo pq ipese sọfitiwia naa:
Nítorí pé àwọn ìkọlù pq ipese ń pọ̀ sí i, àwọn ilé iṣẹ́ gbọ́dọ̀ gbé àwọn ìgbésẹ̀ láti dáàbò bo àwọn ìgbẹ́kẹ̀lé wọn.
- gba Ìwádìí Àkójọpọ̀ Softwarẹ (SCA) láti máa ṣe àyẹ̀wò àwọn ìgbẹ́kẹ̀lé fún àwọn àìlera nígbà gbogbo àti láti ṣàwárí àwọn ewu ní ìbẹ̀rẹ̀.
- Ṣe àgbékalẹ̀ Xygeni Open Source Security láti dá àwọn àkójọpọ̀ tí ó ní àkóràn malware mọ̀ àti láti dènà kí wọ́n tó fi àwọn ohun èlò ìṣiṣẹ́ sílẹ̀.
- Ṣe Àwọn Ìwé-ìròyìn Sọ́fítíwè ti Àwọn Ohun Èlò (SBOMs) láti tọ́pasẹ̀ àwọn ẹ̀yà ara ẹni-kẹta, ní rírí gbogbo wọn sí ẹ̀wọ̀n ìpèsè sọ́fítíwèsì náà.
Nípa gbígbé àwọn ìgbésẹ̀ ààbò tó gbéṣẹ́ wọ̀nyí, àwọn àjọ lè mú kí àwọn ìṣòro ààbò wọn sunwọ̀n síi. Nítorí náà, wọ́n lè dá àwọn ìrúfin ńlá dúró kí wọ́n tó ṣẹlẹ̀ kí wọ́n sì yẹra fún ìdènà ńlá. Jù bẹ́ẹ̀ lọ, pípa ẹ̀wọ̀n ìpèsè mọ́ ní ààbò ń ran àwọn ilé iṣẹ́ lọ́wọ́ láti máa tẹ̀lé àwọn ìlànà ilé iṣẹ́ àti láti dáàbò bo àwọn ìwífún tó ṣe pàtàkì. Ní àsẹ̀yìnwá àsẹ̀yìnbọ̀, àwọn ìsapá wọ̀nyí ń mú kí àwọn ètò túbọ̀ le koko sí àwọn ewu ìsopọ̀mọ́ra lórí ayélujára.
5. Àwọn Ìhalẹ̀mọ́ni Nínú: Àìlera Ààbò Tí A Máa Ń Fojú Kúrò Lọ́pọ̀ ìgbà
Bó tilẹ̀ jẹ́ pé ọ̀pọ̀ ènìyàn ń fojú sí àwọn ewu láti òde, àwọn ewu inú ilé náà léwu pẹ̀lú. Àwọn oníwà ìkà àti àwọn òṣìṣẹ́ tí kò bìkítà lè fa àwọn ewu ààbò nípa ṣíṣe àtúnṣe àwọn ètò, lílo àwọn ìwífún tó ṣe pàtàkì, tàbí fífi àwọn ìwé ẹ̀rí ìwọ̀lé hàn láìmọ̀ọ́mọ̀. Nítorí náà, àwọn àjọ gbọ́dọ̀ fi àwọn ìlànà ààbò inú ilé tó le koko mú kí ewu àwọn ewu inú ilé dínkù.
Ìbáṣepọ̀ Olùdarí tí a ti fi hàn nítorí àwọn Ìṣàkóso Wíwọlé tí kò lágbára
Wo ọ̀ràn àwọn ohun èlò ìkànnì ayélujára pẹ̀lú àwọn páànù alákòóso tí kò ní ìdíwọ́—wọ́n ni àwọn ibi pàtàkì fún àwọn ìkọlù alágbára. Tí àwọn ilé-iṣẹ́ bá kùnà láti fi àwọn ìlànà ìfàṣẹsí tó lágbára sí i, àwọn olùkọlù lè ní àǹfààní láti wọ àwọn ètò pàtàkì. Ó ṣe tán, ọ̀pọ̀lọpọ̀ ewu inú máa ń wáyé nítorí àwọn ìṣàkóso wíwọlé tí kò lágbára, kì í ṣe ìpalára tí a mọ̀ọ́mọ̀ ṣe nìkan.
Ipa ti Awọn Ihalẹ Insider:
- Àwọn òṣìṣẹ́ máa ń fi àìmọ̀ hàn gbangba nípa àwọn ìwífún tó ṣe pàtàkì, tí wọ́n sì ń rú òfin ìtẹ̀lé.
- Àwọn olùgbéjàkò jí ìwé àṣẹ ìṣàkóso wọ́n sì ń mú kí àǹfààní pọ̀ sí i, wọ́n sì ń gba àwọn ètò pàtàkì.
- Gẹ́gẹ́ bí ọ̀rọ̀ náà, àwọn àjọ máa ń jìyà ìpalára owó àti orúkọ rere Gartner Iroyin.
Bii o ṣe le dinku awọn irokeke inu:
Láti dín ewu inú kù, àwọn ilé-iṣẹ́ gbọ́dọ̀ lo àwọn ìlànà ìwọlé tó lágbára àti àwọn irinṣẹ́ ìṣàyẹ̀wò.
- Fipá mú kí ìfàṣẹsí Onírúurú-àkójọ (MFA) ṣiṣẹ́ fún gbogbo àkọọ́lẹ̀ olùṣàkóso láti dènà wíwọlé láì gbà láṣẹ.
- Dín ìwọ̀lé sí àwọn páànẹ́lì àkóso nípa lílo VPN tàbí àwọn nẹ́tíwọ́ọ̀kì àdáni kù láti dín ìfarahàn kù.
- Ifilọlẹ Ṣíṣàwárí Àìsàn Xygeni láti ṣe àkíyèsí iṣẹ́ tí ó fura sí nínú CI/CD pipelines ati ki o ṣe afihan iwa aiṣedeede.
Nípa lílo àwọn ìṣàkóso ààbò inú ilé wọ̀nyí, àwọn àjọ lè dín ewu tó ní í ṣe pẹ̀lú àwọn ewu inú ilé kù gidigidi.
Ohun ti ni Next?
Àwọn àjọ gbọ́dọ̀ lóye ìdí tí àwọn ìṣòro ààbò nínú sọ́fítíwètì fi ń ṣẹlẹ̀ kí wọ́n tó lè gbé àwọn ìgbésẹ̀ ààbò tó tọ́. Àkọ́kọ́, àwọn olùgbékalẹ̀ gbọ́dọ̀ kọ kódì ààbò láti dènà àwọn àbùkù sọ́fítíwètì. Ní àkókò kan náà, Awọn ẹgbẹ IT gbọ́dọ̀ lo àwọn àpò kíákíá láti dáwọ́ ìlòkulò dúró. Ní àkókò kan náà, àwọn onímọ̀ ẹ̀rọ ààbò gbọ́dọ̀ máa ṣe àkíyèsí àwọn ìhalẹ̀mọ́ni ní àkókò gidi láti dènà àwọn ìkọlù lórí íńtánẹ́ẹ̀tì kí wọ́n tó fa ìpalára.
Jù bẹ́ẹ̀ lọ, àwọn ìṣòro ààbò sábà máa ń wá láti inú àìṣedéédéé, sọ́fítíwèsì àtijọ́, àti àwọn ẹ̀wọ̀n ìpèsè tí kò lágbára. Bí àwọn ewu lórí íńtánẹ́ẹ̀tì ṣe ń gbilẹ̀ sí i, àwọn ilé iṣẹ́ gbọ́dọ̀ dúró síwájú nípa lílo àwọn ìlànà ààbò òde òní, fífi agbára mú àwọn ìṣàkóso wíwọlé tí ó le koko, àti lílo àbójútó nígbà gbogbo.
Bẹrẹ idanwo rẹ ọfẹ pẹ̀lú Xygeni lónìí láti dáàbò bo àwọn ohun èlò rẹ pẹ̀lú àwọn ọ̀nà ààbò tó ti ní ìlọsíwájú. Dáàbò bo ẹ̀wọ̀n ìpèsè sọ́fítíwè rẹ kí o sì mú àwọn àìlera ààbò kúrò kí àwọn olùkọlù tó kọlù!
