×

五种方法教你如何防御供应链网络攻击
  

金宝 1606

{{ttag.title}}

偷工减料时有发生,在高风险、高速的工作中更是如此。但是,如果员工足够诚实地承认,当他们将易受攻击的代码上线时,我们可以将一系列已损坏的产品组合在一起。Osterman Research 的一项新研究发现了一个令人担忧的趋势——81% 的开发人员承认故意推送易受攻击的代码。这使得威胁行为者更容易发起网络攻击。

但我们提到这一点并不是为了消极。相反,这是企业和机构向内看的一个很好的提示。减少供应链脆弱性始于创建正确的公司文化。开发人员应该安全地举起有关易受攻击的代码的标志,即使这意味着可能会错过最后期限。否则,开发人员可能会保持沉默并增加代码的风险。如果不了解可能存在的漏洞的全貌以及对事件响应的影响,雇主就无法做出基于风险的决策。这始于一种将网络安全内置于结构中并且是每个人的首要任务的文化。

改变公司文化如何防止网络攻击

然而,一个人无法解决问题。减少供应链网络攻击需要团队合作——确定优先事项的商业领袖、网络安全专家与开发人员和开发人员密切合作,将安全性融入到他们的代码中。等到您已经成为供应链攻击的受害者或漏洞暴露您的数据时为时已晚。

以下是开始主动降低供应链攻击风险的五个关键:

通知开发人员有关网络攻击的信息

对于供应链攻击,开发人员是第一线。您可能会想尝试通过一年一度的课程或更频繁的讲座来涵盖所有基础知识。然而,真正最有效的是开发人员持续更新有关新网络攻击和最佳实践的过程。通过使用微培训,例如文本培训或短视频,开发人员既可以获得他们需要的课程,也可以提高他们的意识。

监控开源项目

《2020 年软件供应链状况报告》发现,在 2019 年至 2020 年间,针对开源代码的网络攻击增加了 430%。通过使用对手模拟参与,组织可以直接了解他们的软件在攻击期间的表现如何。开发人员还可以通过提高库、包和依赖项的可见性和安全性来减少依赖项混淆问题,从而降低开源开发带来的风险。

零信任

由于移动部分——数据、产品、集成,零信任方法对于降低供应链网络攻击风险至关重要。假设任何设备、用户或数据都不安全,除非另有证明。这样,您通常可以减少和消除可能损害供应链的威胁。

内置数据保护

供应链网络攻击的一个关键漏洞是应用程序中的敏感数据,这些数据必须双向流动。此外,请确保您遵守代码中的所有数据隐私和保护法律。开发人员应该在他们的应用程序中构建最新的加密技术。他们还应该对供应链使用数字签名、会话中断和多因素身份验证。

关注第三方风险

供应链的本质是组织和应用程序协同工作以进行交付。这可能是通过物理产品或软件安全。但是,每个新连接都意味着更多的高风险端点。请务必仔细检查所有集成和风险。毕竟,你无法保护你不知道的东西。下一步是与供应商和合作伙伴合作,以确保所有各方都遵循网络安全最佳实践并提前应对风险。

在不久的将来,供应链攻击不太可能消退。通过在您的应用程序和文化中构建对此类破坏性网络攻击的弹性,您可以降低风险。


来源:ITPUB

打赏鼓励作者,期待更多好文!

打赏
5人已打赏

红军 发表于 2021-9-1 02:11
  
学习了。“零信任”,我们能做到啊!
崔小康女神 发表于 2021-9-1 02:20
  
上一套深信服,全部都解决。
漫花红小豆 发表于 2021-9-1 02:48
  
减少供应链脆弱性始于创建正确的公司文化
煮雨听茶 发表于 2021-9-1 03:04
  
零信任方法对于降低供应链网络攻击风险至关重要。
飞翔的苹果 发表于 2022-8-13 10:28
  
好好学习,天天进步。
发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
【 社区to talk】
安全效果
干货满满
技术笔记
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
POC测试案例
全能先锋系列
云化安全能力

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人