搜索

[13681] 2019-01-22_2019年软件安全趋势前瞻

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-22_2019年软件安全趋势前瞻 2 0 1 9 年 软 件 安 全 趋 势 前 瞻 S I G C h i n n a   F r e e B u f   2 0 1 9 - 0 1 - 2 2 过 去 一 年 ， 从 过 去 一 年 ， 从   F a c e b o o k   数 据 泄 露 事 件 、 币 圈 频 发 的 网 络 攻 击 ， 到 知 名 酒 店 集 团 的 信 息 泄 露 ， 让 越 来 越 多 的 企 数 据 泄 露 事 件 、 币 圈 频 发 的 网 络 攻 击 ， 到 知 名 酒 店 集 团 的 信 息 泄 露 ， 让 越 来 越 多 的 企 业 意 识 到 他 们 在 防 范 潜 在 威 胁 和 新 型 攻 击 媒 介 方 面 的 投 资 还 远 远 不 够 。 他 们 也 愈 加 关 注 安 全 业 意 识 到 他 们 在 防 范 潜 在 威 胁 和 新 型 攻 击 媒 介 方 面 的 投 资 还 远 远 不 够 。 他 们 也 愈 加 关 注 安 全   方 面 的 趋 势 ， 防 患 方 面 的 趋 势 ， 防 患 于 未 然 ， 以 保 护 投 资 回 报 。 于 未 然 ， 以 保 护 投 资 回 报 。 近 年 来 ， 云 计 算 、 人 工 智 能 （ A I ） 、 机 器 学 习 （ M L ） 、 物 联 网 （ I o T ） 和 大 数 据 在 很 大 程 度 上 推 动 了 企 业 运 营 方 式 的 演 变 。 值 得 一 得 的 是 ， 所 有 这 些 技 术 都 是 由 软 件 驱 动 的 。 有 鉴 于 此 ， 防 止 和 减 少 软 件 漏 洞 以 维 持 企 业 健 康 发 展 至 关 重 要 。   为 了 更 好 地 推 动 软 件 安 全 的 发 展 ， 让 我 们 来 参 考 一 下 新 思 科 技 软 件 质 量 与 安 全 部 门   ( S y n o p s y s   S o f t w a r e I n t e g r i t y G r o u p )   的 预 测 。 这 些 预 测 将 有 助 于 企 业 保 持 警 惕 ， 最 大 限 度 地 减 少 软 件 安 全 风 险 。   设 计 和 标 准 的 安 全 性 设 计 和 标 准 的 安 全 性 大 部 分 软 件 仍 然 主 要 是 在 没 有 正 式 标 准 和 流 程 的 情 况 下 编 写 的 。 与 构 建 桥 梁 不 同 ， 软 件 开 发 并 不 是 标 准 化 、 可 重 复 的 工 作 。 开 源 持 续 了 很 长 时 间 ， 现 在 已 经 司 空 见 惯 。 可 以 想 象 ， 更 多 的 信 任 将 放 在 基 于 开 源 软 件 的 通 用 构 建 模 块 中 。 此 外 ， 垂 直 领 域 软 件 开 发 标 准 将 更 快 出 现 。 当 生 命 依 赖 于 正 确 的 软 件 执 行 时 ， 我 们 会 将 更 多 的 努 力 放 在 标 准 、 可 审 计 性 和 问 责 制 上 ， 这 一 点 在 汽 车 和 飞 机 内 的 安 全 关 键 系 统 上 已 经 得 到 充 分 证 实 。 这 些 标 准 可 能 是 自 下 而 上 的 ， 也 可 能 是 由 政 府 监 管 的 。 金 融 服 务 、 区 块 链 以 及 移 动
解 决 方 案 安 全 性 等 领 域 也 有 机 会 执 行 这 样 的 标 准 。   2 0 1 9   年 ， 我 们 可 能 看 到 垂 直 市 场 组 成 联 盟 ， 以 建 立 更 多 面 向 特 定 领 域 的 安 全 标 准 ， 并 改 善 信 任 和 互 换 性 。 其 中 大 部 分 可 以 基 于 开 源 组 件 构 建 。   继 续 向 云 迁 移 继 续 向 云 迁 移 随 着 经 济 的 增 长 ， 各 大 企 业 也 面 临 着 新 的 竞 争 压 力 。 这 迫 使 企 业 需 要 重 新 武 装 自 己 。 数 字 化 如 火 如 荼 ， 新 的 云 环 境 也 正 在 改 变 企 业 部 署   A P P   的 方 式 。 因 此 ， 企 业 需 要 在   A P P   应 用 和 软 件 安 全 方 面 保 持 警 惕 。 我 们 预 计 将 会 有 更 多 投 资 会 放 在 云 端 安 全 上 。 此 外 ， 给 员 工 普 及 应 用 安 全 和 软 件 安 全 的 概 念 以 及 这 方 面 的 培 训 需 求 也 会 越 来 越 多 。 A I   和 和   M L   渗 入 到 我 们 生 活 渗 入 到 我 们 生 活 很 多 人 会 意 识 到   A I   和   M L   已 经 在 他 们 周 围 出 现 ， 对 生 活 、 家 庭 、 健 康 及 工 作 的 决 策 等 都 有 影 响 。 那   A I / M L   能 为 软 件 安 全 和 网 络 安 全 做 什 么 呢 ？ 这 让 人 期 待 。 网 络 安 全 很 重 要 的 一 部 分 是 数 据 关 联 和 分 析 。 这 就 需 要 具 备 基 于 多 个 不 同 的 数 据 源 （ 犹 如 海 底 捞 针 ） 来 查 找 单 个 威 胁 和 威 胁 活 动 以 及 执 行 威 胁 行 动 者 归 因 的 能 力 。 A I / M L   可 以 通 过 数 据 建 模 和 模 式 识 别 来 提 高 以 上 过 程 的 速 度 、 规 模 和 准 确 性 。 然 而 ， 很 多 刊 出 的 文 章 都 对 此 表 示 怀 疑 和 担 忧 。 有 的 时 候 ， 企 业 可 能 会 有 一 种 安 全 的 假 象 ， 但 是 事 实 并 非 如 此 。 我 们 还 需 要 更 多 时 间 和 投 入 完 善 数 据 模 型 和 模 式 识 别 ， 以 确 保   A I / M L   技 术 能 够 有 效 提 升 软 件 安 全 。 我 们 应 该 期 待 看 到 大 公 司 继 续 投 资   A I / M L   技 术 。 与 此 同 时 ， 宣 传   A I / M L   能 力 的 初 创 企 业 也 将 在   2 0 1 9   年 继 续 崛 起 。 但 是 ， 可 能 还 需 要 几 年 时 间 才 能 完 全 实 现   A I / M L   的 真 正 愿 景 。
I o T   攻 击 仍 然 是 一 个 困 扰 攻 击 仍 然 是 一 个 困 扰 在 亚 太 地 区 ， 许 多 国 家 正 在 推 进 智 慧 城 市 和 智 能 国 家 计 划 。 这 也 为 新 一 轮 的   I o T   网 络 攻 击 提 供 了 机 会 。 不 法 分 子 可 以 利 用 数 据 中 毒 进 行 攻 击 ， 其 中 的 错 误 信 息 将 通 过 部 署 在 目 标 城 市 或 全 国 范 围 内 的 传 感 器 影 响 决 策 。 我 们 还 将 看 到 一 些 旧 问 题 仍 然 存 在 ： 硬 编 码 凭 证 和 未 修 补 的 组 件 ， 没 有 良 好 设 计 的 空 中 下 载 技 术   ( O T A )   更 新 以 及 持 续 更 新 策 略 。 针 对 医 疗 和 零 售 业 的 攻 击 将 增 多 针 对 医 疗 和 零 售 业 的 攻 击 将 增 多 原 因 是 这 些 行 业 正 在 收 集 的 数 据 的 价 值 正 在 增 加 。 我 们 必 须 进 行 投 资 以 保 护 医 疗 、 零 售 及 其 他 行 业 的 数 据 。 需 要 再 次 强 调 的 是 ： 安 全 培 训 必 不 可 少 。 对 开 发 人 员 使 用 第 三 方 应 用 程 序 编 程 接 口   ( A P I )   的 敏 感 性 提 高 它 是 绝 大 多 数   I T   企 业 的 盲 点 ， 类 似 于 十 年 前 的 开 源 使 用 。 大 多 数 公 司 都 了 解 确 保 他 们 发 布 的   A P I   免 受 外 部 攻 击 的 重 要 性 ， 但 很 少 有 公 司 会 通 过 从 内 到 外 调 用 第 三 方   A P I   来 跟 踪 他 们 自 己 的 代 码 在   W e b   服 务 的 使 用 。 依 赖 第 三 方 服 务 的 方 式 还 存 在 其 它 法 律 和 业 务 风 险 。 公 司 还 必 须 考 虑 到 他 们 可 能 无 意 中 传 递 到 防 火 墙 外 的 未 知 和 不 受 信 任 来 源 的 机 密 数 据 。   从 数 据 到 决 策 从 数 据 到 决 策 现 在 有 许 多 质 量 和 安 全 解 决 方 案 ， 每 个 都 有 自 己 的 目 的 、 优 势 和 产 生 的 数 据 。 可 能 是 渗 透 测 试 、 日 志 监 控 和 入 侵 检 测 ， 或 自 动 化 软 件 安 全 测 试 解 决 方 案 。 虽 然 功 能 和 技 术 不 断 发 展 ， 但 它 们 也 会 创 造 出 更 多 的 信 息 和 数 据 点 。   我 们 很 容 易 淹 没 在 信 息 海 洋 中 ， 而 忽 视 了 一 些 必 需 品 。 其 实 ， 关 键 是 将 这 些 数 据 融 合 在 一 起 ， 以 制 定 基 于 风 险 和 业 务 的 决 策 。 一 方 面 ， 我 们 面 临 的 挑 战 在 于 「 海 底 捞 针 」 ； 另 一 方 面 ， 我 们 需 要 组 合 来 自 不 同 方 法 和 域 的 数 据 ， 以 了 解 整 体 状 态 。 2 0 1 9   年 ， 我 们 需 要 的 并 不 是 更 多 数 据 ， 而 是 更 好 的 决 策 支 持 。 总 结 总 结 2 0 1 9   年 ， 软 件 将 继 续 在 我 们 的 日 常 生 活 和 工 作 中 发 挥 越 来 越 重 要 的 作 用 。 我 们 需 要 工 具 和 支 持 将 安 全 性 贯 穿 到 整 个 软 件 开 发 周 期 、 公 司 文 化 和 业 务 流 程 的 各 个 方 面 ， 从 而 确 保 公 司 更 快 地 构 建 安 全 、 高 质 量 的 软 件 。
* 本 文 作 者 ： 本 文 作 者 ： S I G C h i n a ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理