搜索

[7368] 2021-07-26_谁负责提高软件开发环境的安全性？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-07-26_谁负责提高软件开发环境的安全性？ 谁 负 责 提 高 软 件 开 发 环 境 的 安 全 性 ？ 安 全 小 E   E 安 全   2 0 2 1 - 0 7 - 2 6 V e n a f i   宣 布 了 一 项 全 球 调 查 的 结 果 ， 该 调 查 评 估 了 S o l a r W i n d s / S U N B U R S T 、 C o d e C o v   和   K a s e y a / R E v i l   等 软 件 供 应 链 攻 击 对 开 发 组 织 如 何 改 变 其 保 护 软 件 构 建 和 交 付 环 境 的 方 法 的 影 响 。 该 调 查 评 估 了   I T   和 软 件 开 发 行 业   1 , 0 0 0   多 名 信 息 安 全 专 业 人 士 、 开 发 人 员 和 高 管 的 意 见 。 安 全 和 开 发 团 队 之 间 的 错 位 安 全 和 开 发 团 队 之 间 的 错 位 根 据 调 查 ， 受 访 者 几 乎 一 致   ( 9 7 % )   同 意 ， 用 于 攻 击   S o l a r W i n d s   软 件 开 发 环 境 的 技 术 和 程 序 将 在 今 年 的 新 攻 击 中 重 用 。 尽 管 有 这 种 确 定 性 ， 安 全 团 队 和 开 发 团 队 之 间 并 没 有 一 致 意 见 ， 哪 个 团 队 应 该 负 责 提 高 软 件 构 建 和 分 发 环 境 中 的 安 全 性 。 例 如 ， 当 被 问 及 谁 主 要 负 责 提 高 组 织 软 件 开 发 环 境 的 安 全 性 时 ， 4 8 %   的 受 访 者 表 示 他 们 的 安 全 团 队 负 责 ， 4 8 %   的 受 访 者 表 示 他 们 的 开 发 团 队 负 责 。 “ 虽 然 S o l a r W i n d s 对 美 国 的 攻 击 并 非 首 创 的 ， 它 肯 定 是 到 目 前 为 止 遭 受 最 严 重 威 胁 的 国 家 之 一 。 B o c e k 安 全 策 略 和 威 胁 情 报 副 总 裁 V e n a f i 表 示 。 “ S U N B U R S T   明 确 表 示 ， 每 个 组 织 都 必 须 采 取 紧 急 、 实 质 性 的 行 动 来 改 变 保 护 软 件 构 建 的 方 式 。 降 低 这 些 风 险 的 唯 一 方 法 是 显 着 提 高 开 发 管 道 及 其 交 付 的 软 件 的 安 全 性 。 然 而 ， 如 果 我 们 不 能 就 谁 负 责 采 取 这 些 行 动 达 成 一 致 ， 很 明 显 我 们 甚 至 还 没 有 接 近 做 出 有 意 义 的 改 变 。 任 何 希 望 这 个 问 题 得 到 解 决 的 人 都 是 在 自 欺 欺 人 。 ” 对 软 件 开 发 环 境 的 信 心 和 责 任 对 软 件 开 发 环 境 的 信 心 和 责 任 8 0 %   的 受 访 者 表 示 ， 他 们 对 组 织 抵 御 针 对 软 件 构 建 环 境 的 攻 击 的 能 力 并 不 完 全 有 信 心 。 前 情 提 要 具 体 内 容
6 9 %   的 开 发 人 员 受 访 者 认 为 开 发 人 员 负 责 其 组 织 软 件 构 建 过 程 的 安 全 性 。 然 而 ， 6 7 %   的 安 全 受 访 者 认 为 这 是 安 全 团 队 的 责 任 。 当 被 问 及 谁 应 该 负 责 组 织 软 件 构 建 过 程 的 安 全 时 ， 5 8 %   的 安 全 受 访 者 表 示 这 应 该 是 他 们 的 责 任 ， 而   5 3 %   的 开 发 人 员 受 访 者 表 示 应 该 是 他 们 的 责 任 。 只 有   8 %   的 受 访 者 表 示 应 该 分 担 责 任 。 “ 正 如 这 些 调 查 结 果 清 楚 地 表 明 的 那 样 ， 大 多 数 组 织 都 没 有 明 确 哪 个 团 队 有 动 力 或 指 令 来 进 行 所 需 的 更 改 。 将 未 来 攻 击 风 险 降 至 最 低 的 唯 一 方 法 是 使 开 发 人 员 能 够 在 不 影 响 安 全 性 的 情 况 下 快 速 从 构 思 到 生 产 。 ” B o c e k   继 续 说 道 。 “ 在 软 件 开 发 中 ， 创 新 速 度 和 安 全 性 密 不 可 分 。 与 一 级 方 程 式 工 程 师 同 时 兼 顾 性 能 和 安 全 性 的 方 式 相 同 ， 软 件 开 发 人 员 也 需 要 对 两 者 负 责 。 为 此 ， 开 发 人 员 显 然 需 要 安 全 团 队 的 帮 助 和 支 持 。 董 事 会 、 首 席 执 行 官 和 董 事 总 经 理 需 要 采 取 行 动 ， 确 保 清 晰 的 所 有 权 界 限 ， 以 便 进 行 变 革 ， 并 让 团 队 承 担 责 任 。 ” 推 荐 阅 读 ： 警 惕 ： 利 用 漫 威 电 影 的 恶 意 软 件 植 入 下 载   |   N I S T 《 勒 索 软 件 风 险 管 理 网 络 安 全 框 架 》 中 译 文 新 网 络 安 全 市 场 模 式 的   5   大 优 势 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 向 全 世 界 索 要 赎 金 ： 目 前 最 危 险 的   5   个 在 线 犯 罪 组 织 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理