防御供应链网络攻击的几种方法

• 作者: 陆英
• 来源期刊: 计算机与网络
• 年，卷（期）: 2021,（17）
• 所属期刊栏目: 防火墙
• 页码范围: 51
• 页数: 1页
• 语种: 中文
• DOI: 10.3969/j.issn.1008-1739.2021.17.048

摘要

偷工减料时有发生,在高风险、高速的工作中更是如此.但是,如果员工足够诚实地承认,当他们将易受攻击的代码上线时,可以将一系列已损坏的产品组合在一起.Osterman Research的一项新研究发现了一个令人担忧的趋势——81％的开发人员承认故意推送易受攻击的代码.这使得威胁行为者更容易发起网络攻击. 但我们提到这一点并不是为了消极对待.相反,这是企业和机构向内看的一个很好的提示.减少供应链脆弱性始于创建正确的公司文化.开发人员应该安全地利用有关易受攻击的代码标志,即使这意味着可能会错过最后期限.否则,开发人员可能会保持沉默并增加代码的风险.如果不了解可能存在的漏洞全貌以及对事件响应的影响,雇主就无法做出基于风险的决策.这始于一种将网络安全内置于结构中,并且作为每个人首要任务的文化.