Кибербезопасность Supply Chain Security SCS SBOM Software Bill of Materials Software supply chain Цепочки поставок ПО Реестр сторонних компонентов программных проектов

т от них не выполнения задач по внедрению средств защиты, а умения вовремя обнаружить и остановить ведущуюся атаку. Помимо роста количества атак, эволюционировало и их качество: четыре-пять лет назад атаки через подрядчиков были экзотикой, сейчас это насущная проблема. Не было никаких атак с применением ИИ, скорость появления эксплоитов после публикации уязвимостей измерялась сутками, сейча

dependency firewall, контролирующие использование зависимостей в продуктах и обеспечивающие защиту цепочки поставок ПО, а также в реестры артефактов разработки (registries), упрощающие написан

му обеспечения защиты информации и самой ИТ-инфраструктуры, с которой проще отслеживать потенциальные угрозы и предпринимать совместные меры по реагированию. Среди компаний, через которые реализуются атаки на цепочки поставок, лидирует логистический бизнес – более 50% инцидентов. Уровень информационной безопасности в таких компаниях традиционно ниже среднего, при этом они имеют достаточно ш

у поставок являются одним из самых популярных векторов атак. Добавление модуля анализа безопасности цепочки поставок ПО (Supply Chain Security, SCS) в комплексное решение Solar appScreener позв

д каждый объект атаки и с их помощью эксплуатировали легитимные сервисы для незаконных действий. Вредоносные компоненты NPM к настоящему времени удалены, их названия не раскрываются. Фото: ru.freepik Цепочки поставок ПО стали регулярным объектом атак В ходе первой отмеченной атаки автор вредоноса загрузил в реестр NPM два вредоносных компонента, представляясь сотрудником целевого банка. Мод

иру смогут по запросу получать список сторонних компонентов, входящих в разработанное компанией ПО (Software Bill of Materials, SBOM). Это позволит им понимать, из чего состоят программные прод