4、你的軟件沒有打補(bǔ)丁并且不安全
時(shí)間：2022-03-26 17:45:01 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-26 17:45:01 來源：行業(yè)動(dòng)態(tài)
未打補(bǔ)丁的軟件是一個(gè)巨大的安全和合規(guī)風(fēng)險(xiǎn)。然而根據(jù)Flexera 在2017年2月的一項(xiàng)調(diào)查顯示，10％的美國用戶正在運(yùn)行未打補(bǔ)丁的Windows版本。 Duo Labs在2016年5月的一份報(bào)告稱，由于過時(shí)的軟件，1/4的業(yè)務(wù)系統(tǒng)面臨風(fēng)險(xiǎn)。
應(yīng)用安全公司W(wǎng)aratek的執(zhí)行副總裁兼首席營銷官James Lee說：我們看到客戶無法跟上補(bǔ)丁的步伐，而且補(bǔ)丁的規(guī)模正在迅速增長，需要的時(shí)間也更長。再加上傳統(tǒng)應(yīng)用因?yàn)槿狈ν暾闹貙懟蛱鎿Q而無法更新或者得到保護(hù)。
Lee補(bǔ)充道，更糟糕的是，安全性對(duì)于軟件開發(fā)人員來說優(yōu)先級(jí)并不那么高，因?yàn)樗麄兊目己藰?biāo)準(zhǔn)更強(qiáng)調(diào)功能，以及按時(shí)、在預(yù)算范圍內(nèi)交付代碼。結(jié)果是：軟件越來越容易受到攻擊。
洛杉磯馬丁路德金社區(qū)醫(yī)院的臨時(shí)首席信息安全官M(fèi)ark S. Kadrich說，問題源于沒有得到真正的軟件質(zhì)量保證。
他說：我從事這個(gè)行業(yè)已經(jīng)相當(dāng)長時(shí)間了，我知道，如果我因?yàn)榧夹g(shù)失敗而失眠，那我就入錯(cuò)行了。80%的軟件都是垃圾，而20%的軟件一團(tuán)糟，只有很少一部分應(yīng)用被認(rèn)為是精心設(shè)計(jì)的。
他的回應(yīng)是：假設(shè)軟件會(huì)失敗，并未最壞的情況做打算。
他說：你知道軟件一定會(huì)失敗，你知道你會(huì)被黑客攻擊。所以我會(huì)為失敗做計(jì)劃。我讓網(wǎng)絡(luò)出現(xiàn)故障，看看我們需要多長時(shí)間才能發(fā)現(xiàn)并進(jìn)行恢復(fù)，以及相應(yīng)地執(zhí)行我的程序。
在線咨詢