俄羅斯：將審查iPhone等外國公司設備 保數據安全
iPhone和特斯拉都屬于在各自領域領頭羊的品牌，推出的產品也也都是數一數二的，但對于一些國家而言，它們的產品可靠性和安全性還是在限制范圍內。近日，俄羅斯聯邦通信、信息技術
近期，金融界傳來重要聲音，摩根大通的首席信息安全官Patrick Opet于4月28日致信眾多第三方軟件供應商，警示當前SaaS（軟件即服務）模式下潛藏的供應鏈安全風險日益凸顯，呼吁業界高度重視。
在這封公開信中，Opet指出，SaaS模式的普及讓眾多組織高度集中于少數幾個軟件服務提供商，盡管這一模式有效降低了重復開發的成本，但也帶來了前所未有的風險。上游軟件供應商的任何安全漏洞都可能迅速波及下游的廣大客戶，進而對全球經濟體系構成威脅，這是傳統軟件交付模式所未曾預見的問題。
Opet特別強調了第三方軟件供應商在追求開發速度和市場占有率時可能忽視的安全隱患。他指出，這種片面追求可能導致軟件在安全性上存在明顯不足，為攻擊者提供可乘之機，進而對整個客戶生態系統構成重大風險。他呼吁供應商應將安全性視為開發過程中的核心要素，而非僅僅滿足于年度合規檢查的要求。
Opet還指出，SaaS的集成模式正在深刻改變公司集成服務和數據的方式。傳統的分層隔離界限已被打破，數據訪問權限的控制越來越依賴于現代身份協議。因此，SaaS軟件的安全架構必須實現現代化，以適應這一變化。
在當前高度互聯的軟件生態中，基礎風險被數據管理、自動化、人工智能等領域的爆炸式增長所放大并分散。Opet認為，這進一步加劇了SaaS模式下的安全風險，使得每一個細節都可能成為攻擊者的突破口。
面對這一嚴峻形勢，Opet向第三方軟件供應商發出了緊急呼吁。他要求供應商重新確定安全性的優先級，將其置于或高于推出新產品的位置。他強調，真正的“安全且有彈性的設計”不應僅僅停留在紙面上，而應成為軟件開發和運維過程中的實際行動。
Opet的這番言論無疑為整個軟件行業敲響了警鐘。在SaaS模式日益盛行的今天，如何平衡開發速度、市場占有率與安全性之間的關系，已成為每一個軟件供應商必須面對的重要課題。
本文鏈接：http://www.tebozhan.com/showinfo-26-149059-0.html摩根大通CISO疾呼：SaaS供應商需緊急提升安全優先級
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號