زمانی که آسیب‌پذیری Log4Shell در کتابخانه Apache Log4j افشا شد، نخستین پرسش بسیاری از سازمان‌ها این بود: «آیا ما از این کتابخانه استفاده می‌کنیم؟» پاسخ به این پرسش برای بسیاری از آن‌ها روزها یا هفته‌ها زمان برد؛ زیرا کتابخانه اغلب به‌صورت وابستگی غیرمستقیم در محصولات تجاری و متن‌باز حضور داشت.
شناسنامه نرم‌افزار (SBOM)
شناسنامه نرم‌افزار فهرستی ساخت‌یافته از مؤلفه‌ها و نسخه‌های به‌کاررفته در یک نرم‌افزار است. با در اختیار داشتن این فهرست، سازمان می‌تواند هنگام انتشار آسیب‌پذیری جدید، در زمان کوتاهی دارایی‌های در معرض خطر را شناسایی کند.
توصیه‌ها
- از تأمین‌کنندگان نرم‌افزار، شناسنامه نرم‌افزار و تعهد به اطلاع‌رسانی آسیب‌پذیری‌ها را مطالبه کنید.
- در چرخه توسعه، ابزارهای تحلیل ترکیب نرم‌افزار (SCA) را برای پایش وابستگی‌ها به کار ببرید.
- فهرست دارایی‌ها و نسخه‌ها را به‌روز نگه دارید و آن را با منابع اطلاعات آسیب‌پذیری تطبیق دهید.
- ارتباطات خروجی سرورها را محدود کنید تا بهره‌برداری از آسیب‌پذیری‌های مشابه دشوارتر شود.
اخبار مرتبط
راه‌اندازی وب‌سایت مرکز آپا دانشگاه صنعتی خواجه نصیرالدین طوسی
وب‌سایت مرکز آگاهی‌رسانی، پشتیبانی و امداد رخدادهای رایانه‌ای دانشگاه، بستری برای انتشار هشدارهای امنیتی، معرفی خدمات تخصصی، ارائه محتوای آموزشی و ارتباط با سازمان‌ها و کاربران…
سلام دنیا!
به وردپرس خوش آمدید. این اولین نوشتهٔ شماست. این را ویرایش یا حذف کنید، سپس نوشتن را شروع نمایید!
مروری بر چارچوب امنیت سایبری NIST نسخه ۲٫۰ و کارکرد «حاکمیت»
نسخه ۲٫۰ چارچوب امنیت سایبری مؤسسه ملی استاندارد و فناوری آمریکا (NIST CSF) با افزودن کارکرد «حاکمیت» و گسترش دامنه به همه سازمان‌ها، امنیت سایبری را…