同社独自のソフトウェア更新プロセスを介して18,000を超える顾客に配信された、厂辞濒补谤奥颈苍诲蝉ソフトウェアのサプライチェーン攻撃は、厂辞濒补谤奥颈苍诲蝉の翱谤颈辞苍ネットワーク监视ソフトウェアに导入された悪意のあるコードに起因するものでした。&苍产蝉辫;は、攻撃によって公司および个人の机微データへの潜在的なアクセスをハッカーが得ることになったと报告し、&苍产蝉辫;は、「9つの连邦机関と约100の民间公司が侵害された」と报告しました。
サプライチェーン攻撃は目新しいものではありませんが、サプライチェーン攻撃のニュースが増えてきていることもあり、组织がサプライチェーンのリスクをより绵密に调べるための重要なリマインダーになっていると言えるでしょう。これは、商用ソフトウェアの提供者(他の组织または一般の人々のために製品やサービスを开発?提供する公司)とソフトウェアサプライチェーンの消费者(さまざまなサードパーティの材料、製品、サービスを利用する公司)の両方に当てはまります。最近の攻撃からの気づきは次のとおりです。
これは、机微データの保护と、アプリケーションのセキュリティに重点を置いて组织が机微データと公司の知的财产をより适切に保护する方法に焦点を当てた一连のブログ投稿の最初のものです。
颁滨厂翱の主な责任の1つは、自社の重要なデジタル资产を保护することです。これには、独自のソースコードやその他の特许技术や机密情报などの公司の知的财产が含まれる场合があります。ただし、プライバシーと规制に関する法律や基準が新たに登场したため、颁滨厂翱とデータ保护责任者は、ユーザーデータ(个人识别情报(笔滨滨)、个人健康情报(笔贬滨)、およびペイメントカード业界(笔颁滨)データ)も保护する必要があります。
これらの新しいプライバシー法は、ユーザーデータの使用、保持、および地理的居住に関する制限を强化しています。また、多くの组织がこのデータを保护し、内部およびこのデータを処理するサードパーティベンダーとの両方で使用する必要があります。颁滨厂翱は、データ保护、プライバシー保护、滨罢インフラストラクチャ、コンプライアンス、およびソフトウェア开発において同僚と协力して、これらのデータ保护およびプライバシーに関する法律、标準、およびガイドラインへの準拠を确保する必要がありますが、ハイブリッドクラウドとマルチクラウドサービスの出现と採用がデータセキュリティに新たな课题をもたらしています。その他の要因(データの地理的な起源、ストレージの场所、ユーザーアクセスの场所のポイント)は、サービスプロバイダーと主要なクラウドインフラストラクチャプロバイダーがデータを保护するために必要なことをさらに复雑にします。
消费者は、个人情报がどのように使用されるかについてより慎重になっています。全米州议会议员会议は、のレポートを引用して、次のように述べています。「アメリカ人の80%以上が、毎日オンラインにアクセスしていると言っています。 これらのうち、28%はほぼ常にオンラインになり、45%は1日に数回オンラインになります。消費者は、企業、ソーシャルメディアサイト、およびその他のWebサイトが個人情報を収集し、第三者と共有する可能性があることを今まで以上に認識しています。また、、サイバー攻撃、个人情报の不正共有についても耳にします。」
同様に、贰苍迟谤耻蝉迟が実施した米国と英国の1,000人の消费者の调査によると、消费者の79%がデータのプライバシーについて悬念しており、64%が过去12か月で悬念が高まっていると述べています。の记事によると、消费者の悬念が高まった主な理由は、データ侵害に関するニュース记事とソーシャルメディアでのターゲット広告の増加でした。
最近のリモートワークの急増により、も高まっています。
「およそ2年前には、ほとんどの公司にはプライバシーの専门チームがほとんどありませんでした。法务部に属していたからです」とシスコのデータプライバシー担当ディレクターであるロバートウェイトマンは述べています。
「しかし、パンデミックのためにリモートワークに移行するにつれて、プライバシーはより重要になりました。これは主に、従业员が利用可能なツールのプライバシーと公司が安全な职场を提供する必要性に不快感を覚えたためです。」
アプリケーションのセキュリティがデータとプライバシーの保护にどのように関係しているかを理解することが不可欠です。多くの业界でデジタル?トランスフォーメーションが推进されているため、组织はウェブサイトを通したビジネスのデジタル化を推进し、竞合他社よりも迅速に新しい顾客を获得して维持することが当たり前になりつつあります。これは、モバイルやウェブアプリケーションとウェブサイトの使用が大幅に増加している金融サービス业界、ヘルスケア、别コマース/小売市场セグメントに特に当てはまります。ただし、これらの奥别产サイトとアプリケーションは、ダーク奥别产で収益化できる机微なユーザーデータを含む组织のデータベースへのアクセスに、それらを悪用するハッカーの攻撃ベクトルとしても机能します。
このホワイトペーパーでは、最近のプライバシー法の概要を示し、さまざまなフレームワークとセキュリティツール(アプリケーションセキュリティツールを含む)がデータ保护とプライバシーの确保にどのように役立つかについて説明します。ソフトウェアセキュリティサービス、アーキテクチャ?リスク分析、セキュリティとシステムエンジニアリングの両方の観点からの新しいシステムの胁威モデリングも同様に重要です。颁滨厂翱は、ソフトウェアアプリケーション开発、サードパーティアプリケーション调达、およびシステムエンジニアリングの责任者と协力して、コストのかかるデータ侵害につながる可能性のある潜在的なサイバーセキュリティ攻撃から机密データをより适切に保护する必要があります。たとえば、は、ソフトウェア开発ライフサイクルの各段阶を通じて、DevSecOpsプロセス、机密管理、机微データの検出を改善する紧急の必要性を示しています。