SBOM은 적절하게 배포 및 관리될 때 조직의 소프트웨어 공급망 위협 및 취약성에 대한 위험 노출에 대한 360도 뷰를 제공할 수 있습니다.
제로 트러스트 및 소프트웨어 재료표(SBOM)는 오늘날 사이버 보안의 미션 크리티컬 구성 요소입니다. 이것이 바로 Hikvision이 새로운 기술 백서를 발표한 이유입니다. \"소프트웨어 공급망 보안: 조직을 보호하기 위한 SBOM은 이 링크에서 지금 다운로드할 수 있습니다. 오늘의 블로그에서는 이 중요한 주제에 대해 자세히 알아보겠습니다.
기술 혁신은 우리의 일상 생활에 영향을 미치며, 접근성, 효율성 및 이동성을 향상시키지만 기업과 개발자에게 위험한 사이버 보안 및 데이터 프라이버시 위험을 완화하는 데 어려움을 야기합니다. 소프트웨어 공급망은 소매업체, 유통업체 및 제조업체로 구성된 대규모 네트워크를 호스팅하기 때문에 특히 취약하며, 이로 인해 더 위험한 안전역과 이해 관계자들에게 영향을 미치는 다운스트림 효과가 발생합니다.
공급망 위협은 소프트웨어 업데이트에 내장된 멀웨어, 오픈 소스 코드에서 발견된 결함 또는 도난당한 코드 서명 인증서로 서명된 악성 소프트웨어와 같은 다양한 형태를 취할 수 있습니다. 이러한 종류의 공격은 매우 자주 발생하기 때문에 공격을 방어하는 방법뿐만 아니라 공격에 보다 신속하게 대응하는 방법도 필요합니다.
제로 트러스트는 조직의 네트워크, 특히 자동 트러스트에서 트러스트 개념을 제거하여 데이터 침해를 방지하기 위해 개발된 전략적 아키텍처입니다. 제로 트러스트 프레임워크에서 모든 사용자는 시스템에 대한 액세스가 필요할 때마다 권한 있는 액세스를 요청해야 합니다. 제로 트러스트 보안 태세를 달성하기 위한 노력의 일환으로, 조직들은 소프트웨어 구성 요소 및 제공업체에 대한 투명성을 더욱 강화하기 위해 소프트웨어 자재 명세서(SBOM)를 구현하고 있습니다. 궁극적으로, 소프트웨어 구축에 사용되는 다양한 구성 요소의 세부 정보 및 공급망 관계를 포함하는 공식 소프트웨어 기록인 SBOM을 유지하는 것은 조직이 보안 모델을 개선하고 공급망 중단을 완화하는 데 매우 중요합니다.
SBOM이 본질적으로 가지고 있는 투명성이 높아짐에 따라 소프트웨어의 위험, 취약성 및 의존성에 대한 평가가 가속화됩니다. 최근 Log4j 취약점과 같은 위기의 경우, SBOM은 조직이 활성 문제를 신속하게 식별하고 막대한 잠재적 재무 위험, 평판 손상 및 생산성 손실을 최소화할 수 있도록 지원합니다. 또한, SBOM은 정부 규정을 준수하고 고객과의 신뢰를 증진하는 데 도움이 됩니다.
조직들이 SBOM을 적절히 배포하고 관리할 때, 때때로 위협이 활성화되기 전 위험 노출에 관한 360도 뷰를 받게 됩니다. 이러한 전체 원 관점은 이전에는 제거할 수 있는 어느 정도의 신뢰가 필요했을 수 있는 구성 요소에 대한 귀중한 통찰력을 제공합니다. 2021년 9월에 데이터 침해의 수가 이미 2020년 전체의 사건 수를 초과했을 때, 기업은 보안을 축소할 여력이 없습니다[1]. SBOM에 내장된 제로 트러스트 프레임워크를 활성화하면 공급망 라이프사이클의 각 세그먼트에서 기술을 더 안전하게 만들 수 있습니다.
자세한 내용은 여기에서 새로운 백서 사본을 다운로드하십시오. 소프트웨어 공급망 확보: 조직을 보호하기 위한 SBOM
[1] https://www.securitymagazine.com/articles/96667-the-top-data-breaches-of-2021
제품 셀렉터
Hikvision License Activation
하이크비전 앱스토어
