本文2976字阅读约需8分钟
8月初 ，，，， ，，2022年黑帽大会（BlackHat2022）在拉斯维加斯召开。。。。。。作为清静行业手艺大会 ，，，， ，，黑帽大会及其姊妹聚会DEFCON以展收件和古板软件误差而著名。。。。。。
在今年的第25届大会上 ，，，， ，，参会者在聆听关于这类误差分享的同时 ，，，， ，，也有更多时机聆听和探讨对开发者、开源软件和底层基础设施的威胁、误差和潜在攻击——这标记着威胁名堂的转变及对软件供应链的清静威胁日益突出。。。。。。
在大会上 ，，，， ，，清静厂商还展示了零信托、扩展检测和响应(XDR)以及威胁和误差治理等产品。。。。。。
短期看空、恒久看好
美国网络清静和基础设施局(CISA)前主任克里斯·克雷布斯(ChrisKrebs)是黑帽大会第一天的主题演讲人。。。。。。他在演讲中体现 ，，，， ，，网络清静状态在短期内会变得更糟 ，，，， ，，但清静行业在未来3~5年内将会有用应对清静挑战。。。。。。
攻击者的低门槛和IT系统日益重大是两大主要缘故原由。。。。。。疫情加速云的安排 ，，，， ，，进一步降低了可见性、增添了重大性。。。。。。许多云设施上的应用在开发设计方面的清静性不高 ，，，， ，，好比人力资源、人为单和营业治理。。。。。。扩大的攻击面使攻击者更容易获得想要的工具。。。。。。别的 ，，，， ，，现在网络攻击者的进入壁垒险些消逝了 ，，，， ，，他们现在可使用国家攻击组织使用的误差使用。。。。。。
克雷布斯忠言 ，，，， ，，若是网络清静行业在手艺上跟不上攻击者的程序 ，，，， ，，未来的网络犯法将是无限无尽。。。。。。
克雷布斯催促清静手艺企业重新开发解决焦点清静问题的产品——必需解决最常见和最长期的清静问题。。。。。。“清静手艺供应商正在起劲解决基础设施中的焦点问题 ，，，， ，，但还没有抵达需要的速率。。。。。。”
克雷布斯还建议政府重新思索与手艺互动的方法。。。。。。“已往25年中 ，，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!数字情形在爆发了重大的转变 ，，，， ，，而政府却没有跟上程序。。。。。。现在的羁系纷歧定有用：太过依赖清单和合规 ，，，， ，，而不是基于实战效果。。。。。。”
克雷布斯建议政府应该使用其作为消耗者、执法者、防护者和推动者的角色。。。。。。例如 ，，，， ，，美国国防部作为作为消耗者 ，，，， ，，是大型科技公司的最大客户 ，，，， ，，拥有令人难以置信的购置力 ，，，， ，，必需举行有用使用。。。。。。
软件供应链清静最受关注
软件供应链清静是BlackHat2022的热门话题。。。。。。
向云原生开发的转移 ，，，， ，，以及接纳DevOps流程带来的开发速率加速 ，，，， ，，使得与保唬�；；；；と砑┯α聪喙氐奶粽奖涞梦尴拗卮�。。。。。。对SolarWinds和Kaseya等公司的软件供应链乐成攻击 ，，，， ，，促使攻击者增强对软件构建和分发情形的攻击。。。。。。
在已往的12个月中 ，，，， ，，供应链攻击的数目和庞洪水平急剧增添 ，，，， ，，成为行业关注焦点。。。。。。CIO越来越关注对软件供应链的乐成网络攻击可能导致严重的营业中止、收入损失、数据偷窃和客户损害。。。。。。
黑帽大会对与会网络清静专业人士的视察报告显示 ，，，， ，，对云效劳攻击、勒索软件和全球供应链日益增添危害忧虑尤其突出。。。。。。60%参会者担心第三方系统和应用中的误差 ，，，， ，，55%的参会者担心云或网络效劳中的误差 ，，，， ，，47%参会者担心现成商业软件中的误差。。。。。。61%的清静专业职员对MicrosoftExchange和其他非定制应用中的误差体现关注 ，，，， ，，
Cybereason首席清静官SamCurry体现 ，，，， ，，大大都供应链误差都保存于被使用的网络中 ，，，， ，，但现在还不可见。。。。。。另一只鞋是否会落下或变得更可展望尚有待视察。。。。。�？？？？？ ？ò退够紫寰惭芯吭笨舛�·鲍姆加特纳(KurtBaumgartner)发明 ，，，， ，，APT组织可能也已将注重力转向通过供应链来破损感兴趣的目的。。。。。。
今年举行的首届立异聚光灯角逐(类似于RSAC的立异沙盒角逐) ，，，， ，，软件供应链清静公司Phylum击败其他三家网络清静首创公司夺冠。。。。。。Phylum团结首创人兼总裁PeterMorgan先容 ，，，， ，，公司专注于提升开源软件包的清静性 ，，，， ，，使用对危害指标的演绎剖析来建设“软件包信用评分”。。。。。。
在黑帽大会上 ，，，， ，，清静公司Cycode对供应链清静治理平台举行升级 ，，，， ，，增添软件组合剖析(SCA)、静态应用程序清静测试(SAST)和容器扫描功效等新功效。。。。。。所有新组件都将添加到Cycode的知识图谱 ，，，， ，，可以结构和关联来自软件开爆发命周期工具和差别阶段的数据 ，，，， ，，以使程序员和清静专业职员能够相识危害并协调对威胁的响应。。。。。。
NCC集团的研究职员以为 ，，，， ，，CI/CD管道自己对组织组成重大危害 ，，，， ，，是一个危险的攻击面。。。。。。
NCC集团研究职员IainSmart和ViktorGazdag的演讲——RCE即效劳：从5年真实天下CI/CD管道妥协中吸收的教训 ，，，， ，，将CI/CD管道形貌为“软件供应链中最危险的潜在攻击面”。。。。。。他们以为 ，，，， ，，这些开发平台是任何公司IT基础设施皇冠上的明珠 ，，，， ，，却资助攻击者将加速软件开发的工具酿成恶意的“远程代码执行即效劳”平台。。。。。。
开源网络危害成中心主题
软件行业高度依赖开源软件来增进开发 ，，，， ，，现在通过开源平台和代码实验的威胁和攻击日益普遍 ，，，， ，，作为供应链清静子话题 ，，，， ，，开源网络危害成为今年黑帽大会的另一其中心主题也就缺乏为奇了。。。。。。
Synopsys公司的数据显示 ，，，， ，，2021年的软件应用依赖500多个开源库和组件 ，，，， ，，这一数字在两年内增添了77%。。。。。。这已经引起了攻击者的关注：严重依赖PyPi和npm等开源存储库的开发职员（和开发团队）已爆发多起软件供应链攻击。。。。。。FortiGuardLabs研究职员指出 ，，，， ，，从2021年第一季度到第四序度 ，，，， ，，ELF和其他Linux恶意软件检测的爆发率在2021年翻了一番。。。。。。
BlackHat的议程探讨了开源代码带来的危害并提出了调解步伐。。。。。。研究职员JonathanLeitschuh、PatrickWay和ShyamMehta在演讲中分享开源清静中的一个要害问题：怎样扩展清静响应 ，，，， ，，以应对GitHub等大型开源平台的挑战。。。。。。现代工具使我们能够自动化误差扫描和识别 ，，，， ，，但最终的输出效果给评估和响应职员带来挑战。。。。。。研究职员提出了自动批量拉取请求天生 ，，，， ，，以及Netflix开发的OpenRewrite等工具解决计划 ，，，， ，，可以资助清静团队刷新清静响应。。。。。。
清静研究职员体现 ，，，， ，，Linux等开源软件运行于许多网络的后端系统 ，，，， ，，以及物联网装备和要害使命应用解决计划。。。。。。随着Linux安排的扩大 ，，，， ，，针对它的攻击也将增添。。。。。。
清静专家以为 ，，，， ，，机构必需连忙接纳行动。。。。。。强化Linux系统和操作手艺情形。。。。。。这包括添加实时保唬�；；；；ぁ⒓觳夂拖煊ν补ぞ� ，，，， ，，以及安排集成的清静防护计划。。。。。。
云清静与资产误差治理成为焦点
在云情形下 ，，，， ，，企业的攻击面也日趋扩大和重大。。。。。。企业数字资产及误差危害治理也成为大会的热门话题之一。。。。。。
在黑帽大会时代 ，，，， ，，SentinelOne公司宣布了与Armis的新集成——Singularity扩展检测和响应(XDR)平台集成到Armis资产情报平台中。。。。。。此次相助有助于保唬�；；；；せ姑馐芟执� ，，，， ，，提供跨端点、云、移动、物联网、运营手艺(OT)装备等方面无与伦比的可见性和危害降低。。。。。。
Armis是一家专门提供统一资产情报的领先平台。。。。。。公司团结首创人兼首席手艺官NadirIzrael体现 ，，，， ，，Armis资助客户治理误差并优先处置惩罚最要害的问题。。。。。。现在 ，，，， ，，自动化误差治理成为Armis增添最快的营业领域 ，，，， ，，资助许多金融效劳公司确定哪些资产易受最新误差影响。。。。。。
就清静运营来说 ，，，， ，，上下文、可见性和资产笼罩规模对镌汰攻击面绝对至关主要。。。。。。XDR平台与资产情报平台的集成将有助于缓解资产可见性和控制方面的挑战 ，，，， ，，特殊是在医疗保健、制造和要害基础设施笔直领域。。。。。。
清静公司Darktrace则通过收购Cybersprint进入攻击面治理领域 ，，，， ，，通过为机构提供与黑客相同的外部视图来避免攻击。。。。。。公司战术危害和响应副总裁JustinFier先容 ，，，， ，，该公司的手艺将资助组织解决外部袒露面增添的问题 ，，，， ，，并自动思索怎样阻止攻击 ，，，， ，，而不但仅是对检测到的异常唬�；；；Ｔ硕龀龇从�。。。。。。借助攻击面治理工具可以实现逾越网络的可见性 ，，，， ，，并实现危害面镌汰。。。。。。依赖年度渗透测试和红队演习来评估攻击面的要领无法实时捕获启动新系统。。。。。。
黑帽大会上 ，，，， ，，与会者对云清静同样极其关注。。。。。。现在云清静已成为清静公司SentinelOne营业中增添最快的部分 ，，，， ，，甚至吸引到选择了其他厂商的端点清静计划的客户。。。。。。
公司团结首创人兼首席执行官TomerWeingarten体现 ，，，， ，，SentinelOne专注于云事情负载保唬�；；；；� ，，，， ，，在性能和安排方面优于竞争敌手 ，，，， ，，由于不需进入内核或侵入式集成 ，，，， ，，无需繁琐的安排即可实现对云、Linux和Kubernetes情形的可见性和清静保唬�；；；；�。。。。。。
现在SentinelOne正在追求要害功效扩展 ，，，， ，，例如云清静态势治理（CSPM）和云基础设施授权治理(CIEM)。。。。。。
在针对清静项目的安排意向方面 ，，，， ，，凭证对黑帽大会与会者的项目预算视察 ，，，， ，，云清静态势治理(CSPM)、元原生应用保唬�；；；；て教�(CNAPP)、API清静等必备项目在快速增添。。。。。。同时 ，，，， ，，随着机构意识到没有资源为其SOC配备职员 ，，，， ，，托管检测和响应仍然很是热门。。。。。。
连忙拨打
京公网安备11000002002064号