|
在过去十年中，网络安全始终是最要紧的趋势之一，此刻变得更加要紧，这重点是由于正在进行更加多的远程工作。从勒索软件到网络间谍，黑客已然研发出繁杂的技术来侵入公司的项目/数据，获取重要信息或索要赎金。
就连佳能、Garmin、Twitter、本田和Travelex等知名公司亦曾作为恶意攻击者的受害者。数据泄露对公司或项目来讲可能是一场劫难，破坏客户的信任，破坏机构的声誉。
许多项目经理仍然认为项目安全是其他人的责任——软件架构师、DevOps、信息安全专家等。然而，项目经理的任务是保证您创建的制品或您交付的服务是安全的。
怎样检测安全性，以及在起步新项目时可能面临那些意外的安全性问题?以下是保证研发安全产品并使项目更安全的五种办法。Sigma Software机构团队有有些关于在SDLC中实现安全实践的有价值的技巧。
安全再也不是一个“持有就好”的选取。每一家与第三方咨询机构合作起步新项目的公司都期盼保证供应商遵守安全实践。最简单的办法是让供应商完成一份评定名单，其中有一部分专门用于供给项目安全性。这般的名单只不外是一个机构对其安全程序有多好的想法。状况可能大不相同。
有时，机构对这些名单中供给的信息感到满意。此刻，公司正在寻找的不仅是文字——证明已然实施了安全办法，并在平常工作中遵循了这些办法。怎样才可确切地证明这一点?以下是五种最平常的办法。
1.在互联网上跟踪机构
收集机构信息重点有两种途径。第一个是OSINT(开源情报)，意见从公开可用的源自收集数据，包含媒介(报纸、广播和电视等)、在线出版物、博客、讨论组、YouTube和其他社交媒介网、公共政府数据(报告、预算、听证会、tel簿、资讯颁布会、网和演讲)、技术报告、专利、工作文件、商场文件、通讯等。
这是非常多的信息，分析必须海量时间，但是，这是一种有效的办法，能够找出机构过去或此刻在数据安全方面存在的任何弱点。
公司还能够借助专门的平台和工具进行第三方危害评定。这些处理方法(例如Risk Recon、BitSight等)供给了现成的评定程序，帮忙评定供应商，并决定可否与她们合作。
因此，看到公开的每件事都会影响全部画面。一个包括漏洞的应用程序会影响公司的声誉，即使它是内部运用的，即使它出现在几年前，即使它只颁布了一个小时。可能会忘记上传到网络上的内容。互联网不会忘记。你有能力减少受攻击的区域，并尽可能减少能够用来对付你的信息。仔细瞧瞧你公开的东西。
2.进行独立评定
外边评定是确认供应商遵循所有安全实践的最常用办法之一。公司必要保证这样的评定结果与名单中指定的结果相匹配。否则，你会发掘自己处在一个脆弱的位置。因此呢，在填写名单时，能够省略虚假信息，避免美化事实。倘若认识到自己不足好，没法与现有的竞争对手成功竞争，这是一个行动呼吁——加强公司的安全性，由于没论怎样你都必要这般做。这是持续变化的现实的需求。
3.审核内部测试报告
为了检测项目可否安全，公司的潜在客户可能会需求供给相关渗透测试的内部报告。这般的测试应该最少每年进行一次，或在任何要紧的颁布之前进行。因此呢，倘若公司的项目运行了三年，应该向客户供给三份报告，并且最好都有。
让它作为每次进行渗透测试的规则。定时掌控这个问题，这般你就不必在时间到来的时候急于找到摆脱困境的办法。
4.检测网络钓鱼认识
当宣叫作公司实施了安全实践，并教诲员工怎样研发安全软件和防御现代威胁时，必须记住，你的客户可能想要检测这可否属实。一种办法是发送网络钓鱼邮件。倘若公司收到一封网络钓鱼邮件，而员工回复了，这寓意着安全办法并不像你想象的那样好。
针对公司的团队不认识或不遵守基本安全规则的客户来讲，这是一个危险信号，这会使您当前的客户处在危险之中。保证公司培训团队识别网络钓鱼电子邮件以及怎样在收到它们时采取行动。
5.直接沟通
直接沟通在任何状况下都是非常要紧的。
关于安全的交流亦不例外。没论是对公司的安全办法说了什么，怎么说，是检验可否认识这个主题的试金石。争取该行业专家同事的支持。
不要冒险让你的客户知道的和你同样多。这特别有趣，但这是双向的;倘若是一个安全专家，这并不要紧。即使在这个行业很明智，其任务是保证能研发出一种安全的制品，而不是让客户对她们在这个行业的知识水平感到不安。返回首页，查看更加多
外链论坛：http://www.fok120.com/
| 
发表于 2024-5-25 21:36:48
