แม้จะมีเทคโนโลยีและความพยายามทั้งหมดที่ลงทุนในการปกป้องเครือข่ายขององค์กร แต่ความจริงก็คือในที่สุดจะมีมัลแวร์หรือแฮ็กเกอร์บางคนที่ละเมิดความปลอดภัยของเครือข่าย เมื่อใดที่ไม่เกิดขึ้นแอปพลิเคชั่นของคุณและข้อมูลจะถูกประมวลผลอย่างไร? ในการสัมภาษณ์ของฉันกับ Rusty Carter รองประธานฝ่ายผลิตภัณฑ์ของ Arxan เราพูดคุยกันว่า Arxan ให้การป้องกันที่ลึกมากเพียงใดจนถึงระดับรหัสไบนารี่สำหรับเดสก์ท็อปเว็บและแอปพลิเคชันมือถือ Rusty ยังแบ่งปันกับฉันว่าตลาดที่เติบโตเร็วที่สุดสำหรับผลิตภัณฑ์ป้องกันแอปพลิเคชันของเขาคืออะไรรวมถึงมุมมองของเขาว่าอุตสาหกรรมโดยรวมกำลังมุ่งหน้าไปที่ใด. โปรดเล่าเกี่ยวกับตัวคุณและภูมิหลังของคุณให้ฉันฟังหน่อย. ฉันใช้เวลาตลอดอาชีพการงานในด้านเทคโนโลยีขั้นสูงและความปลอดภัย ฉันมีประวัติอันยาวนานในฐานะผู้จัดการผลิตภัณฑ์ทั้งใน บริษัท ขนาดใหญ่และขนาดเล็ก ฉันหลงใหลเกี่ยวกับมันจริงๆ. คุณคิดว่าอะไรคือความท้าทายด้านความปลอดภัยที่ใหญ่ที่สุดที่ บริษัท ต่างๆต้องเผชิญในวันนี้? การรักษาความปลอดภัยทางไซเบอร์นั้นให้ความสำคัญกับการปกป้องเครือข่ายของ บริษัท และตรวจจับภัยคุกคามในขอบเขต อย่างไรก็ตามวันนี้สถานการณ์แตกต่างกัน ภัยคุกคามส่วนใหญ่ในปัจจุบันเริ่มจากโทรศัพท์และอุปกรณ์มือถืออื่น ๆ. ความซับซ้อนของการโจมตีกำลังเพิ่มสูงขึ้นและตอนนี้ผู้โจมตีใช้ประโยชน์จากความจริงที่ว่าในปัจจุบันมีการตรวจสอบที่ จำกัด และแทบไม่มีทัศนวิสัยที่จุดสิ้นสุด พวกเขายังได้รับความซับซ้อนมากขึ้นในความสามารถในการย้อนกลับวิศวกรและยุ่งเกี่ยวกับการใช้งาน. ดังนั้น บริษัท ต่างๆจึงเริ่มตระหนักว่าความปลอดภัยต้องเริ่มต้นที่ระดับแอปพลิเคชัน. Arxan อยู่ในหมวดหมู่ของ บริษัท รักษาความปลอดภัยที่คาดว่าจะมีการละเมิดความปลอดภัยเกิดขึ้นดังนั้นจึงจำเป็นต้องมีการป้องกันแอปพลิเคชัน โปรดอธิบายให้ฉันฟัง. แม้จะมีความพยายามที่ดีที่สุดขององค์กรและผู้ให้บริการโซลูชั่นรักษาความปลอดภัยเพื่อให้เครือข่ายปลอดภัยและเพื่อหยุดยั้งภัยคุกคามทั้งหมดที่อยู่ในขอบเขตที่ไม่เพียงพอ แน่นอนว่าเราต้องดำเนินการต่อไปเพื่อปกป้องขอบเขต แต่เราต้องสมมติว่าพวกเขาจะถูกละเมิด ดังนั้น Arxan นำเสนอเทคโนโลยีเพื่อปกป้องแอปพลิเคชันของคุณภายในขอบเขตเครือข่าย (หรือที่ใดก็ตามที่พวกเขาอาจทำงานอยู่). เทคโนโลยีที่เราให้การป้องกันแอปพลิเคชั่นไปจนถึงระดับไบนารี การโจมตีที่ซับซ้อนน้อยกว่าพยายามเข้าถึงซอร์สโค้ดของแอปพลิเคชันในขณะที่การโจมตีที่ซับซ้อนมากขึ้นจะดูไบนารีในหน่วยความจำ เทคโนโลยีของเราปกป้องแอพพลิเคชั่นตลอดทางตั้งแต่อิมเมจไบนารี่ในหน่วยความจำไปจนถึงแอพพลิเคชั่นที่ทำงานบนอุปกรณ์ปลายทางผ่านศูนย์ข้อมูล. เว็บไซต์ของคุณพูดถึงผลิตภัณฑ์โซลูชั่นและเทคโนโลยี ฉันจะผสมและจับคู่หรือนำทางเพื่อหาสิ่งที่ฉันต้องการได้อย่างไร เป็นเทคโนโลยีทั้งหมดที่รวมอยู่ในผลิตภัณฑ์ทั้งหมดหรือไม่? นี่คือวิธีที่เราจัดระเบียบสิ่งต่าง ๆ […]

More

แม้จะมีความก้าวหน้าด้านความปลอดภัยของข้อมูล แต่ บริษัท ที่ใหญ่ที่สุดในโลกหลายแห่งยังคงตกเป็นเหยื่อของการละเมิดข้อมูล. Troy Hunt ผู้ก่อตั้ง Have I Be Pwned, บอกเราว่าการละเมิดเหล่านี้เกิดขึ้นได้อย่างไรการใช้ข้อมูลที่ถูกขโมยผลกระทบต่อ บริษัท และบุคคลและที่สำคัญที่สุด – มอบเครื่องมือให้เราทราบว่าข้อมูลส่วนบุคคลของเราถูกบุกรุกหรือไม่และจะปกป้องตนเองได้ดีที่สุดหลังจากข้อเท็จจริง. คุณเข้าสู่ระบบความปลอดภัยออนไลน์ได้อย่างไร? พื้นหลังของฉันอยู่ในการพัฒนาซอฟต์แวร์ต่อมามีความเชี่ยวชาญในสถาปัตยกรรมแอปพลิเคชัน เมื่อฉันทำงานให้กับ บริษัท ยารายใหญ่พวกเขาจ้างการพัฒนาทั้งหมดของพวกเขาให้กับผู้ขายที่มีต้นทุนต่ำในตลาดเอเชียแปซิฟิกและรับซอฟต์แวร์ที่น่ากลัวที่คุณคาดหวังจากผู้เสนอราคาต่ำสุด ฉันเห็นช่องโหว่ความปลอดภัยที่แตกต่างกันซึ่งสำหรับฉันชัดเจนมาก แต่สำหรับพวกเขาไม่มาก ดังนั้นเพื่อให้ความรู้แก่ผู้อื่นฉันจึงเริ่มเขียนบล็อกเกี่ยวกับช่องโหว่ด้านความปลอดภัยและวิธีจัดการกับพวกเขาในรหัสแอปพลิเคชัน ในเวลานั้นมีสิ่งที่ไม่ดีนักสำหรับนักพัฒนาซอฟต์แวร์ดังนั้นนี่จึงเป็นการเติมเต็มความต้องการและส่วนที่เหลือคือประวัติศาสตร์. ช่องโหว่ความปลอดภัยที่พบบ่อยที่สุดที่คุณค้นพบคืออะไร? ทุกสิ่งที่ชัดเจนเช่นการฉีด SQL, การอ้างอิงวัตถุที่ไม่ปลอดภัยโดยตรง, การจัดเก็บรหัสผ่านไม่ดี, ขาดการเข้ารหัสเลเยอร์การขนส่ง โดยทั่วไปทุกอย่างใน OWASP 10 อันดับแรก, เอกสารที่เป็นที่ยอมรับมากที่สุดเกี่ยวกับวิธีการรักษาความปลอดภัยแอปพลิเคชันถูกต้องถูกทำผิดอย่างต่อเนื่อง. แต่ บริษัท ต่างๆใช้เงินเป็นจำนวนมากในการปกป้องข้อมูล มันเป็นวิธีที่ถูกบุกรุกได้ง่าย? มันเป็นสิ่งที่น่าสนใจ เราเห็น บริษัท ขนาดใหญ่ที่มีงบประมาณด้านความปลอดภัยขนาดใหญ่มุ่งเน้นไปที่สิ่งต่าง ๆ เช่นระบบที่สำคัญและการพัฒนาภายใน แต่พวกเขาไม่จำเป็นต้องขยายการมุ่งเน้นไปที่สิ่งอื่นใดในรอบนอก จึงมีคำถามว่าเมื่อใดที่จะใช้การรักษาความปลอดภัย หลายองค์กรยังคงมีซอฟต์แวร์ “สร้าง” (ทำใบเสนอราคาทางอากาศ!) เสร็จสิ้นและทดสอบโดยผู้จำหน่ายและใช้การรักษาความปลอดภัยเมื่อมีการส่งมอบเท่านั้น ดังนั้นการรักษาความปลอดภัยของพวกเขาจะระบุปัญหาด้านความปลอดภัยทั้งหมดในเวลาที่เลวร้ายที่สุดซึ่งเป็นช่วงสิ้นสุดโครงการ. ยิ่งวงจรชีวิตของโครงการที่คุณไปลงมีราคาแพงมากขึ้นเท่าไหร่ก็ยิ่งมีค่ามากขึ้นในการแก้ไขข้อบกพร่องเหล่านี้โดยการย้อนกลับการเขียนรหัสใหม่การทดสอบการรวมระบบซ้ำการทดสอบการยอมรับของผู้ใช้เป็นต้นฉันหมายความว่า ฉันต้องการช่วยให้ […]

More