Pada tahun 1965, buku inovatif Ralph Nader Tidak aman dengan kecepatan apapun Mengekspos bagaimana produsen mobil memprioritaskan gaya, kinerja, dan keuntungan atas keamanan pengemudi dan penumpang. Narasinya memacu kemarahan publik dan mengubah perubahan besar, termasuk adopsi sabuk pengaman dan inovasi keselamatan lainnya. Seperti yang dicatat oleh mantan Direktur CISA Jen Easterly awal tahun ini, hari ini kami menemukan diri kami pada titik belok yang sama dalam domain pengembangan perangkat lunak.
Prioritas kecepatan dan fitur produk, pengembangan perangkat lunak yang aman sering diperlakukan sebagai renungan. Ancaman dunia maya menjadi lebih canggih, dan jika organisasi tidak menuntut pengantar awal dan integrasi langkah -langkah keamanan yang lebih baik dari pemasok perangkat lunak mereka, mereka mungkin menghadapi konsekuensi yang parah.
Pemasok pihak ketiga risiko pihak pertama Anda
Organisasi saat ini semakin mengandalkan perangkat lunak sebagai layanan (SaaS), menanamkannya secara mendalam ke dalam infrastruktur dan operasi bisnis mereka karena lebih murah dan lebih efisien. Meskipun solusi ini menawarkan skalabilitas dan efisiensi, mereka juga memperkenalkan risiko yang signifikan. Namun, kita sekarang hidup di era yang didominasi oleh kecerdasan buatan (AI) di mana batas -batas keamanan tradisional dielakkan. Mengingat banyaknya data yang dipertukarkan antara sistem dan banyak aktor yang terlibat dalam rantai pasokan, dampak insiden cyber yang terkait dengan cacat pengembangan perangkat lunak sekarang lebih besar dari sebelumnya.
Skala dan kompleksitas data yang membutuhkan perlindungan telah meroket, seperti yang AI sekarang menghasilkan, agregat, dan berbagi sejumlah besar data di seluruh organisasi dan pihak ketiga.
Laporan Investigasi Pelanggaran Data 2024 dari Verizon mengungkapkan bahwa 15% pelanggaran melibatkan pihak ketiga atau pemasok, seperti rantai pasokan perangkat lunak, infrastruktur mitra hosting, atau penjaga data. Jumlah ini telah meningkat dari tahun ke tahun, dan menyoroti kebutuhan mendesak bagi organisasi untuk memikirkan kembali pendekatan mereka terhadap manajemen risiko pihak ketiga.
Salah satu kesalahan terbesar yang dilakukan perusahaan dalam penilaian vendor adalah hanya berfokus pada kepatuhan keamanan vendor daripada keamanan produk. Banyak organisasi mengirimkan kuesioner panjang kepada vendor tentang sistem manajemen keamanan informasi mereka (ISMS) tetapi gagal untuk meneliti aplikasi dan keamanan produk mereka. Sertifikasi dan pengesahan kepatuhan, seperti ISO 27001, SOC 2, PCI DSS, dan GDPR, sering dipandang sebagai tolok ukur keamanan, tetapi mereka tidak selalu menjamin praktik pengembangan perangkat lunak yang aman terus menerus.
Beberapa vendor mungkin memiliki sertifikasi ini; Namun, produk -produk tertentu dari portofolio mereka mungkin berada di luar ruang lingkup standar dan kerangka kerja keamanan ini. Jika diabaikan, titik buta ini dapat menyebabkan risiko keamanan yang signifikan. Suatu organisasi dapat menganggap vendor bersertifikat memiliki langkah -langkah keamanan yang kuat, hanya untuk kemudian menemukan bahwa produk spesifik yang mereka gunakan tidak memiliki kontrol keamanan mendasar.
Menuntut lebih baik dari pemasok Anda
Untuk menolak serangan rantai pasokan dan mengurangi risiko terkait, organisasi harus mendorong pemasok mereka untuk memprioritaskan pengembangan perangkat lunak yang aman. Ini berarti mengharuskan vendor untuk menunjukkan tidak hanya kepatuhan keamanan tetapi juga pengesahan dan komitmen yang jelas untuk mengamankan praktik pembangunan. Berikut adalah beberapa inisiatif utama yang harus diterapkan oleh organisasi untuk membangun program penilaian pihak ketiga yang efektif:
- Perluas penilaian keamanan vendor tradisional: Melampaui kuesioner cybersecurity dasar dan menantang vendor pada aplikasi dan langkah -langkah keamanan produk mereka. Menyesuaikan program dengan persyaratan dan dinamika spesifik organisasi Anda, dan pertimbangkan untuk memasukkan pertanyaan yang terkait dengan teknologi yang muncul seperti AI.
- Pastikan praktik pengembangan perangkat lunak yang aman (SDLC) Praktik: Membutuhkan vendor untuk memberikan bukti bahwa keamanan dimasukkan pada setiap fase pengembangan, dari desain hingga penyebaran.
- Menggeser manajemen risiko pihak ketiga dari domain ke kontrol: Manajemen risiko pihak ketiga pada akhirnya adalah tentang mengelola risiko bisnis, bukan hanya risiko keamanan. Pada intinya, ini adalah masalah data. Oleh karena itu, organisasi harus melibatkan pemilik data dan pemangku kepentingan yang relevan dalam proses dan mendidik mereka tentang risiko terkait dalam hal bisnis yang jelas.
- Menuntut transparansi: Dapatkan visibilitas ke kontrol keamanan yang diterapkan pada produk perangkat lunak, daripada hanya mengandalkan sertifikasi kepatuhan.
- Melakukan penilaian risiko pihak ketiga yang berkelanjutan: Terus memantau vendor pihak ketiga, karena risiko keamanan berkembang dari waktu ke waktu.
- Mengadopsi pola pikir nol-trust: Asumsikan bahwa setiap koneksi pihak ketiga dapat menjadi risiko potensial dan menegakkan kontrol akses yang ketat, jika memungkinkan.
Lansekap digital tahun 2025 membutuhkan perubahan mendasar dalam cara kami mendekati keamanan perangkat lunak. Sama seperti sabuk pengaman dan standar keselamatan yang merevolusi industri mobil, praktik keamanan yang kuat harus menjadi norma dalam pengembangan perangkat lunak.
Organisasi harus mengakui bahwa risiko pihak ketiga adalah risiko mereka sendiri. Tidak lagi cukup untuk mengandalkan jaminan vendor atau kotak centang kepatuhan. Sebaliknya, bisnis harus mengambil sikap proaktif dengan menuntut transparansi, menegakkan standar keamanan yang ketat, dan memastikan bahwa pengembangan yang aman adalah prioritas dari bawah ke atas. Jika kita gagal mendorong pemasok untuk berkembang dengan aman, konsekuensinya akan jauh jangkauannya, tidak hanya memengaruhi perusahaan individu tetapi juga seluruh ekosistem digital.
Ejona Preçi adalah anggota ISACA dan sukarelawan, dan pemimpin dunia maya yang sudah lama ada. Dia bekerja sebagai CISO global di Lindal Group, produsen produk pengemasan yang berbasis di Hamburg, dan juga Presiden Women in Cybersecurity (WICYS) Jerman. Ejona berkomitmen untuk keanekaragaman dan inklusi dalam keamanan, dan berharap dapat membentuk masa depan di mana kecerdasan buatan (AI) dan solusi keamanan dunia maya memprioritaskan keadilan, akuntabilitas, dan kesejahteraan masyarakat, menjembatani kesenjangan antara inovasi dan etika. Ini adalah kontribusi pertamanya untuk lembaga think tank keamanan mingguan komputer.
ADVERTISEMENT:
Hello, sobat pengemar slots pernahkah denger istilah “slot gaco”? jika tidak, bersiaplah jatuh hati sama program ini. slot gacor adalah mesin slot yang sering kasih kemenangan. Ya, mesin-mesin ini bisa dibilang sebagai jagoannya tuk membawa pulang hasil. tapi, cemana sih
tekniknya nemuin slot gaco yang tepat? Santai Bro and Sis, kita beri tenang aja di tempat ini
Games tergacor waktu sekarang satu-satunya di Indonesia hanya di pasti memberikan ROI terbaik
Daftarkanlah dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
