כשאנחנו מדברים על אבטחת סייבר אנחנו תמיד חושבים על פיראטי מחשב רעים ועל אלו שמצד השני של הגדר נלחמים בהם. ובכל זאת, הכל התחיל הרבה קודם.
בפרט, עבור היבטי תוכנה הכל מתחיל כאשר תוכנית מתוכננת ומיושמת.
עיצוב לקוי, חוסר ידע בתכנות תוכנות מאובטחות ובדיקות ובקרת איכות לא יעילים הם שורש הבעיות שאנו מתמודדים איתנו מדי יום במרחב הווירטואלי. עם זאת, ישנם סטנדרטים לייצור יישומים מאובטחים: פתח את יישום האבטחה של יישום האינטרנט, בקיצור OWASP.
קרן OWASP היא באינטרנט מאז ה-1 בדצמבר 2001 ומוכר כארגון אמריקאי ללא מטרות רווח מאז ה-21 באפריל 2004. הקרן ומשתפי הפעולה שלה מקיימים את הכלל הבסיסי של אי-שייכות לתעשייה טכנולוגית כלשהי כדי לשמור על חוסר פניות ואמינותם ללא פגע.
אבל למה OWASP כל כך חשוב?
Owasp חשובה מכיוון שהיא כיום סטנדרט עולמי לפיתוח תוכנה מאובטחת, אבל לא רק זה, היא חשובה מכיוון שיש אלפי מומחי אבטחת IT המשתפים פעולה מדי יום בפרויקטים של OWASP, היא חשובה מכיוון שהיא אוסף של שיטות עבודה מומלצות שזמינים בחינם, זה חשוב כי בין הפרויקטים הרבים יש גם את האקדמיה של OWASP אשר נועד להפיץ ידע על פיתוח של תוכנה מאובטחת.
OWASP הוא תקן דה פקטו, שאומץ על ידי מפתחים בודדים אך גם על ידי יצרני תוכנה גדולים. למעשה, מכיוון שמדובר בתקן, מובן מאליו שאימוצו על ידי ארגון הופך לחלק בלתי נפרד ממבנה אבטחת הסייבר של הארגון עצמו.
ארגון המייצר תוכנה, כמו גם ארגון שהתהליכים העסקיים שלו תלויים מאוד בתוכנה המשמשת (מיוצרת על ידו או לא) חייבים לשים לב גם להיבטי מדיניות כמו למשל אימוץ OWASP בתוכו.
אימוץ OWASP או תקני אבטחה אחרים הוא אפוא חלק בלתי נפרד מאבטחת הסייבר הארגונית וככזה ראוי לתשומת לב מההנהלה. למעשה, אין טעם לבצע השקעות במגזר הביטחוני מבלי לחשוב גם על מדיניות המגזר.
אם בעת הפקת תוכנה אינך שם לב לתקן האבטחה המשמש בשלב הייצור והבדיקה, אתה מסתכן בצורך להטמיע שורה של בקרות שהן הרבה יותר יקרות מהנדרש, בהשוואה לעלויות פיתוח תוכנה מאובטחת מההתחלה. .
באופן טבעי, אימוץ תקן ייצור תוכנה בטוח אינו מבטיח כי לא יכול להיות שום בעיות, אבל לפחות ערבויות מן הבעיות כבר ידוע.
אחד המוצרים החשובים ביותר של OWASP הוא העשירייה הראשונה, רשימה של 10 הסיכונים המובילים הקשורים ליישומי אינטרנט, בגרסת 2021 שלו:
A1 בקרת גישה שבורה
כשלים קריפטוגרפיים A2
A3 הזרקה
עיצוב לא מאובטח A4
A5 אבטחה תצורה מוטעית
A6 רכיבים פגיעים ומיושנים
A7 כשלי זיהוי ואימות
תקלות תוכנה ונתונים של A8
A9 כשלי רישום וניטור אבטחה
זיוף בקשת A10 בצד השרת
OWASP נוכחת באיטליה ומארגנת אירועים ברחבי הטריטוריה עם שותפיה, הבא יתקיים ביום חמישי ה-20 ביוני 2024 בקליארי החל מהשעה 16.00:XNUMX, בסביבה הנהדרת של החוף הפופולרי ביותר שלה, Poetto.
האירוע יתקיים בחסות באופן שווה, IMQ Minded Security ו - פלוריבוס אחד.
האירוע יקבל בברכה אנשי מקצוע בתעשייה, מפתחי תוכנה, מהנדסי איכות תוכנה ותלמידי IT עם עניין רב באבטחה.
להזמנות: https://clicqui.net/2Lst5
