ГК Softline – о внимании хакеров к серверным компонентам корпоративных систем
Изображение: OpenAI
Злоумышленники все активнее атакуют не рабочие станции пользователей, а непосредственно серверную часть (бэкенд) и исходный код корпоративных систем. Это меняет подходы к обеспечению безопасности.
Мы в Softline фиксируем, что системы предотвращения утечек данных (DLP) все активнее интегрируются с процессами разработки ПО, дополняя специализированные инструменты анализа кода (SAST/DAST/IAST) и контролируя утечки данных на ранних этапах.
Согласно данным международных исследовательских центров, интернет-ресурсы остаются безусловными лидерами среди всех источников атак на корпоративные сети в мире. Наиболее распространенными угрозами становятся не просто фишинговые письма, а атаки через веб-формы, API и уязвимости в коде собственных веб-приложений компаний.
Эксперты сходятся во мнении, что традиционных DLP-решений, ориентированных на контроль содержимого и каналов передачи информации, уже недостаточно. Ключевым трендом становится их интеграция непосредственно в процессы разработки программного обеспечения (CI/CD-контуры).
Мы в Softline рекомендуем компаниям контролировать исходный код на этапе разработки и не допустить утечек данных через легитимные, но скомпрометированные веб-формы или API.
