怎样从网络安全事件中恢复企业必须吸取的教训

发布时间：2022-06-09 15:52 所属栏目：53 来源：互联网

导读：在Log4Shell和Spring4Shell网络攻击事件之后，企业必须吸取三个关键教训，以便在使用开源软件时保持安全： 1.发现风险为了安全地开发、管理和维护软件供应链，企业必须了解所有环节。 2.不要过于复杂第二个问题是需要企业自己防护。在开发框架或库时，做好

　　在Log4Shell和Spring4Shell网络攻击事件之后，企业必须吸取三个关键教训，以便在使用开源软件时保持安全：

　　1.发现风险
　　为了安全地开发、管理和维护软件供应链，企业必须了解所有环节。

　　2.不要过于复杂
　　第二个问题是需要企业自己防护。在开发框架或库时，做好这一点很重要。采取更简单的方法也很重要，这样就不会在不知不觉中引入漏洞。

　　3.外部化处理
　　第三，企业在设计和开发不同的应用程序时需要意识到横切关注点。无论是用于日志记录、指标、加密通信还是缓存，重要的是要考虑这些持续存在的问题是否需要在应用程序中处理，或者是否可以将它们在应用程序之外处理。

　　试图监控和管理所有这些机器身份，同时保留所有软件组件的库存并确保开发保持简单并非易事。现在的企业可能缺乏技能和资源。他们应该利用自动化和安全工具来确保减少漏洞数量，这样就不会像遭遇Log4j网络攻击那样受到广泛的影响。

（编辑：ASP站长网）

怎样从网络安全事件中恢复 企业必须吸取的教训

怎样从网络安全事件中恢复企业必须吸取的教训