組織の 91% が過去 12 か月以内にソフトウェア サプライ チェーン インシデントを経験しました。一般的な問題には、ゼロデイ エクスプロイト、誤って設定されたクラウド サービス、オープンソースの脆弱性などが含まれます。

Data Theorem と提携した Enterprise Strategy Group (ESG) の新しいレポートによると、組織の 91% が過去 12 か月以内にソフトウェア サプライ チェーン インシデントを経験していることがわかりました。 この研究では、北米の 350 以上の民間および公共部門の組織を調査しました。 報告された最も一般的なセキュリティ インシデントは、サードパーティ コード内の脆弱性に対するゼロデイ エクスプロイト、誤って設定されたクラウド サービスのエクスプロイト、およびオープンソース ソフトウェアとコンテナ イメージの脆弱性エクスプロイトでした。

February 12, 2024
7 記事