Avoimen lähdekoodin ohjelmistot ovat tärkeitä tekijöitä pilvipohjaisissa sovelluksissa, sillä ne mahdollistavat ohjelmistokehittäjille vapauden reagoida puutteisiin ja virheisiin nopeasti ja tehokkaasti. Avoimen lähdekoodin ohjelmistoissa on kuitenkin omanlaisia turvallisuusriskejä, selviää Palo Alto Networksin Unit 42 -tutkimusyksikön laatimasta vuoden 2021 toisen puoliskon uhkaraportista.
Raportin mukaan avoimeen lähdekoodiin jää usein tunnettuja heikkouksia ja puutteita, jotka asettavat organisaatiot alttiiksi ulkoisille uhille. Palo Alto Networks on kehittänyt ratkaisuksi alan ensimmäisen SCA-ohjelmistoanalyysityökalun. Se auttaa ohjelmistokehittäjiä käyttämään avoimen lähdekoodin ohjelmistoja turvallisesti.
Perinteiset SCA-ratkaisut ovat itsenäisiä tuotteita, jotka tekevät ahkerasti hälytyksiä uhkatilanteista. Niiltä kuitenkin puuttuu kyky reagoida tilanteisiin reaaliaikaisesti ongelman korjaamiseksi. Tuomalla SCA-analyysin osaksi Prisma Cloud -palvelua, kehittäjät ja turvallisuustiimit voivat toimia uhkien suhteen proaktiivisesti ja ennaltaehkäisevästi koko tuotteen ja palvelun käyttöiän ajan. Näin tunnettuihin järjestelmäheikkouksiin voidaan tehdä korjauksia ajoissa.
Monet nykyaikaisista pilviturvallisuuden ratkaisuista keskittyvät ainoastaan käytössä olevien tuotteiden suojaamiseen ja epäsäännöllisiin suojatarkistuksiin tai ovat vailla mahdollisuutta nopeisiin korjauksiin. Huonosti toteutettu SCA-suojaus on johtanut jopa 188 prosentin kasvuun pilvipalvelujen tietoturvaongelmissa kuluneen kolmen vuoden aikana, mikä on huolestuttava merkki turvallisuuden huononemisesta.
Suojauksen tulisi kattaa viisi pääperiaatetta. Näitä ovat koodin suojaus läpi kehitysvaiheiden, palvelun jatkuva ja reaaliaikainen suojaaminen, uhkien torjuminen, järjestelmän päivitysmahdollisuudet muuttuvien tarpeiden mukaan ja pilvipalvelun koon mukainen skaalautuvuus.
Pilvinatiivina CNAPP-suojauspalveluna Prisma Cloud on kontekstiherkkä palvelun käyttöiän ajan. Se tarkoittaa parempaa riskinhallintaa organisaation pilvipohjaisissa käyttöympäristöissä. Prisma Cloudin tarjoama analyysityökalu on käytettävissä läpi sovellusten kehityskaaren, jonka ansiosta heikkoudet on helpompi havaita jo ennen tuotantoon siirtymistä.
Lisätietoja täällä.
Infineon Technologies on tänään julkistanut AURIX TC4Dx -mikro-ohjaimen, joka on uusimman AURIX TC4x -perheen ensimmäinen jäsen. Uusi mikro-ohjain perustuu 28 nanometrin teknologiaan ja tarjoaa lisää suorituskykyä sekä korkeanopeuksisia yhteyksiä.
Viikon päästä alkavat Münchenissä ammattielektroniikan tärkeimmät messut, kun Electronica avaa ovensa. Tämä tarkoittaa, että messujen uusien tuotteiden vyöry on jo alkanut. Flex Power Systems lupaa esitellä Münchenissä uutta datakeskusten teholähdettään.
Intel on ollut viime aikoina uudenlaisissa huhuissa, kun yhtiötä on välillä pilkottu, välillä myyty. Kolmannen neljänneksen tulokseen kirjattiin massiiviset 16,6 miljardin dollarin tappiot, mutta pääjohtaja Pat Gelsinger sanoo silti, että Inteliä tai sen osia ei olla myymässä minnekään.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.
