🟡 96% уязвимых загрузок с открытым исходным кодом можно избежать

Компании все больше зависят от ПО с открытым исходным кодом. За последние 3 года количество атак на цепочки поставок такого ПО выросло на 742% ((статистика Sonatype).

Каждый месяц загружается 1,2 миллиарда уязвимых зависимостей. Из них 96% имели неуязвимый вариант. Главная причина тенденции – поведение потребителей.

Что с этим делать?
Достаточно сократить количество зависимостей и поддерживать минимальное время обновлений. Такой подход позволит существенно снизить риски транзитивных уязвимостей.

🔵 Что почитать про облака новичку и профессионалу?

Рекомендации от специалистов DataFort👇

🔹 Enterprise Cloud Computing: A Strategy Guide for Business and Technology Leaders – описание моделей бизнес-процессов, стратегические советы и руководство по использованию облачных технологий.

🔹 Big Data in Practice: How 45 Successful Companies Used Big Data Analytics to Deliver Extraordinary Results – как предсказательный анализ помогает в работе компаний Amazon, Target, John Deere и Apple.

🔹 Data Center Virtualization Fundamentals: Understanding Techniques and Designs for Highly Efficient Data Centers – как виртуализация трансформирует сетевую инфраструктуру традиционного дата-центра. Ключевые характеристики различных технологий виртуализации.

🗣175 зеттабайт – такое количество неструктурированных данных будет к 2025 году

Быстрый рост данных и их типов ставит перед корпоративными ИТ-отделами множество новых трудных задач:

🔹 Растущие затраты на хранение и резервное копирование
🔹Сложность управления
🔹Риски безопасности
🔹Отсутствие возможностей из-за ограниченной видимости

Если записать 175 зеттабайт на DVD, то стопки дисков будет достаточно, чтобы опоясать Землю 222 раза. А если вы решите скачать 175 зеттабайт на средней скорости подключения к интернету, то придется потратить 1,8 млрд. лет.

*Прогноз IDC

🗣81% компаний делают мощный упор на создание цифровых продуктов

Не смотря на это – лишь 39% организаций говорят, что им удалось добиться большей прибыли. И всего 16% полностью удовлетворены своим продуктом.

По итогам опроса выяснили, что процесс создания продуктов плохо скоординирован и основывается на эмоциональном и интуитивном ощущении, а не с точки зрения бизнес-задач.

По исследованию Harvard Business Review Analytic Services и Gainsight – рост компаний сейчас как никогда зависит от цифрового продукта и именно его надо ставить в приоритет.

🔎 44% вредоносного ПО обнаружено в файлах ZIP и RAR

Как это работает, объясняем на примере:

👉Недавно вредоносные ПО QakBot и IceID использовали HTML-файлы, которые направляют пользователей к фальшивым онлайн-просмотрщикам документов, маскирующимся под Adobe. Там находится ZIP-файл, который содержит запароленные файлы с вредоносным ПО.

Архивы легко шифруются, и это помогает злоумышленникам скрывать ПО и обходить веб-прокси или сканеры электронной почты.

В полной мере защититься от этого нельзя. Остается только прокачивать социальную инженерию.