日韩欧美伦理片在线观看,91大神在线电影,国产一区二区三区精品视频

第三方應用安全使用須知

轉(zhuǎn)帖|行業(yè)資訊|編輯：龔雪|2015-01-28 09:36:22.000|閱讀 280 次

概述：第三方的應用成為企業(yè)遭受損害的主要媒介,本文提供了使用第三方應用的安全須知。

目前，對黑客而言，操作系統(tǒng)日益難以實施攻擊，這主要是由于廠商或開發(fā)者對有漏洞的代碼能夠更好更快地打補丁。現(xiàn)在，第三方的應用成為企業(yè)遭受損害的主要媒介。

在運行第三方的軟件時，不管這些軟件是外包的、開源的，還是現(xiàn)成的商品化軟件，企業(yè)都必須保持警惕。根據(jù)以往的案例，大多數(shù)被利用的漏洞都屬于第三方軟件。調(diào)查顯示，運行在企業(yè)中的多數(shù)應用程序都來自第三方，但很少有企業(yè)會去部署控制來評估這些應用的安全性。

殘酷的現(xiàn)實要求企業(yè)必須采取行之有效的措施來減輕第三方應用帶來的風險：

首先要測試這些應用。企業(yè)IT要制定標準，使第三方應用既要滿足公司標準，同時又滿足合規(guī)需求。然后，再與合伙人和廠商合作測試這些應用程序。有些權威評測機構(如，中國信息安全測評中心、中國軟件評測中心)也可以評估、掃描和自動或手動測試這種代碼。

其次，使打補丁過程正式化。以前，不少企業(yè)非常重視給Windows等操作系統(tǒng)打補丁，對第三方應用的安全檢查和安全補丁的重視程度卻遠遠不夠。如今，市場上有不少可以為第三方應用集中地、自動地打補丁的工具，企業(yè)不妨利用這種工具使打補丁過程正式化，區(qū)分補丁的優(yōu)先次序，確保所有漏洞都能夠及時地得到修補。

第三，要問開發(fā)商。對第三方軟件的管理至關重要。企業(yè)IT可以就安全標準和測試問題來詢問第三方開發(fā)者。還要構建一種成熟的策略，要求第三方開發(fā)者同意遵循企業(yè)的策略和指南。

第四，注意合規(guī)警告。有一些規(guī)范和行業(yè)要求(其中就包括大名鼎鼎的PCI DSS3.0)非常重視第三方的安全。這些規(guī)范和行業(yè)指南對企業(yè)如何安全地使用第三方應用提出的建議和措施，值得企業(yè)去思考和實施。

企業(yè)使用的第三方應用影響著企業(yè)的形象和品牌。如果攻擊者利用了某個第三方應用的一個漏洞，攻擊了公司的服務器并竊取了敏感數(shù)據(jù)，那么企業(yè)將會遭受由此帶來的高昂成本，其中包括嚴重的商譽損失。所以，企業(yè)在采用第三應用時，必須高度關注安全問題。

標簽：網(wǎng)絡安全應用程序安全

本站文章除注明轉(zhuǎn)載外，均為本站原創(chuàng)或翻譯。歡迎任何形式的轉(zhuǎn)載，但請務必注明出處、不得修改原文相關鏈接，如果存在內(nèi)容上的異議請郵件反饋至chenjj@fc6vip.cn

上一篇： 5款Mac OS X病毒掃描工具下一篇：能讓程序員心花怒放的七種禮物