網頁應用程式安全的關鍵挑戰

編譯／Cynthia

當今的網頁應用程式開發日新月異，逐漸轉向雲端基礎架構和容器技術。這些技術不僅具備了高度的擴展能力，可以應對每天數以百萬計的檔案傳輸需求，幾乎已成為不可或缺的一部分。然而，這些技術也引入了多重攻擊途徑，可能利用公共雲端中的檔案上傳、容器內部的漏洞，以及其他持續性威脅。本文將深入探討這些挑戰，並提供應對之道。

Web應用程式的安全現況

調查單位曾盤查負責保護醫療、金融服務、科技等關鍵基礎領域所使用的重要網頁應用程式的組織，以了解他們如何應對這些最具破壞性的威脅。調查報告顯示一些重要發現，包括：

• 97％的組織已經使用或計劃在其網頁主機環境中部署容器。
• 75％的組織使用雲端存儲存取解決方案，希望防範惡意軟體、保護敏感數據，以及降低安全法律遵循風險。
• 94％的組織連接到其他存儲服務，並有興趣防止惡意檔案感染其存儲空間。
• 僅有2％的組織對當前的安全策略感到充滿信心。

更多新聞：安裝惡意應用程式　駭客利用WebAPK欺騙Android用戶

雲端基礎架構的挑戰

首要挑戰之一是轉向雲端基礎架構，像Microsoft Azure、Amazon Web Services和Google Cloud Platform等平台已經普及，用於托管網頁應用程式。然而，未實施必要的安全措施就採用公共雲端托管容易導致應用程式數據的洩露。

容器化安全風險

第二個關鍵趨勢涉及容器化技術的安全風險。儘管容器化帶來了許多好處，但容器中可能隱藏著惡意軟體或漏洞，這可能擾亂業務運作、危及客戶數據，並導致違反法律需遵循的規定。

安全文件存儲策略

第三個趨勢涉及制定安全文件存儲策略，以擊敗持續性威脅並實現安全法律原則。我們必須對文件進行檢查，以確保其中沒有惡意軟體或敏感數據，以防止數據洩露。

軟體供應鏈的最佳實踐

第四個趨勢是實施軟體供應鏈的最佳實踐，組織必須引入自動化工具、服務和標準，以使團隊能夠在應用程式的每個階段實現安全性，包括開發、保護、部署和運營。

預防檔案相關和零日威脅

最後一個趨勢是使用經證實的技術，通過在邊界處理以預防檔案相關和零日威脅。儘管大多數組織增加網路安全預算，但大多數僅使用五個或更少的防毒來檢測惡意檔案。令人驚訝的是，非常少的組織使用內容威脅解除與重組（Content Disarm and Reconstruction，CDR）技術來處理具有潛在危險負載的檔案。

保護重要基礎設施

現代網頁應用程式的發展帶來了無限潛力，但也伴隨著多重安全挑戰。在調查關鍵基礎領域組織，發現他們面臨著多方面的威脅，包括雲端基礎架構和容器化安全、法規遵從等風險。為了應對這些挑戰，組織需要強化安全策略，提升雲端基礎架構和容器化安全，確保法規遵從，強化軟體供應鏈安全，並利用先進技術預防檔案相關和零日威脅。無論業務領域如何，了解這些關鍵趨勢和安全策略至關重要。透過實施這些措施，您能更好地應對威脅，確保系統和數據的安全。

資料來源：The Hacker News

瀏覽 417 次