Uncategorized

स्क्राइब सिक्योरिटी में, हम मानते हैं कि साइबर सुरक्षा का भविष्य सॉफ्टवेयर आपूर्ति श्रृंखलाओं को अंदर से बाहर तक सुरक्षित करने पर टिका है। इसलिए हमें नेशनल साइबरसिक्योरिटी सेंटर ऑफ एक्सीलेंस (NCCoE) के साथ इसके सॉफ्टवेयर सप्लाई चेन और DevOps सुरक्षा अभ्यास परियोजना पर सहयोग करने पर गर्व है। यह पहल सार्वजनिक और निजी क्षेत्र के प्रौद्योगिकी योगदानकर्ताओं को यह पता लगाने के लिए बुलाती है कि कैसे […]

हाल के वर्षों में, सॉफ़्टवेयर सप्लाई चेन हमले एक महत्वपूर्ण साइबर सुरक्षा खतरे के रूप में उभरे हैं, जो संगठनों और उनके आपूर्तिकर्ताओं के बीच संबंधों के जटिल नेटवर्क को लक्षित करते हैं। यह लेख हाल ही में हुए उल्लेखनीय सप्लाई चेन हमलों पर गहन चर्चा करता है, यह जांचता है कि वे कैसे हुए और रोकथाम और शमन के लिए रणनीतियों पर चर्चा करता है। संवेदनशील डेटा से समझौता करने वाले उल्लंघनों से लेकर उन हमलों तक जो […]

अगली बोर्ड बैठक की कल्पना कीजिए। आप, आपके संगठन में एक सुरक्षा नेता, अपने मानक डेक को जोखिमों, शमन और घटनाओं के साथ प्रस्तुत करेंगे। फिर, बोर्ड के सदस्यों में से एक पूछेगा: आप नई एआई प्रौद्योगिकियों और एमएलओपीएस पाइपलाइनों की सुरक्षा के लिए कैसे तैयारी कर रहे हैं जिनका कंपनी पहले से ही उपयोग कर रही है? यहाँ आपका उत्तर है. एआई […]

सॉफ़्टवेयर उत्पादों को सुरक्षित करने का पारंपरिक दृष्टिकोण कस्टम कोड में कमजोरियों को दूर करने और तृतीय-पक्ष निर्भरता में ज्ञात जोखिमों के विरुद्ध अनुप्रयोगों की सुरक्षा पर केंद्रित है। हालाँकि, यह विधि अपर्याप्त है और सॉफ़्टवेयर आपूर्ति श्रृंखला द्वारा उत्पन्न खतरों के पूर्ण दायरे को संबोधित करने में विफल है। उत्पादन से वितरण तक, इस श्रृंखला के हर पहलू को सुरक्षित करने की उपेक्षा […]