Goed artikel op darkreading.com
Het is een nieuw jaar en de cybersecuritygemeenschap wordt nu geconfronteerd met de langetermijngevolgen van de zoveelste beveiligingsnachtmerrie in de softwareleveringsketen. Na een jaar vol zero-day incidenten in de applicatiebeveiliging was het debacle met de Log4j-kwetsbaarheid (ook bekend als Log4Shell) een soort thematische afsluiter voor 2021 die het jaar afsloot op de manier waarop SolarWinds het begon.
De echte gevolgen van deze incidenten hebben ons op veel manieren aangetoond hoe belangrijk alle facetten van beveiliging zijn. Maar misschien is de voornaamste les wel dat veel organisaties nog veel werk moeten verzetten om de code die onder de motorkap van hun software draait, echt te begrijpen en te beheren. Net als de SolarWinds hack heeft het Log4j incident aangetoond hoeveel verborgen software afhankelijkheden er bestaan in enterprise software – en hoe moeilijk het is om kritieke onderliggende fouten uit te bannen wanneer deze afhankelijkheden niet voldoende begrepen worden.
Lees hele artikel op https://www.darkreading.com/application-security/log4j-highlights-need-for-better-handle-on-software-dependencies
Â
