終わりのない攻撃表面の時代における反応から予防へ

表面上の比較的小さなセキュリティ上の問題であっても、重大なサイバー攻撃の機会を開いています。Log4Shellの悪用は、悪意のあるコードが攻撃の成功の機会を明らかにした最近の例です。多くの企業が、脆弱なコードを承知の上で出荷していることを認めています。これは明らかに、新機能や新製品の市場投入までの時間を考慮した、計算されたリスクです。しかし、このように計算されたリスクで低品質のコードを出荷した結果、予測よりもはるかに大きく、非常にコストのかかるデータ侵害が発生する可能性があります。