供應(yīng)鏈安全新動(dòng)能,天威誠信出席FCIS 2024網(wǎng)絡(luò)安全創(chuàng)新大會(huì)
11月9日,F(xiàn)CIS 2024網(wǎng)絡(luò)安全創(chuàng)新大會(huì)在上海寶華萬豪酒店舉行。本次大會(huì)以「邁向安全服務(wù)化時(shí)代」為主題,多位政府領(lǐng)導(dǎo)嘉賓致辭,來自全球數(shù)十位網(wǎng)絡(luò)安全行業(yè)知名領(lǐng)軍人物、企業(yè)安全負(fù)責(zé)人(CSO)、網(wǎng)絡(luò)安全研究學(xué)者、安全專家、白帽領(lǐng)袖等發(fā)表主題演講,累計(jì)線下參會(huì)觀眾3000+人次。

近十年來,網(wǎng)絡(luò)安全行業(yè)高速發(fā)展,市場(chǎng)規(guī)模不斷攀升,安全理念不斷革新,安全產(chǎn)品快速迭代。與此同時(shí),網(wǎng)絡(luò)攻擊威脅日益嚴(yán)峻。隨著攻擊方式呈現(xiàn)多樣化、隱蔽化、復(fù)雜化的趨勢(shì),軟件供應(yīng)鏈安全事件呈指數(shù)級(jí)增長,大量危及關(guān)鍵基礎(chǔ)信息設(shè)施安全的軟件供應(yīng)鏈攻擊事件頻發(fā),造成一系列數(shù)據(jù)泄露和重要設(shè)施服務(wù)癱瘓。
鑒于此,天威誠信憑借多年來守護(hù)信息通信安全的突出貢獻(xiàn),并協(xié)同重要合作伙伴DigiCert亮相大會(huì)展位。DigiCert中國區(qū)經(jīng)理Perry Chen先生 在“實(shí)戰(zhàn)攻防與供應(yīng)鏈安全高峰論壇”中發(fā)表主題為《如何保護(hù)您的軟件供應(yīng)鏈》的演講。

數(shù)字化浪潮中,軟件供應(yīng)鏈安全挑戰(zhàn)與對(duì)策
在數(shù)字經(jīng)濟(jì)快速發(fā)展的大趨勢(shì)下,各類型企業(yè)正在加速邁向數(shù)字化轉(zhuǎn)型。Perry Chen指出,在如今強(qiáng)調(diào)軟件定義的世界中,各行業(yè)對(duì)軟件供應(yīng)鏈安全的依賴性逐漸加深,在此背景下,軟件供應(yīng)鏈攻擊愈發(fā)普遍、嚴(yán)重。有報(bào)告顯示,91%的業(yè)務(wù)在過去一年里遭受過軟件供應(yīng)鏈的攻擊。
由于現(xiàn)代軟件的復(fù)雜度、組織分離且缺乏應(yīng)對(duì)人手、攻擊面十分廣泛等因素,企業(yè)組織應(yīng)對(duì)這類攻擊變得非常艱難。攻擊可以在軟件開發(fā)和分發(fā)的任何環(huán)節(jié)發(fā)起,攻擊點(diǎn)包括受損的構(gòu)建、二進(jìn)制代碼的未經(jīng)授權(quán)改動(dòng)、感染的代碼等。

DigiCert中國經(jīng)理 Perry Chen先生
針對(duì)這一方面,Perry Chen提出了五種防范軟件供應(yīng)鏈攻擊的策略,包括認(rèn)識(shí)軟件開發(fā)環(huán)境的復(fù)雜度、保障軟件的真實(shí)性與防篡改性、及時(shí)掃描威脅漏洞以及惡意代碼、增加軟件透明度以及通過自動(dòng)化實(shí)現(xiàn)企業(yè)可見性與可控性。
持續(xù)賦能,全鏈條式保障供應(yīng)鏈跨軟件完整
Perry Chen先生在演講中帶來了DigiCert基于多年服務(wù)經(jīng)驗(yàn)并整合企業(yè)用戶切身需求的PKI管理全新高效解決方案——“DigiCert ONE平臺(tái)”。并針對(duì)于本次軟件供應(yīng)鏈議題,介紹了基于DigiCert ONE平臺(tái)所衍生的DigiCert? Software Trust Manager數(shù)字信任解決方案,該方案可有效幫助企業(yè)在跨軟件供應(yīng)鏈保護(hù)軟件的完整性。

據(jù)不完全統(tǒng)計(jì),65%的企業(yè)曾受到軟件供應(yīng)鏈攻擊的影響。通過DigiCert? Software Trust Manager提供的數(shù)字信任解決方案,可通過跨軟件供應(yīng)鏈保護(hù)軟件的完整性,降低代碼泄露風(fēng)險(xiǎn),以“云簽”的方式實(shí)現(xiàn)代碼簽名異地安全簽署,并強(qiáng)制執(zhí)行企業(yè)和監(jiān)管策略,以及提供細(xì)致的密鑰使用和訪問控制。同時(shí),也可最大限度減少安全漏洞與惡意軟件傳播,使企業(yè)能夠防范供應(yīng)鏈攻擊并遵守政府法規(guī)。

大會(huì)期間,嘉賓們就天威誠信展示的信任服務(wù)產(chǎn)品和行業(yè)解決方案進(jìn)行咨詢和探討,并對(duì)天威誠信的企業(yè)資質(zhì)、服務(wù)能力、典型案例等情況做了深入了解。
不少嘉賓表示,目前網(wǎng)絡(luò)攻擊威脅日益嚴(yán)峻,確實(shí)需要思考如何保障集團(tuán)企業(yè)數(shù)字化轉(zhuǎn)型過程中供應(yīng)鏈端口的安全、規(guī)范化管理問題,以確保企業(yè)核心業(yè)務(wù)高效合規(guī)、穩(wěn)健開展。

▼
天威誠信是由工信部授牌成立的CA機(jī)構(gòu),同時(shí)通過了國際Webtrust安全審計(jì),是同時(shí)具備國內(nèi)、國際的雙CA資質(zhì)機(jī)構(gòu)。天威誠信作為Digicert中國區(qū)白金精英合作伙伴,合作20年來為廣大企業(yè)在信息通信安全、數(shù)據(jù)文檔加解密、供應(yīng)鏈安全等領(lǐng)域以先進(jìn)的產(chǎn)品、完善周到的服務(wù)深受信賴。
此次帶來的通過DigiCert ONE平臺(tái)構(gòu)建的解決方案,在幫助企業(yè)實(shí)現(xiàn)跨軟件供應(yīng)鏈保護(hù)軟件完整性的同時(shí),也為廣大企業(yè)提供了先進(jìn)的安全管理新思路。

最新發(fā)布
- 天威誠信出席企業(yè)信息化建設(shè)沙龍 | 共繪集團(tuán)企業(yè)數(shù)智化轉(zhuǎn)型安全藍(lán)圖
- 攜手華為共推新生態(tài),天威誠信出席鴻蒙生態(tài)認(rèn)證類SDK沙龍
- 再獲殊榮 | 天威誠信榮登國家專精特新“小巨人”企業(yè)名單
- 《電子印章管理辦法》出臺(tái),天威誠信以可靠電子簽章助推數(shù)字化轉(zhuǎn)型
- 中秋 | 月滿人團(tuán)圓,信守萬家安
- 國慶 | 熱烈慶祝中華人民共和國成立76周年!
- 三度入選 | 天威誠信出席2025數(shù)字生態(tài)發(fā)展大會(huì),榮獲優(yōu)秀企業(yè)表彰
- 2025網(wǎng)絡(luò)安全宣傳周科普向 | 以密為盾,筑牢安全防線
- 再獲認(rèn)可 | 天威誠信入選《中國汽車網(wǎng)絡(luò)與數(shù)據(jù)安全行業(yè)全景圖》
- 天威誠信亮相2025服貿(mào)會(huì),以密碼技術(shù)筑牢信任基石
相關(guān)推薦
- 天威誠信出席企業(yè)信息化建設(shè)沙龍 | 共繪集團(tuán)企業(yè)數(shù)智化轉(zhuǎn)型安全藍(lán)圖
- 攜手華為共推新生態(tài),天威誠信出席鴻蒙生態(tài)認(rèn)證類SDK沙龍
- 再獲殊榮 | 天威誠信榮登國家專精特新“小巨人”企業(yè)名單
- 《電子印章管理辦法》出臺(tái),天威誠信以可靠電子簽章助推數(shù)字化轉(zhuǎn)型
- 中秋 | 月滿人團(tuán)圓,信守萬家安
- 國慶 | 熱烈慶祝中華人民共和國成立76周年!
- 三度入選 | 天威誠信出席2025數(shù)字生態(tài)發(fā)展大會(huì),榮獲優(yōu)秀企業(yè)表彰
- 2025網(wǎng)絡(luò)安全宣傳周科普向 | 以密為盾,筑牢安全防線
- 再獲認(rèn)可 | 天威誠信入選《中國汽車網(wǎng)絡(luò)與數(shù)據(jù)安全行業(yè)全景圖》
- 天威誠信亮相2025服貿(mào)會(huì),以密碼技術(shù)筑牢信任基石












