✔ Programação GLOBAL®: Gestão de Riscos em Infraestrutura Crítica: Quando Voluntários Sustentam Sistemas Vitais

Gestão de Riscos em Infraestrutura Crítica: Quando Voluntários Sustentam Sistemas Vitais

#ProgramaçãoGlobal #AuditoriaTecnica #CibersegurancaCorporativa #DesenvolvimentoSeguro #GestaoRiscos #InfraestruturaCritica #MonitoramentoContinuo #ResponsabilidadeCorporativa #SeguracaOperacional #TSMC #Samsung #Intel #ASML #EUV

☕DOE UM CAFÉ

Compre OS LIVROS DESTA SÉRIE

Inicie lendo aqui...

A descoberta do ataque xz Utils criou conversas urgentes sobre gestão de riscos em infraestrutura crítica que é mantida por voluntários não remunerados, conforme citamos no artigo original. Organizações que dependem de software crítico raramente realizam due diligence adequada sobre sustentabilidade e segurança do projeto de origem. Isto cria cascata de risco: vulnerabilidade em projeto pequeno, pobremente mantido e sob-financiado pode potencialmente comprometer centenas de organizações que dependem dele.

A CISA (Cybersecurity and Infrastructure Security Agency) dos EUA publicou em 2024 recomendações explícitas para organizações avaliarem segurança de dependências open source. Recomendações incluem: auditar inventário completo de dependências, avaliar saúde de cada projeto (frequência de updates, qualidade de manutenção, número de contribuintes), e estabelecer processo de monitoramento contínuo de vulnerabilidades. Para muitas organizações, esta recomendação é virtualmente impossível de implementar dada escala e complexidade.

Estudo de 2023 pela Sonatype revelou que dependência média em software enterprise é atualizada apenas 1,2 vezes por ano, enquanto vulnerabilidades críticas são descobertas com frequência muito maior. Isto significa que muitas organizações operam com vulnerabilidades conhecidas e não corrigidas durante períodos significativos. O risco acumulado é extraordinário.

Algumas organizações estão implementando solução mais radical: reduzir número de dependências externas e reescrever componentes críticos internamente para ganhar controle sobre código. Esta é decisão custosa, contudo algumas empresas como Cloudflare e Google descobriram que para componentes altamente críticos, custo de manutenção interna é menor que custo de risco de depender de projeto externo.

Sim, nós sabemos, nós sabemos, nós sabemos…

Ver essa mensagem é irritante. Sabemos disso. (Imagine como é escrevê-la...). Mas também é extremamente importante. Um dos maiores trunfos do ✔ Brazil SFE® é seu modelo parcialmente financiado pelos leitores.

1. O financiamento dos leitores significa que podemos cobrir o que quisermos. Não sujeitos a caprichos de um proprietário bilionário. Ninguém pode nos dizer o que não dizer ou o que não reportar.

2. O financiamento dos leitores significa que não precisamos correr atrás de cliques e tráfego. Não buscamos desesperadamente a sua atenção por si só: buscamos as histórias que nossa equipe editorial considera importantes e que merecem o seu tempo.

3. O financiamento dos leitores significa que podemos manter nosso blog aberto, permitindo que o maior número possível de pessoas leia artigos de qualidade do mundo todo.

O apoio de leitores como você torna tudo isso possível. No momento, apenas 2,4% dos nossos leitores regulares ajudam a financiar nosso trabalho. Se você quer ajudar a proteger nossa independência editorial, considere juntar-se a nós hoje mesmo.

Valorizamos qualquer quantia que possa nos dar, mas apoiar mensalmente é o que causa maior impacto, permitindo um investimento maior em nosso trabalho mais crucial e destemido, assim esperamos que considere apoiar-nos. Obrigado!