Reduciendo la brecha entre las aplicaciones basadas en la nube - Calendae | Informática, Electrónica, CMS, Ciberseguridad

Reduciendo la brecha entre las aplicaciones basadas en la nube

Hola, un placer verte por aquí. Soy Simón Sánchez y en el día de hoy vamos a hablar sobre Reduciendo la brecha entre las aplicaciones basadas en la nube

La empresa de software y análisis de riesgos Veracode anunció que durante los últimos 18 meses, más de la mitad de las aplicaciones que se les enviaron para realizar pruebas exhaustivas no cumplieron con los estándares mínimos de seguridad, incluso cuando la empresa rebajó algunos de sus estándares a aplicaciones que no requerían requisitos de seguridad completos.

Según los líderes de Veracode, esto se debe en parte al hecho de que la creación de aplicaciones web o basadas en la nube requiere un conjunto adicional de habilidades y una nueva gama de habilidades, sin mencionar mucho más tiempo del que algunos desarrolladores internos desean dedicar. para reorganizar las aplicaciones que se ejecutaron sin errores en servidores dedicados.

Como señaló Samskriti King de Veracode, «Desafortunadamente, los desarrolladores capacitados con software generado y utilizado en una sola ubicación con un solo conjunto de servidores a menudo no comprenden las precauciones requeridas para las aplicaciones web que toman código, datos y elementos de interfaz. de muchos servidores «.

El director ejecutivo de Virtacore Systems, Thomas Kilbin, dijo a Network World que sus clientes están trasladando las aplicaciones de back office a nubes privadas sin desarrollar aplicaciones creadas para ejecutarse en un modelo basado en la nube. Esto los expone a un número mucho mayor de amenazas porque muchos desarrolladores no quieren tener que reescribir todas sus aplicaciones que se ejecutan en la nube solo por períodos «explosivos» y lo hacen solo para ahorrar dinero.

Kilbin también señaló que la nube “es más rica en amenazas que el modelo de alojamiento compartido, principalmente porque en el alojamiento compartido el sistema operativo central y las aplicaciones (php, perl, mysql) se mantienen actualizadas por el proveedor de servicios. En la nube, el cliente necesita mantener actualizado su sistema operativo central, junto con las pilas de aplicaciones, así como su propio código «, lo que puede ser una tarea importante para la que algunos equipos no tienen el tiempo o las habilidades para administrar.

Puedes compartir en en tu Twitter y Facebook para que tus colegas lo disfruten

??? ? ? ???

Comparte