قطاع التصنيع يتفوق على قطاع الخدمات المالية باعتباره القطاع الأقل احتواءً لعيوب أمن البرمجيات

(بزنيس واير): كشفت اليوم شركة "فيراكود"، وهي مزوّد عالمي رائد لحلول اختبار أمن التطبيقات، أن قطاع التصنيع يحتوي على أقل عدد من العيوب في أمن البرمجيات، متفوّقاً بذلك على قطاع الخدمات المالية الذي استحوذ على المركز الأول العام الماضي. ونُشرت هذه البيانات في تقرير حالة أمن البرمجيات السنوي للشركة بنسخته الـ12، الذي حلل 20 مليون عملية مسح لنصف مليون تطبيق في قطاعات الرعاية الصحية والخدمات المالية والتكنولوجية والتصنيع والتجزئة والقطاعات الحكومية.

في الوقت الذي يواجه فيه القطاع ضغوطات متزايدة وطلبات متنامية على سلسلة التوريد، تصدّر قطاع التصنيع المشهد بصفته الأكثر استهدافاً من قبل مرتكبي الهجمات السيبرانية في عام 2021، وكأكبر ناقل أولي للهجمات السيبرانية* ما يكشف عن استغلال هذه الثغرات الأمنية. لذلك، اكتسب تأمين سلسلة توريد البرمجيات أولوية متقدّمة، خاصةً منذ تسليط الضوء عليها من قبل تفويضات مثل الأمر التنفيذي الأمريكي للأمن السيبراني وقانون المرونة السيبرانية الخاص بالاتحاد الأوروبي.

وقال كريس إنج، الرئيس التنفيذي لشؤون الأبحاث في شركة "فيراكود": "من المشجع أن نرى تقليصاً للعيوب في أمن البرمجيات خلال العام الماضي فيما تستمر مؤسسات التصنيع في جعل أمن البرمجيات أولوية - خاصة وأن الابتكار التكنولوجي أدى إلى زيادة اعتماد المنصات والبيئات الجديدة. في العام الماضي، اكتشفنا أن 76 بالمائة من تطبيقات التصنيع تحتوي على عيوب، واعتُبرت 21 في المائة منها "شديدة الخطورة". وقد انخفضت هذه الأرقام بشكل كبير".

الثغرات الأمنية مفتوحة المصدر تبقى لفترات طويلة

على الرغم من النتائج الإيجابية من حيث انتشار العيوب، كشفت أبحاث "فيراكود" أن قطاع التصنيع - إلى جانب قطاعي الرعاية الصحية والتكنولوجيا - يحتوي على أقل نسبة من العيوب التي يتم إصلاحها بمجرد اكتشافها. إلا أنّ المُقلق هنا فهو الوقت الذي يستغرقه إصلاح هذه العيوب - إذ تُعد قطاعات التصنيع من بين الأطر الزمنية الأبطأ لاكتشاف العيوب بواسطة التحليل الثابت والتحليل الديناميكي وتحليل تكوين البرمجيات. وعلى سبيل المثال، فإن نحو 55 في المائة من العيوب التي اكتشفها التحليل الثابت لم تُصلح بعد عام واحد، وسجل قطاع التصنيع تباطؤاً مستمراً مقارنة بالمتوسط العام بنحو أربعة أشهر.

وغالباً ما تبقى العيوب الموجودة في مكتبات الطرف الثالث والتي تُكتشف من خلال تحليل تكوين البرمجيات فترةً أطول في جميع القطاعات، مع بقاء 30 في المائة منها دون حل بعد عامين. أما في قطاع التصنيع، فارتفعت هذه الإحصائية إلى أكثر من 40 في المائة، لتسجل تباطؤاً يتجاوز نحو ستة أشهر مقارنة بمتوسط القطاع.

وتابع إنج قائلاً: "قد يتأثر ذلك بعدد أكبر من التطبيقات الصناعية المتخصصة التي تحتوي على عيوب أقل، ولكن يصعب إصلاحها، مقارنة بالقطاعات الأخرى. وتُسلّط هذه النتائج الضوء على حاجة الشركات المصنعة إلى التركيز على معالجة العيوب في الوقت المناسب".

بعض العيوب أكثر شيوعاً من غيرها

وتعمّق البحث أيضاً بأنواع العيوب في لغات البرمجة التي تستخدمها التطبيقات في قطاع التصنيع، من بينها "جافا" و"دوت نت" و"جافا سكريبت". تطرّق البحث الذي أجرته "فيراكود" إلى أنواع العيوب التي تؤثر على التطبيقات، ووجد أن تكوين الخادم، والاعتمادات غير الآمنة، وتسرب المعلومات هي من بين أكثر الثغرات المكتشفة شيوعاً في قطاع التصنيع.

واختتم إنج حديثه قائلاً: "تعتمد سلامة الشركات والبنية التحتية الحيوية إلى حد كبير على تأمين سلسلة توريد البرمجيات، ولا يمكن تحقيق ذلك إلا من خلال الرؤية الواضحة لمكوناتها. إنّ دمج أمن البرمجيات في المرحلة الأولية من دورة حياة تطوير البرمجيات والاستفادة من الأدوات الرامية إلى إنشاء قائمة مكوّنات البرمجيات (إس بي أو إم) سيضمن للمصنعين بأن المنتجات التي يطرحونها في السوق تحتوي على مكامن ضعف أقل وبالتالي مخاطر أقل".

ويمكنكم تنزيل عرض قطاع التصنيع بتقرير حالة أمن البرمجيات من "فيراكود" بنسخته الـ12 هنا، والتقرير الكامل هنا.

*"آي بي إم سيكيوريتي"، تقرير "مؤشر إكس-فورس إنتليجنس إنديكس"، فبراير 2022.

لمحة عن تقرير حالة أمن البرمجيات

حلّل تقرير حالة أمن البرمجيات من "فيراكود" بنسخته الـ12 البيانات التاريخية الكاملة من خدمات وعملاء "فيراكود". وتمثل هذه البيانات إجمالي أكثر من نصف مليون تطبيق (592,720) استخدم جميع أنواع المسح، وأكثر من مليون عملية مسح للتحليل الديناميكي (1,034,855)، وأكثر من خمسة ملايين عملية مسح للتحليل الثابت (5,137,882) وأكثر من 18 مليون مسح لتحليل تكوين البرمجيات (18,473,203). وأنتجت كل عمليات المسح 42 مليون نتيجة ثابتة أولية، و3.5 مليون نتيجة ديناميكية أولية، وستة ملايين نتيجة تحليل تكوين برمجيات أولية.

وتمثل البيانات الشركات الكبيرة والصغيرة وموردي البرمجيات التجارية ومتعاقدي البرمجيات الخارجيين والمشاريع مفتوحة المصدر. وفي معظم التحليلات، تم احتساب التطبيق مرة واحدة فقط، حتى لو تم إرساله عدة مرات إلى المكان الذي تمت فيه معالجة الثغرات الأمنية وتحميل إصدارات جديدة.

لمحة عن "فيراكود"

تعدّ "فيراكود" شركة رائدة في مجال أمن التطبيقات، تتمثل مهمتها في ابتكار برمجيات آمنة، وخفض المخاطر الناجمة عن الخروقات الأمنية، وزيادة إنتاجية فرق التطوير والأمن. نتيجة لذلك، أصبحت الشركات التي تستخدم "فيراكود" قادرة على تطوير أعمالها والعالم أجمع. ومن خلال مزيج خدماتها، من أتمتة العمليات وعمليات التكامل والسرعة والاستجابة، تساعد "فيراكود" الشركات في الحصول على نتائج دقيقة وموثوقة لتركيز جهودها على إصلاح الثغرات المحتملة وليس العثور عليها فحسب. للمزيد من المعلومات، يُرجى زيارة الموقع الإلكتروني التالي: www.veracode.com، ومدوّنة "فيراكود"، ومتابعتنا على "تويتر".

حقوق الطبع محفوظة لـشركة "فيراكود" 2022. جميع الحقوق محفوظة. إنّ "فيراكود" علامة تجارية مسجلة لـشركة "فيراكود" في الولايات المتحدة وغيرها من الولايات القضائية. إنّ جميع أسماء المنتجات أو العلامات التجارية أو الشعارات الأخرى مملوكة لأصحابها. وإنّ جميع العلامات التجارية الأخرى المذكورة هنا هي ملك لأصحابها المعنيين.

ويُمكنكم الاطلاع على النسخة الأصلية للبيان الصحفي على موقع "بزنيس واير" (businesswire.com) على الرابط الإلكتروني التالي:

https://www.businesswire.com/news/home/20221019005133/en/

إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.