datasheet

论云转型的影响和软件安全社区的发展的重要性—新思科技

2018-10-26来源: EEWORLD 关键字:云转型  新思科技

新思科技发布最新版的软件安全构建成熟度模型BSIMM9

 

报告剖析了120家企业在过去10年的软件安全计划

突出了云转型的影响和软件安全社区的发展

 

新思科技公司发布其最新版本的软件安全构建成熟度模型——BSIMM9。该模型旨在帮助企业规划、执行并评估其软件安全计划(SSIs)。BSIMM9是软件安全构建成熟度模型(BSIMM)的第九个版本,收集了120家企业过去10年的真实数据。BSIMM9强调了云转型的影响和软件安全社区的发展,并且在数据库中纳入了新的垂直行业 - 零售业。

甲骨文公司旗下云ERP系统NetSuite基础设施和安全高级副总裁Brian Chess博士表示:开发、安全和运营团队需要步调一致,BSIMM9提供的数据表明这是通过自动化进行的,特别是当软件迁移到云端时。这是朝着正确方向迈出的巨大一步:同时提高速度和安全性。”

 

BSIMM9描述了7,800多名软件安全专家的工作成果,展现了软件安全最佳实践模块背后的科学性。这些成果对41.5万名开发人员有指导作用,帮助他们最大化地保障产品的安全性。这些开发人员参与约13.5万应用程序的开发工作。参与BSIMM9调研的企业来自有代表性的垂直行业,包括金融服务、独立软件供应商(ISVs),云、医疗卫生、物联网、保险及零售业。

 

BSIMM9 报告的主要发现包括:

云转型:企业正在将其工作负载和开发流程迁移到云端 - 这种模式转变需要采取不同的软件安全措施。新思科技在评估过程中发现了三种直接或间接与云转型有关的新活动并将它们加入到BSIMM报告。此外,在独立软件供应商、物联网公司和云计算公司(三个最突出的垂直行业)观察到的多种活动已开始融合,这表明通用云架构需要类似的软件安全方法。

 

BSIMM应用在不同垂直行业:BSIMM可用来比较同一行业以及不同垂直行业之间的软件安全计划。 BSIMM9数据中纳入了一个新的垂直行业——零售业。随着电子商务模式的崛起,保持软件安全对促进零售业健康发展至关重要,因此软件安全计划在这个行业的发展相对更快一些。零售业在安全方面已经比医疗保健和保险业更加成熟。

 

评估群体规模扩大:BSIMM8收集的数据来自109家公司,BSIMM9增加到120家。它所涵盖的开发人员数量增长了43%,其评估的软件安全从业人员数量增长了65%。BSIMM规模的大幅提升也反映了软件安全正在成为日益重要的优先事项。

 

新思科技安全技术部副总裁Gary McGraw博士表示:“BSIMM提供真实的数据参照,已经成为评估和改进软件安全计划的可靠标准。凭借BSIMM,用户可以将自己的软件安全计划与世界上其它一些成熟的公司作对比。BSIMM9凝聚了新思科技10年来在软件安全领域观察工作的结晶,汇集了该领域最大规模的客观数据。”

 

BSIMM对已经建立真正软件安全计划的企业进行观察,描述了116项可付诸实践的活动,通过量化不同企业的做法,能同时发现许多企业的共同点以及彰显个性的不同之处。BSIMM数据显示成熟度高的安全计划很全面,开展了所有12个实践模块中的多项活动。企业可以凭借BSIMM对软件安全计划进行比较,由此决定哪些活动是可能有用的,可以支持其整体策略实施。


关键字:云转型  新思科技

编辑:muyan 引用地址:http://www.eeworld.com.cn/IoT/2018/ic-news10264477.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:干货文章:探索物联网对创新的影响
下一篇:胡正明看微电子,挑战与希望并存

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

华为云:数字化转型 云计算成关键支撑技术

、吉利汽车等大中型企业选择华为云,作为自己的云服务提供商,支撑业务转型。  对于目前华为云的战略基础,郑叶来表示,技术是提供安全最底层的保证,华为云恪守业务边界,遵守“上不做应用,下不碰数据,不做股权投资”的“三不”承诺。郑叶来说到:“去年我们提出‘三不’承诺,很多客户很认可,广大政企客户需要一个稳定可靠、安全可信、可持续发展的云服务提供商。‘三不’承诺中,生态是核心,华为云希望携手伙伴实现共赢。”  云业务或带动AI等技术发展  针对2018年的营收计划及目标,郑叶来没有正面回答,反而提到自己数学不好,不计较数字规划。他表示,集团对云BU没有硬性指标,年初仅会制定相应的技术目标。“营收数字的多少并不重要,重要的是技术为产业带
发表于 2018-02-07

四大科技巨头盈利震惊华尔街 智能云转型收益显著

当人们对科技巨头进军食品、自动驾驶甚至是手机硬件等全能领域充满恐惧的时刻,最新季报显示,仍然是零售、广告等核心产业以及智能云端的增长给科技巨头带来了真正的收益,而云端和人工智能将在未来很长一段时间成为增长的发动机。亚马逊、微软、谷歌母公司Alphabet和英特尔发布财报的“超级星期四”,每家企业都已超过预期的增长以及对云端的投入打消了投资者对科技股估值过高的担忧:财报发布后,四只股票均创出盘后新高。亚马逊曝出了其五年来最高的销售增长,在8月花费130亿购买全食超市后,销售增长高达29%。尽管有沃尔玛的强力攻势,其在线销售仍然连续四个季度增长。谷歌的增长出现在所有业务条线,不管是广告收入、新推出手机的硬件投入、还是谷歌云服务,都出
发表于 2017-10-29

转型升级显成效,家电业“守得云开见月明”

经历过转型升级的阵痛后,我国家电行业再次进入快速增长轨道,近期家电上市企业发布的2016年度业绩报告便是最有力的证明。转型升级的效果持续发酵,中国家电行业与“家电强国”目标的距离正在逐步拉近。  家电企业捷报频传  在“三期叠加”的影响下,我国家电行业一度进入低速甚至负增长的“新常态”,2015年我国家电行业的三张名片——格力电器、美的集团与青岛海尔的营业收入出现集体下滑,格力电器和青岛海尔的净利润也出现大幅下挫。但这种现象却是我国家电行业“羽化成蝶”之前必然要经历的阵痛。  从一年之后的各类数据来年,我国家电行业的基本面正在持续好转。国家统计局数据显示,2016年1-12月我国家用电器行业主营业务收入达到14605.6亿元,累计
发表于 2017-05-05
转型升级显成效,家电业“守得云开见月明”

多业务板块人事调整,联想向“设备+云”战略转型

    多业务板块人事调整,向“设备+云”战略转型   杨元庆重整联想   向炎涛   联想调整的步伐一直不停。11月3日,2016财年第二季度业绩出炉,联想集团董事长杨元庆宣布引入三位新的高管,并对联想集团三大业务板块进行人事调整。   其中,移动业务成为此次调整的重点。陈旭东不再掌舵联想手机业务,而由主管全球人力资源的联想集团副总裁乔健接任。未来,联想旗下三大手机品牌将进行整合,Moto成为联想手机唯一品牌。杨元庆表示,联想的愿景是希望把联想从现在只做硬件设备的公司,逐渐向“设备+云”战略转变,联想要“吃着碗里
发表于 2016-11-14

新思科技推出创新性RTL-to-GDSII产品Fusion Compiler™

Fusion Compiler是业界唯一的RTL-to-GDSII产品,采用统一、可扩展的数据模型,搭载同类最佳优化引擎,以及基于业界golden signoff工具的分析能力。 Fusion Compiler是唯一基于RTL-to-GDSII的单座舱(single-cockpit)解决方案,能够为设计工程师提供最高的效率和灵活性。 Fusion Compiler独特的架构能够在逻辑综合和布局布线过程中共享技术,从而实现前所未有的设计融合。 众多领先的半导体公司已经部署了这款产品,并在传统及先进工艺节点下成功流片。 新思科技(Synopsys, Inc.,纳斯达克股票市场代码: SNPS
发表于 2018-11-12

小广播

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved