datasheet

论云转型的影响和软件安全社区的发展的重要性—新思科技

2018-10-26来源: EEWORLD 关键字:云转型  新思科技

新思科技发布最新版的软件安全构建成熟度模型BSIMM9

 

报告剖析了120家企业在过去10年的软件安全计划

突出了云转型的影响和软件安全社区的发展

 

新思科技公司发布其最新版本的软件安全构建成熟度模型——BSIMM9。该模型旨在帮助企业规划、执行并评估其软件安全计划(SSIs)。BSIMM9是软件安全构建成熟度模型(BSIMM)的第九个版本,收集了120家企业过去10年的真实数据。BSIMM9强调了云转型的影响和软件安全社区的发展,并且在数据库中纳入了新的垂直行业 - 零售业。

甲骨文公司旗下云ERP系统NetSuite基础设施和安全高级副总裁Brian Chess博士表示:开发、安全和运营团队需要步调一致,BSIMM9提供的数据表明这是通过自动化进行的,特别是当软件迁移到云端时。这是朝着正确方向迈出的巨大一步:同时提高速度和安全性。”

 

BSIMM9描述了7,800多名软件安全专家的工作成果,展现了软件安全最佳实践模块背后的科学性。这些成果对41.5万名开发人员有指导作用,帮助他们最大化地保障产品的安全性。这些开发人员参与约13.5万应用程序的开发工作。参与BSIMM9调研的企业来自有代表性的垂直行业,包括金融服务、独立软件供应商(ISVs),云、医疗卫生、物联网、保险及零售业。

 

BSIMM9 报告的主要发现包括:

云转型:企业正在将其工作负载和开发流程迁移到云端 - 这种模式转变需要采取不同的软件安全措施。新思科技在评估过程中发现了三种直接或间接与云转型有关的新活动并将它们加入到BSIMM报告。此外,在独立软件供应商、物联网公司和云计算公司(三个最突出的垂直行业)观察到的多种活动已开始融合,这表明通用云架构需要类似的软件安全方法。

 

BSIMM应用在不同垂直行业:BSIMM可用来比较同一行业以及不同垂直行业之间的软件安全计划。 BSIMM9数据中纳入了一个新的垂直行业——零售业。随着电子商务模式的崛起,保持软件安全对促进零售业健康发展至关重要,因此软件安全计划在这个行业的发展相对更快一些。零售业在安全方面已经比医疗保健和保险业更加成熟。

 

评估群体规模扩大:BSIMM8收集的数据来自109家公司,BSIMM9增加到120家。它所涵盖的开发人员数量增长了43%,其评估的软件安全从业人员数量增长了65%。BSIMM规模的大幅提升也反映了软件安全正在成为日益重要的优先事项。

 

新思科技安全技术部副总裁Gary McGraw博士表示:“BSIMM提供真实的数据参照,已经成为评估和改进软件安全计划的可靠标准。凭借BSIMM,用户可以将自己的软件安全计划与世界上其它一些成熟的公司作对比。BSIMM9凝聚了新思科技10年来在软件安全领域观察工作的结晶,汇集了该领域最大规模的客观数据。”

 

BSIMM对已经建立真正软件安全计划的企业进行观察,描述了116项可付诸实践的活动,通过量化不同企业的做法,能同时发现许多企业的共同点以及彰显个性的不同之处。BSIMM数据显示成熟度高的安全计划很全面,开展了所有12个实践模块中的多项活动。企业可以凭借BSIMM对软件安全计划进行比较,由此决定哪些活动是可能有用的,可以支持其整体策略实施。


关键字:云转型  新思科技

编辑:muyan 引用地址:http://www.eeworld.com.cn/IoT/2018/ic-news10264477.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:干货文章:探索物联网对创新的影响
下一篇:胡正明看微电子,挑战与希望并存

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

华为云:数字化转型 云计算成关键支撑技术

、吉利汽车等大中型企业选择华为云,作为自己的云服务提供商,支撑业务转型。  对于目前华为云的战略基础,郑叶来表示,技术是提供安全最底层的保证,华为云恪守业务边界,遵守“上不做应用,下不碰数据,不做股权投资”的“三不”承诺。郑叶来说到:“去年我们提出‘三不’承诺,很多客户很认可,广大政企客户需要一个稳定可靠、安全可信、可持续发展的云服务提供商。‘三不’承诺中,生态是核心,华为云希望携手伙伴实现共赢。”  云业务或带动AI等技术发展  针对2018年的营收计划及目标,郑叶来没有正面回答,反而提到自己数学不好,不计较数字规划。他表示,集团对云BU没有硬性指标,年初仅会制定相应的技术目标。“营收数字的多少并不重要,重要的是技术为产业带
发表于 2018-02-07

紫光股份:业绩增长符合预期 转型云服务提供商进展顺利

为22.71%(同比上升0.19个百分点)基本保持稳定,费用率控制良好,销售、管理、财务费用率为6.72%(同比减少1.06pct)、9.50%(同比减少1.99pct)、0.55%(同比增长0.28pct)。  新华三带来新变化,公司由IT系统提供商逐渐转变成云服务提供商。  在“云服务”战略的指导下,经过新华三的并购,公司大力发展纵向贯通以大数据为线索的“云—网—端”产业链,横向拓展以云计算、智慧城市和移动互联网为主要方向的行业应用,做现代信息系统建设、运营与维护的全产业链服务提供商,从传统软件和信息技术服务商向云服务提供商迈进。根据公司半年报的相关数据,公司在IT基础设备、云服务和云存储领域均有不错的进展。  新华三发布新产品,目标
发表于 2017-11-08

四大科技巨头盈利震惊华尔街 智能云转型收益显著

当人们对科技巨头进军食品、自动驾驶甚至是手机硬件等全能领域充满恐惧的时刻,最新季报显示,仍然是零售、广告等核心产业以及智能云端的增长给科技巨头带来了真正的收益,而云端和人工智能将在未来很长一段时间成为增长的发动机。亚马逊、微软、谷歌母公司Alphabet和英特尔发布财报的“超级星期四”,每家企业都已超过预期的增长以及对云端的投入打消了投资者对科技股估值过高的担忧:财报发布后,四只股票均创出盘后新高。亚马逊曝出了其五年来最高的销售增长,在8月花费130亿购买全食超市后,销售增长高达29%。尽管有沃尔玛的强力攻势,其在线销售仍然连续四个季度增长。谷歌的增长出现在所有业务条线,不管是广告收入、新推出手机的硬件投入、还是谷歌云服务,都出
发表于 2017-10-29

转型升级显成效,家电业“守得云开见月明”

经历过转型升级的阵痛后,我国家电行业再次进入快速增长轨道,近期家电上市企业发布的2016年度业绩报告便是最有力的证明。转型升级的效果持续发酵,中国家电行业与“家电强国”目标的距离正在逐步拉近。  家电企业捷报频传  在“三期叠加”的影响下,我国家电行业一度进入低速甚至负增长的“新常态”,2015年我国家电行业的三张名片——格力电器、美的集团与青岛海尔的营业收入出现集体下滑,格力电器和青岛海尔的净利润也出现大幅下挫。但这种现象却是我国家电行业“羽化成蝶”之前必然要经历的阵痛。  从一年之后的各类数据来年,我国家电行业的基本面正在持续好转。国家统计局数据显示,2016年1-12月我国家用电器行业主营业务收入达到14605.6亿元,累计
发表于 2017-05-05
转型升级显成效,家电业“守得云开见月明”

林荣坚:新思科技植根中国,视中国为创新来源

日前,在中国集成电路设计业2018年会上,新思科技全球高级副总裁暨亚太总裁林荣坚接受了媒体采访。 林荣坚强调,新思科技23年前落户中国,可以说自第一天起就跟中国半导体在一起,面对如今的挑战,新思科技已经不止把中国看成单纯的市场,而是将中国视为技术创新的来源,以及生态系统合作重点。 新思科技全球高级副总裁暨亚太总裁林荣坚 对中国芯片发展的建议林荣坚在接受采访时表示,半导体行业是解决世界上最困难问题的行业,他有四点感悟:“第一,是要在产品市场定位上定位更为清楚,很多公司都要重新思考,找到市场定位和公司的长远发展目标。” 对于第二点建议,林荣坚说道,任何产业的资源都是有限的,所以当选定一个清楚的市场方向时
发表于 2018-12-06
林荣坚:新思科技植根中国,视中国为创新来源

小广播

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved
pt type="text/javascript" src="//v3.jiathis.com/code/jia.js?uid=2113614" charset="utf-8">