• 微头条

    让本地生活更美好

打开APP
蓝莓酱
CISA负责人:不安全软件的开发者是真正的网络恶棍(音频)

美国网络安全和基础设施安全局的负责人Jen Easterly在Mandiant的mWise大会上表示,开发有缺陷、不安全代码的软件开发者是网络犯罪故事中的真正坏人。Easterly指出,技术供应商在其产品中制造了问题,从而为攻击者打开了机会。 她呼吁大家停止对犯罪团伙的浪漫化,甚至建议使用‘瘦弱的麻烦’或‘邪恶的鼬鼠’这样的名称来形容这些团伙。 此外,Easterly认为把安全漏洞称为‘软件漏洞’是对责任的模糊化,应该将其称为‘产品缺陷’。 她还质疑,为什么软件需要这么多紧急补丁,而不是直接指责受害者未能及时修补。

打开APP收听

更多推荐