Xygeni publica “The State of Software Supply Chain Security in 2024. El informe que revela riesgos crecientes de la cadena de suministro de software en 2024, incluyendo el aumento de técnicas de ataque sofisticadas, la creciente prevalencia de paquetes maliciosos en registros de código abierto y la creciente importancia de las ciberamenazas impulsadas por IA.
«La cadena de suministro de software se ha convertido en un objetivo importante para los ciber adversarios, y las organizaciones deben estar más atentas que nunca a la hora de proteger sus cadenas de suministro de software«, afirma Luís Rodríguez, cofundador y CTO de Xygeni. «Nuestro informe proporciona información valiosa sobre las últimas amenazas y vulnerabilidades, así como estrategias de mitigación recomendadas«.
Los aspectos más destacados del informe incluyen:
«En números»: El informe destaca la alarmante vulnerabilidad de las organizaciones a los ataques a la cadena de suministro de software: el 82% de las organizaciones son actualmente vulnerables. Además, profundiza en el aumento de paquetes maliciosos en los registros públicos, poniendo en riesgo el software de código abierto.
El panorama del átaque: El informe examina las diversas técnicas de ciberataque observadas en 2023, incluido el phishing, la ingeniería social y los ataques de dependencia. También analiza los actores de amenazas avanzadas y su impacto en el panorama de la ciberseguridad.
Evolución de los Estándares y Regulaciones: El informe de Xygeni analiza el marco regulatorio global para la seguridad de la cadena de suministro de software, enfatizando las diferentes intensidades entre regiones y la necesidad de un mayor desarrollo.
Qué nos depara 2024: El informe de Xygeni señala que las organizaciones deben estar preparadas para un futuro en el que los ataques a la cadena de suministro de software sean más frecuentes, las regulaciones obliguen a una mayor transparencia en los incidentes de seguridad y la IA se utilice cada vez más para proteger la seguridad de la cadena de suministro de software.
Descubre más desde Revista Ciberseguridad
Suscríbete y recibe las últimas entradas en tu correo electrónico.
