Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
De acordo com uma pesquisa recente da Capterra, um número alarmante de 61% das organizações dos EUA sofreu repercussões significativas como resultado de vulnerabilidades na cadeia de suprimentos de software no último ano, o que ressalta a necessidade crítica de medidas de segurança mais rigorosas. A pesquisa abrangente, que incluiu 271 especialistas em TI e segurança de TI, buscou analisar a exposição das organizações americanas a possíveis falhas em softwares de terceiros.
As preocupações com a segurança das cadeias de suprimentos de software atingiram níveis alarmantes, de acordo com uma pesquisa recente realizada pela Capterra, uma subsidiária da renomada empresa de análise Gartner. Os resultados revelaram que impressionantes 50% dos entrevistados classificaram a ameaça como “alta” ou “extrema”, enquanto outros 41% a consideraram moderada. O software de código aberto surgiu como uma das principais fontes de preocupação na cadeia de suprimentos, com 94% das empresas americanas utilizando atualmente algum tipo de software de código aberto e mais da metade delas (57%) dependendo de múltiplas plataformas de código aberto.
Destacando a importância desses números, o analista da Capterra, Zach Capers, explicou: “A maioria das plataformas de software que não são totalmente de código aberto inclui muitos pacotes de código aberto que os desenvolvedores utilizam para acelerar a produção”. Essa observação revela que a dimensão do problema pode ser muito maior do que se imaginava inicialmente.
A ameaça representada pelo software de código aberto não é nenhuma novidade. A Sonatype, empresa líder em automação da cadeia de suprimentos de software, relatou um aumento alarmante de 742% no malware detectado na cadeia de suprimentos, proveniente de pacotes de código aberto a montante, entre 2019 e 2022. Para destacar ainda mais o risco, a Linux Foundation constatou que um projeto médio de desenvolvimento de aplicativos contém 49 vulnerabilidades distribuídas por 80 dependências diretas.
Capers destacou que a proliferação de aplicativos, comumente conhecida como “proliferação descontrolada de aplicativos”, está agravando o risco à segurança cibernética nesse setor. Ele revelou que os varejistas que foram vítimas de ataques cibernéticos nos últimos dois anos tinham duas vezes mais chances de atribuir seu infortúnio à proliferação descontrolada de aplicativos do que aqueles que não sofreram danos (53% contra 22%).
Para enfrentar esses desafios urgentes, a Capers apresentou várias recomendações. Em primeiro lugar, as organizações devem se concentrar em reduzir a proliferação de aplicativos e estabelecer um processo formal de avaliação de riscos para sua cadeia de suprimentos de software. É encorajador que a pesquisa tenha indicado que 64% das empresas já estejam realizando essas avaliações. Além disso, a implementação do gerenciamento de acesso privilegiado — prática adotada por 61% dos entrevistados — e a implantação de honeypots — tática adotada por 34% — foram destacadas como medidas eficazes para mitigar riscos e reforçar a segurança na cadeia de suprimentos de software.
As fontes utilizadas neste artigo incluem uma matéria publicada na InfoSecurityMagazine.
