코드 한 줄, 100만 달러

게시일: 2017년 11월 13일
작성자: 마티아스 마두, Ph.
사례 연구

코드 한 줄, 100만 달러

게시일: 2017년 11월 13일
작성자: 마티아스 마두, Ph.
리소스 보기
리소스 보기

이미 서비스 중일 때 한 줄의 컴퓨터 코드만 변경하는 데 얼마나 많은 비용이 드는지 묻는다면 어떤 숫자가 떠오릅니다. 몇 백 달러? 어쩌면 수천?

항공 투데이에 따르면, 민간 항공사가 항공기의 코드 라인을 업데이트하는 데 1백만 달러의 비용이 듭니다. 상당한 비용으로 인해 비행기 시스템을 업데이트하는 데 필요한 조치를 취해야 할 강력한 이유가 필요할 것입니다.

비용 절감

이 기사는 1백만 달러의 비용을 구성하는 것을 설명하지는 않지만 실행 가능한 수치라고 생각합니다. 나는 항공사 소프트웨어 업데이트에 특별히 전문가가 아니에요, 하지만 난 항공사가이 상황에서 취할 수밖에 없는 단계의 몇 가지 가정할 수 있습니다.

첫째, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 인용된 예는 보잉 757에서 미국 국토안보부(DHS)가 수행한 연구로 구성됩니다. 불과 이틀 간의 작업 끝에 원격 해킹을 당한 결과, 모든 항공사가 주목할 만큼 충분히 매력적입니다.

소프트웨어 개발자는 결과를 분석하고 새 코드를 작성하고 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제 까다로운 부분이 온다. 항공사는 취약하거나 결함이 있는 각 항공기를 착륙시키고, 새 코드를 적용하고, 특정 비행기와 함께 작동하는지 테스트한 다음, 상용 항공편에 대한 계획을 재인증해야 합니다.

airfleets.net 따르면 사우스웨스트 항공은 현재 499대의 보잉 737-700 항공기를 보유하고 있습니다. 이 특정 평면 모델에 보안 결함이 나타났을 때 관련된 시간과 자금 투자를 고려하십시오.

항공사의 도전뿐만 아니라

분명히 항공사는 처음부터 건전한 안전한 코딩 원칙을 채택하는 데 기득권을 가져야 합니다. 몇 가지 생각을 한 후, 나는 비슷한 비용이 적용 할 수있는 수많은 산업과 상황을 볼 수 있었다. 해킹된 취약점으로 인해 비행기가 하늘에서 떨어지는 것에 대해 걱정하는 대신 심박조율기와 같은 의료 기기는어떻습니까? 반만 개의 인명 구조 전자 제품을 리콜하고 업데이트하는 데 드는 비용은 얼마입니까?

자동차 산업에서 우리는 자율 주행 자동차에 대한 이야기와 보안 문제를 계속 듣습니다. 그러나 우리의 "전형적인 차량조차도 인터넷 연결에 그 어느 때보다 많이 의존하며, 이는 재미있는 경우 안전 문제로 직접 이어질 수 있습니다.

그것은 훨씬 더 많은 비용을 요하 고 그들은 생산 환경에 출시 된 후 장치 또는 시스템을 업데이트 하는 데 더 많은 노력과 시간이 걸립니다., 또는 그들은 대량 생산 하기 전에, 초기 개발 프로세스에 보안을 구축 하는 것 보다. 그러나 우리는 여전히 새로운 예방 가능한 소프트웨어 결함과 사이버 보안 취약점을 매일 지속적으로 보고 있으며, 기업이 개발 문화에 안전한 소프트웨어 개발을 구축 할 수있는 방법을 찾아야한다는 필요성을 강조합니다.

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉의 737항공기를 기반으로 하는 사우스웨스트 항공의 경우 사이버 취약점이 737대의 시스템에 만연한 경우 "파산"할 것입니다.

리소스 보기
리소스 보기

저자

마티아스 마두, Ph.

Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.

마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.

더 알고 싶으신가요?

블로그에서 최신 보안 코딩 인사이트에 대해 자세히 알아보세요.

Atlassian의 광범위한 리소스 라이브러리는 안전한 코딩 숙련도를 확보하기 위한 인적 접근 방식을 강화하는 것을 목표로 합니다.

블로그 보기
더 알고 싶으신가요?

개발자 중심 보안에 대한 최신 연구 보기

광범위한 리소스 라이브러리에는 개발자 중심의 보안 코딩을 시작하는 데 도움이 되는 백서부터 웨비나까지 유용한 리소스가 가득합니다. 지금 살펴보세요.

리소스 허브

코드 한 줄, 100만 달러

게시일: 2017년 11월 13일
마티아스 마두, Ph.

이미 서비스 중일 때 한 줄의 컴퓨터 코드만 변경하는 데 얼마나 많은 비용이 드는지 묻는다면 어떤 숫자가 떠오릅니다. 몇 백 달러? 어쩌면 수천?

항공 투데이에 따르면, 민간 항공사가 항공기의 코드 라인을 업데이트하는 데 1백만 달러의 비용이 듭니다. 상당한 비용으로 인해 비행기 시스템을 업데이트하는 데 필요한 조치를 취해야 할 강력한 이유가 필요할 것입니다.

비용 절감

이 기사는 1백만 달러의 비용을 구성하는 것을 설명하지는 않지만 실행 가능한 수치라고 생각합니다. 나는 항공사 소프트웨어 업데이트에 특별히 전문가가 아니에요, 하지만 난 항공사가이 상황에서 취할 수밖에 없는 단계의 몇 가지 가정할 수 있습니다.

첫째, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 인용된 예는 보잉 757에서 미국 국토안보부(DHS)가 수행한 연구로 구성됩니다. 불과 이틀 간의 작업 끝에 원격 해킹을 당한 결과, 모든 항공사가 주목할 만큼 충분히 매력적입니다.

소프트웨어 개발자는 결과를 분석하고 새 코드를 작성하고 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제 까다로운 부분이 온다. 항공사는 취약하거나 결함이 있는 각 항공기를 착륙시키고, 새 코드를 적용하고, 특정 비행기와 함께 작동하는지 테스트한 다음, 상용 항공편에 대한 계획을 재인증해야 합니다.

airfleets.net 따르면 사우스웨스트 항공은 현재 499대의 보잉 737-700 항공기를 보유하고 있습니다. 이 특정 평면 모델에 보안 결함이 나타났을 때 관련된 시간과 자금 투자를 고려하십시오.

항공사의 도전뿐만 아니라

분명히 항공사는 처음부터 건전한 안전한 코딩 원칙을 채택하는 데 기득권을 가져야 합니다. 몇 가지 생각을 한 후, 나는 비슷한 비용이 적용 할 수있는 수많은 산업과 상황을 볼 수 있었다. 해킹된 취약점으로 인해 비행기가 하늘에서 떨어지는 것에 대해 걱정하는 대신 심박조율기와 같은 의료 기기는어떻습니까? 반만 개의 인명 구조 전자 제품을 리콜하고 업데이트하는 데 드는 비용은 얼마입니까?

자동차 산업에서 우리는 자율 주행 자동차에 대한 이야기와 보안 문제를 계속 듣습니다. 그러나 우리의 "전형적인 차량조차도 인터넷 연결에 그 어느 때보다 많이 의존하며, 이는 재미있는 경우 안전 문제로 직접 이어질 수 있습니다.

그것은 훨씬 더 많은 비용을 요하 고 그들은 생산 환경에 출시 된 후 장치 또는 시스템을 업데이트 하는 데 더 많은 노력과 시간이 걸립니다., 또는 그들은 대량 생산 하기 전에, 초기 개발 프로세스에 보안을 구축 하는 것 보다. 그러나 우리는 여전히 새로운 예방 가능한 소프트웨어 결함과 사이버 보안 취약점을 매일 지속적으로 보고 있으며, 기업이 개발 문화에 안전한 소프트웨어 개발을 구축 할 수있는 방법을 찾아야한다는 필요성을 강조합니다.

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉의 737항공기를 기반으로 하는 사우스웨스트 항공의 경우 사이버 취약점이 737대의 시스템에 만연한 경우 "파산"할 것입니다.

우리는 당신에게 우리의 제품 및 / 또는 관련 보안 코딩 주제에 대한 정보를 보낼 수있는 귀하의 허가를 바랍니다. 우리는 항상 최대한의주의를 기울여 귀하의 개인 정보를 취급 할 것이며 마케팅 목적으로 다른 회사에 판매하지 않을 것입니다.

양식을 제출하려면 '분석' 쿠키를 활성화하세요. 완료되면 언제든지 다시 비활성화할 수 있습니다.