블로그

코드 한 줄, 100만 달러

마티아스 마두, Ph.
게시일: 2017년 11월 13일

이미 서비스 중일 때 한 줄의 컴퓨터 코드만 변경하는 데 얼마나 많은 비용이 드는지 묻는다면 어떤 숫자가 떠오릅니다. 몇 백 달러? 어쩌면 수천?

항공 투데이에 따르면, 민간 항공사가 항공기의 코드 라인을 업데이트하는 데 1백만 달러의 비용이 듭니다. 상당한 비용으로 인해 비행기 시스템을 업데이트하는 데 필요한 조치를 취해야 할 강력한 이유가 필요할 것입니다.

비용 절감

이 기사는 1백만 달러의 비용을 구성하는 것을 설명하지는 않지만 실행 가능한 수치라고 생각합니다. 나는 항공사 소프트웨어 업데이트에 특별히 전문가가 아니에요, 하지만 난 항공사가이 상황에서 취할 수밖에 없는 단계의 몇 가지 가정할 수 있습니다.

첫째, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 인용된 예는 보잉 757에서 미국 국토안보부(DHS)가 수행한 연구로 구성됩니다. 불과 이틀 간의 작업 끝에 원격 해킹을 당한 결과, 모든 항공사가 주목할 만큼 충분히 매력적입니다.

소프트웨어 개발자는 결과를 분석하고 새 코드를 작성하고 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제 까다로운 부분이 온다. 항공사는 취약하거나 결함이 있는 각 항공기를 착륙시키고, 새 코드를 적용하고, 특정 비행기와 함께 작동하는지 테스트한 다음, 상용 항공편에 대한 계획을 재인증해야 합니다.

airfleets.net 따르면 사우스웨스트 항공은 현재 499대의 보잉 737-700 항공기를 보유하고 있습니다. 이 특정 평면 모델에 보안 결함이 나타났을 때 관련된 시간과 자금 투자를 고려하십시오.

항공사의 도전뿐만 아니라

분명히 항공사는 처음부터 건전한 안전한 코딩 원칙을 채택하는 데 기득권을 가져야 합니다. 몇 가지 생각을 한 후, 나는 비슷한 비용이 적용 할 수있는 수많은 산업과 상황을 볼 수 있었다. 해킹된 취약점으로 인해 비행기가 하늘에서 떨어지는 것에 대해 걱정하는 대신 심박조율기와 같은 의료 기기는어떻습니까? 반만 개의 인명 구조 전자 제품을 리콜하고 업데이트하는 데 드는 비용은 얼마입니까?

자동차 산업에서 우리는 자율 주행 자동차에 대한 이야기와 보안 문제를 계속 듣습니다. 그러나 우리의 "전형적인 차량조차도 인터넷 연결에 그 어느 때보다 많이 의존하며, 이는 재미있는 경우 안전 문제로 직접 이어질 수 있습니다.

그것은 훨씬 더 많은 비용을 요하 고 그들은 생산 환경에 출시 된 후 장치 또는 시스템을 업데이트 하는 데 더 많은 노력과 시간이 걸립니다., 또는 그들은 대량 생산 하기 전에, 초기 개발 프로세스에 보안을 구축 하는 것 보다. 그러나 우리는 여전히 새로운 예방 가능한 소프트웨어 결함과 사이버 보안 취약점을 매일 지속적으로 보고 있으며, 기업이 개발 문화에 안전한 소프트웨어 개발을 구축 할 수있는 방법을 찾아야한다는 필요성을 강조합니다.

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉의 737항공기를 기반으로 하는 사우스웨스트 항공의 경우 사이버 취약점이 737대의 시스템에 만연한 경우 "파산"할 것입니다.

리소스 보기
리소스 보기

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉 737을 기반으로 하는 사우스웨스트 항공의 경우 "파산"할 것입니다.

더 알고 싶으신가요?

마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.

Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.

데모 예약
공유하세요:
저자
마티아스 마두, Ph.
게시일: 2017년 11월 13일

마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.

Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.

마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.

공유하세요:

이미 서비스 중일 때 한 줄의 컴퓨터 코드만 변경하는 데 얼마나 많은 비용이 드는지 묻는다면 어떤 숫자가 떠오릅니다. 몇 백 달러? 어쩌면 수천?

항공 투데이에 따르면, 민간 항공사가 항공기의 코드 라인을 업데이트하는 데 1백만 달러의 비용이 듭니다. 상당한 비용으로 인해 비행기 시스템을 업데이트하는 데 필요한 조치를 취해야 할 강력한 이유가 필요할 것입니다.

비용 절감

이 기사는 1백만 달러의 비용을 구성하는 것을 설명하지는 않지만 실행 가능한 수치라고 생각합니다. 나는 항공사 소프트웨어 업데이트에 특별히 전문가가 아니에요, 하지만 난 항공사가이 상황에서 취할 수밖에 없는 단계의 몇 가지 가정할 수 있습니다.

첫째, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 인용된 예는 보잉 757에서 미국 국토안보부(DHS)가 수행한 연구로 구성됩니다. 불과 이틀 간의 작업 끝에 원격 해킹을 당한 결과, 모든 항공사가 주목할 만큼 충분히 매력적입니다.

소프트웨어 개발자는 결과를 분석하고 새 코드를 작성하고 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제 까다로운 부분이 온다. 항공사는 취약하거나 결함이 있는 각 항공기를 착륙시키고, 새 코드를 적용하고, 특정 비행기와 함께 작동하는지 테스트한 다음, 상용 항공편에 대한 계획을 재인증해야 합니다.

airfleets.net 따르면 사우스웨스트 항공은 현재 499대의 보잉 737-700 항공기를 보유하고 있습니다. 이 특정 평면 모델에 보안 결함이 나타났을 때 관련된 시간과 자금 투자를 고려하십시오.

항공사의 도전뿐만 아니라

분명히 항공사는 처음부터 건전한 안전한 코딩 원칙을 채택하는 데 기득권을 가져야 합니다. 몇 가지 생각을 한 후, 나는 비슷한 비용이 적용 할 수있는 수많은 산업과 상황을 볼 수 있었다. 해킹된 취약점으로 인해 비행기가 하늘에서 떨어지는 것에 대해 걱정하는 대신 심박조율기와 같은 의료 기기는어떻습니까? 반만 개의 인명 구조 전자 제품을 리콜하고 업데이트하는 데 드는 비용은 얼마입니까?

자동차 산업에서 우리는 자율 주행 자동차에 대한 이야기와 보안 문제를 계속 듣습니다. 그러나 우리의 "전형적인 차량조차도 인터넷 연결에 그 어느 때보다 많이 의존하며, 이는 재미있는 경우 안전 문제로 직접 이어질 수 있습니다.

그것은 훨씬 더 많은 비용을 요하 고 그들은 생산 환경에 출시 된 후 장치 또는 시스템을 업데이트 하는 데 더 많은 노력과 시간이 걸립니다., 또는 그들은 대량 생산 하기 전에, 초기 개발 프로세스에 보안을 구축 하는 것 보다. 그러나 우리는 여전히 새로운 예방 가능한 소프트웨어 결함과 사이버 보안 취약점을 매일 지속적으로 보고 있으며, 기업이 개발 문화에 안전한 소프트웨어 개발을 구축 할 수있는 방법을 찾아야한다는 필요성을 강조합니다.

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉의 737항공기를 기반으로 하는 사우스웨스트 항공의 경우 사이버 취약점이 737대의 시스템에 만연한 경우 "파산"할 것입니다.

리소스 보기
리소스 보기

아래 양식을 작성하여 보고서를 다운로드하세요.

우리는 당신에게 우리의 제품 및 / 또는 관련 보안 코딩 주제에 대한 정보를 보낼 수있는 귀하의 허가를 바랍니다. 우리는 항상 최대한의주의를 기울여 귀하의 개인 정보를 취급 할 것이며 마케팅 목적으로 다른 회사에 판매하지 않을 것입니다.

전송
양식을 제출하려면 '분석' 쿠키를 활성화하세요. 완료되면 언제든지 다시 비활성화할 수 있습니다.

이미 서비스 중일 때 한 줄의 컴퓨터 코드만 변경하는 데 얼마나 많은 비용이 드는지 묻는다면 어떤 숫자가 떠오릅니다. 몇 백 달러? 어쩌면 수천?

항공 투데이에 따르면, 민간 항공사가 항공기의 코드 라인을 업데이트하는 데 1백만 달러의 비용이 듭니다. 상당한 비용으로 인해 비행기 시스템을 업데이트하는 데 필요한 조치를 취해야 할 강력한 이유가 필요할 것입니다.

비용 절감

이 기사는 1백만 달러의 비용을 구성하는 것을 설명하지는 않지만 실행 가능한 수치라고 생각합니다. 나는 항공사 소프트웨어 업데이트에 특별히 전문가가 아니에요, 하지만 난 항공사가이 상황에서 취할 수밖에 없는 단계의 몇 가지 가정할 수 있습니다.

첫째, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 인용된 예는 보잉 757에서 미국 국토안보부(DHS)가 수행한 연구로 구성됩니다. 불과 이틀 간의 작업 끝에 원격 해킹을 당한 결과, 모든 항공사가 주목할 만큼 충분히 매력적입니다.

소프트웨어 개발자는 결과를 분석하고 새 코드를 작성하고 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제 까다로운 부분이 온다. 항공사는 취약하거나 결함이 있는 각 항공기를 착륙시키고, 새 코드를 적용하고, 특정 비행기와 함께 작동하는지 테스트한 다음, 상용 항공편에 대한 계획을 재인증해야 합니다.

airfleets.net 따르면 사우스웨스트 항공은 현재 499대의 보잉 737-700 항공기를 보유하고 있습니다. 이 특정 평면 모델에 보안 결함이 나타났을 때 관련된 시간과 자금 투자를 고려하십시오.

항공사의 도전뿐만 아니라

분명히 항공사는 처음부터 건전한 안전한 코딩 원칙을 채택하는 데 기득권을 가져야 합니다. 몇 가지 생각을 한 후, 나는 비슷한 비용이 적용 할 수있는 수많은 산업과 상황을 볼 수 있었다. 해킹된 취약점으로 인해 비행기가 하늘에서 떨어지는 것에 대해 걱정하는 대신 심박조율기와 같은 의료 기기는어떻습니까? 반만 개의 인명 구조 전자 제품을 리콜하고 업데이트하는 데 드는 비용은 얼마입니까?

자동차 산업에서 우리는 자율 주행 자동차에 대한 이야기와 보안 문제를 계속 듣습니다. 그러나 우리의 "전형적인 차량조차도 인터넷 연결에 그 어느 때보다 많이 의존하며, 이는 재미있는 경우 안전 문제로 직접 이어질 수 있습니다.

그것은 훨씬 더 많은 비용을 요하 고 그들은 생산 환경에 출시 된 후 장치 또는 시스템을 업데이트 하는 데 더 많은 노력과 시간이 걸립니다., 또는 그들은 대량 생산 하기 전에, 초기 개발 프로세스에 보안을 구축 하는 것 보다. 그러나 우리는 여전히 새로운 예방 가능한 소프트웨어 결함과 사이버 보안 취약점을 매일 지속적으로 보고 있으며, 기업이 개발 문화에 안전한 소프트웨어 개발을 구축 할 수있는 방법을 찾아야한다는 필요성을 강조합니다.

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉의 737항공기를 기반으로 하는 사우스웨스트 항공의 경우 사이버 취약점이 737대의 시스템에 만연한 경우 "파산"할 것입니다.

시작

아래 링크를 클릭하여 이 자료의 PDF를 다운로드하세요.

Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.

보고서 보기데모 예약
리소스 보기
공유하세요:
더 알고 싶으신가요?

공유하세요:
저자
마티아스 마두, Ph.
게시일: 2017년 11월 13일

마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.

Matias는 15년 이상의 소프트웨어 보안 경험을 가진 연구원이자 개발자입니다. 그는 Fortify 소프트웨어와 같은 회사와 자신의 회사를 위한 솔루션을 개발했습니다. Sensei 안전. 그의 경력을 통해, Matias는 상용 제품으로 주도하고 자신의 벨트 아래 10 개 이상의 특허를 자랑하는 여러 응용 프로그램 보안 연구 프로젝트를 주도하고있다. 마티아스는 책상에서 떨어져 있을 때 고급 응용 프로그램 보안 교육을 위한 강사로 일했습니다. courses RSA 컨퍼런스, 블랙 햇, 데프콘, BSIMM, OWASP AppSec 및 브루콘을 포함한 글로벌 컨퍼런스에서 정기적으로 강연합니다.

마티아스는 겐트 대학교에서 컴퓨터 공학 박사 학위를 취득했으며, 프로그램 난독화를 통해 응용 프로그램 보안을 연구하여 응용 프로그램의 내부 작동을 숨깁니다.

공유하세요:

이미 서비스 중일 때 한 줄의 컴퓨터 코드만 변경하는 데 얼마나 많은 비용이 드는지 묻는다면 어떤 숫자가 떠오릅니다. 몇 백 달러? 어쩌면 수천?

항공 투데이에 따르면, 민간 항공사가 항공기의 코드 라인을 업데이트하는 데 1백만 달러의 비용이 듭니다. 상당한 비용으로 인해 비행기 시스템을 업데이트하는 데 필요한 조치를 취해야 할 강력한 이유가 필요할 것입니다.

비용 절감

이 기사는 1백만 달러의 비용을 구성하는 것을 설명하지는 않지만 실행 가능한 수치라고 생각합니다. 나는 항공사 소프트웨어 업데이트에 특별히 전문가가 아니에요, 하지만 난 항공사가이 상황에서 취할 수밖에 없는 단계의 몇 가지 가정할 수 있습니다.

첫째, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 인용된 예는 보잉 757에서 미국 국토안보부(DHS)가 수행한 연구로 구성됩니다. 불과 이틀 간의 작업 끝에 원격 해킹을 당한 결과, 모든 항공사가 주목할 만큼 충분히 매력적입니다.

소프트웨어 개발자는 결과를 분석하고 새 코드를 작성하고 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제 까다로운 부분이 온다. 항공사는 취약하거나 결함이 있는 각 항공기를 착륙시키고, 새 코드를 적용하고, 특정 비행기와 함께 작동하는지 테스트한 다음, 상용 항공편에 대한 계획을 재인증해야 합니다.

airfleets.net 따르면 사우스웨스트 항공은 현재 499대의 보잉 737-700 항공기를 보유하고 있습니다. 이 특정 평면 모델에 보안 결함이 나타났을 때 관련된 시간과 자금 투자를 고려하십시오.

항공사의 도전뿐만 아니라

분명히 항공사는 처음부터 건전한 안전한 코딩 원칙을 채택하는 데 기득권을 가져야 합니다. 몇 가지 생각을 한 후, 나는 비슷한 비용이 적용 할 수있는 수많은 산업과 상황을 볼 수 있었다. 해킹된 취약점으로 인해 비행기가 하늘에서 떨어지는 것에 대해 걱정하는 대신 심박조율기와 같은 의료 기기는어떻습니까? 반만 개의 인명 구조 전자 제품을 리콜하고 업데이트하는 데 드는 비용은 얼마입니까?

자동차 산업에서 우리는 자율 주행 자동차에 대한 이야기와 보안 문제를 계속 듣습니다. 그러나 우리의 "전형적인 차량조차도 인터넷 연결에 그 어느 때보다 많이 의존하며, 이는 재미있는 경우 안전 문제로 직접 이어질 수 있습니다.

그것은 훨씬 더 많은 비용을 요하 고 그들은 생산 환경에 출시 된 후 장치 또는 시스템을 업데이트 하는 데 더 많은 노력과 시간이 걸립니다., 또는 그들은 대량 생산 하기 전에, 초기 개발 프로세스에 보안을 구축 하는 것 보다. 그러나 우리는 여전히 새로운 예방 가능한 소프트웨어 결함과 사이버 보안 취약점을 매일 지속적으로 보고 있으며, 기업이 개발 문화에 안전한 소프트웨어 개발을 구축 할 수있는 방법을 찾아야한다는 필요성을 강조합니다.

항공 전자 장비의 한 줄에 코드를 변경하는 비용은 $ 1 백만이며 구현하는 데 1 년이 걸립니다. 보잉의 737항공기를 기반으로 하는 사우스웨스트 항공의 경우 사이버 취약점이 737대의 시스템에 만연한 경우 "파산"할 것입니다.

목차

PDF 다운로드
리소스 보기
더 알고 싶으신가요?

마티아스 마두는 보안 전문가, 연구원, CTO이자 Secure Code Warrior 의 공동 설립자입니다. 마티아스는 겐트 대학교에서 정적 분석 솔루션에 중점을 둔 애플리케이션 보안 박사 학위를 취득했습니다. 이후 미국의 Fortify에 입사하여 개발자의 보안 코드 작성을 지원하지 않고 코드 문제만 탐지하는 것만으로는 충분하지 않다는 것을 깨달았습니다. 이를 계기로 개발자를 지원하고 보안에 대한 부담을 덜어주며 고객의 기대를 뛰어넘는 제품을 개발하게 되었습니다. 팀 어썸의 일원으로 책상에 앉아 있지 않을 때는 RSA 컨퍼런스, 블랙햇, 데프콘 등의 컨퍼런스에서 무대에 올라 발표하는 것을 즐깁니다.

Secure Code Warrior 는 전체 소프트웨어 개발 수명 주기에서 코드를 보호하고 사이버 보안을 최우선으로 생각하는 문화를 조성할 수 있도록 도와드립니다. 앱 보안 관리자, 개발자, CISO 등 보안과 관련된 모든 사람이 안전하지 않은 코드와 관련된 위험을 줄일 수 있도록 도와드릴 수 있습니다.

데모 예약다운로드
공유하세요:
리소스 허브

시작할 수 있는 리소스

더 많은 게시물
리소스 허브

시작할 수 있는 리소스

더 많은 게시물