软件安全由“左移”变为“无处不移” 金融科技需与安全保障融合发展

金融科技的广泛应用在进一步提升金融服务数字化水平的同时 , 也给金融信息安全带来了更加严峻的管控风险 。 疫情下 , 各类小程序等在金融科技领域应用范围的爆发式扩展 , 其安全问题成为业界重要关注点之一 。
采访人员从软件安全专家——新思科技最新发布的软件安全构建成熟度模型(BSIMM)——BSIMM11版本了解到 , 服务于银行券商的金融科技领域近年来上升趋势明显 , 企业对于风险防控的意识逐年提高 。
软件安全由“左移”变为“无处不移” 金融科技需与安全保障融合发展
文章图片
【软件安全由“左移”变为“无处不移” 金融科技需与安全保障融合发展】BSIMM就如同一本软件设计评估手册 , 可让软件在设计之初就防范各种风险 。 使用BSIMM评估后的公司 , 产品设计成熟度会明显上升 。
“2008年我们发布BSIMM第一个版本时 , 其中只有9家公司 。 此次发布的BSIMM11则包含了我们观察到的130家公司的软件安全活动 , 覆盖多个垂直行业 , 包括金融服务、金融科技、独立软件供应商(ISV)、云、医疗保健、物联网、保险及零售等 , ”新思科技软件质量与安全部门高级安全架构师杨国梁表示 。
从调研统计显示 , 软件研发安全已由“左移”(较早期的安全测试)变为“无处不移” , 新思科技认为 , 现代软件的构建和部署方式有了巨大改变 , 因此 , 为确保软件安全所需的举措自然也在发生变化 。 企业业务高度依赖软件 , 现代方法论加快了开发速度 。
随着云端、5G等高速发展 , 软件开发安全问题日益凸显 , 不少浦东中小型企业纷纷谋求新的安全出路 , 希望在新产品开发阶段 , 能对整个产品的安全生命周期进行把控 。
栏目主编许素菲
责任编辑刘婉鑫
图片来源资料图


    推荐阅读