loading请求处理中...
手机版 新型创意托付式服务平台 全国站
新春知识大礼包重磅来袭×
当前位置: 首页 >

威客攻略

>

开发

公司推荐

成为一品威客服务商,百万订单等您来有奖注册中

新思科技:将安全与质量植入整个软件开发生命周期 服务中国数字化转型

2017-12-12 11:07:07 阅读 10228次 0 标签: 开发

12月11日专稿(蒋均牧)在数字大潮席卷而来、渗入各行各业的今天,数据已经成为企业及个人最重要的资产之一,各种软件开发和应用程序的安全性亦受到了远超以往的关注。然而,随之而来的日渐频繁的病毒风险、黑客攻击,以及软件因追求尽快上市而本身存在的漏洞与缺陷,皆使之成为一个难以完成的任务。一个具有代表性的现象是,尽管用于预防数据泄露的投资在增长,数据泄露的数量仍在持续增长之中。

对此,被Gartner 2017年魔力象限应用安全测试列为领导者,并入选了美国软件开发行业权威杂志SD Times安全及表现类别百强的新思科技公司(Synopsys)提出“软件安全应贯穿软件开发生命周期(SDLC)”,而这家公司亦致力于为构建完整、安全、高质量的软件开发生命周期及供应链提供最全面的解决方案。

“重视技术已经被写入了新思科技的基因,业界很难找到像我们这样能把30%收入投入研发的企业;而我们全球1万多名员工中有超过7500名是工程师,其中又有一半以上拥有硕士、博士的学位。与此同时,我们倾听客户的声音,并以客户的声音为重,为之提供定制化的端到端的整套流程解决方案。”在近期上海举行的一场媒体见面会上,新思科技软件质量与安全部门亚太区董事总经理陈玉贞这样说道。

直面大安全时代

中国正凭借互联网、大数据、人工智能和其它颠覆性技术大力推进产业改革。新思科技认为,中国正迈入一个“大安全时代”,网络安全不再单指信息安全和信息系统安全,而是社会安全、基础设施安全、人身安全等更广泛意义上的安全。

《网络安全法》已经于今年6月起正式实施,如果违反规定,最高罚款为100万人民币,情节严重的会被指控承担刑事责任。此外,国家移动互联网应用安全管理中心(CNAAC)宣布将对申请上架的应用程序进行全方位的安全检测,对检测合格的应用程序授予“CNAAC应用安全标识”,作为认证应用程序符合国家安全管理规范的官方证明。总而言之,企业必须在软件或者应用程序推出市场前将安全漏洞最小化。

截至今年6月,我国网民规模达到7.51亿,较2016年底时新增1992万人,互联网普及率达54.3%。陈玉贞指出,预计网络安全建设未来3-5年行业符合增速将达到25%-30%,到2020年有望成为千亿级市场。另一方面,据《中国网民权益保护调查报告(2016)》显示,2016年,有37%的网民因收到各类诈骗信息而蒙受经济损失;在个人信息安全中,72%的网民认为个人身份信息泄露情况最严重,包括网民的姓名、手机号、住址、身份证号码等信息。

在应用程序方面,安全需求亦日益高涨。截至今年6月,我国手机网民规模达7.24亿,较2016年底时增加2830万人,网民中使用手机上网的比例提升至96.3%。据不完全统计,在国内应用商店商家的APP超过400万款。但在同时,今年第一季度,手机APP越界造成大量用户隐私信息泄露,引发以网络欺诈为主的诈骗案;报告显示,近97%的安卓应用、近70%的IOS应用会获取用户手机隐私权限;此外,由于移动支付的广为普及,手机经常被当作电子钱包使用,也因此成为黑客的攻击目标,企图从中获取交易信息、个人数据及密码等。

将安全与质量植入整个软件开发生命周期

鉴于上述市场的变化,中国软件行业对安全的思维模式急需转变,从零散补救到注重全面、安全的软件开发生命周期。而这正是新思科技软件质量与安全部门(SIG,Software Integrity Group)所专注的领域。

新思科技向来以电子设计自动化(EDA)所著称,在全球排名第一。不止如此,这家公司如今亦将其在硬件上的强劲实力拓展到了软件领域。在2014年收购了Coverity之后,新思科技成立了“软件质量与安全部门”这一全新业务部门,并通过此后对芬兰安全公司Codenomicon、安全咨询服务公司Cigital以及不少初创公司的一连串收购,形成了专业而应用广泛的软件安全质量解决方案。

在陈玉贞口中,新思科技致力于从源头开始把控好整个软件的开发过程,以一套全面的平台为企业提供检测和修复缺陷所需要的一切东西,囊括了静态分析、软件组件分析、智能模糊测试、交互式应用安全测试、软件安全服务及培训等,从而帮助客户消除风险、防患于未然。

“我们采取一种整体的方法来设计、构建和维护安全软件,我们将这一概念称为‘内置完整性 (Building Security In)’。凭借一套全面的软件安全性和质量解决方案组合以及本地化服务,新思科技可以在中国成为软件完整性领域的领导者,将功能、质量和安全性均无缝地融入软件开发生命周期。”她说道。

比如在软件开发的前期,新思科技的Cigital咨询团队将严格确保每一家客户获得最准确的安全评估;在企业需要时,通过与数百名安全和质量专家的交流,缩小检测空白、进行深度的测试,并快速扩展以管理高需求测试期;根据行动计划和指标定制,交付“开箱即用”的专业服务,包括云安全和物联网及嵌入式软件测试;为培养软件开发人才,培训亦不可或缺,新思科技为软件开发机构中的每个角色提供培训,帮助他们发展必要的技能,以创建和维护安全、 高质量的软件。

服务中国数字化转型

自1995年以来,新思科技一直致力于中国市场。目前,新思科技在上海、香港、深圳和武汉设有分支机构,拥有员工2000多名。武汉研发和技术支持中心于2013年正式启用,武汉研发团队有189名员工,预计到2020年将扩编至500名。

“中国对新思科技是一个非常非常重要的市场,这也是我们为什么在这里设置研发机构、招募了2000人、投入大量资源的原因。”陈玉贞指出。

在数字化转型过程中,企业越来越依赖于软件。她直言道,整个中国都是非常进取的,并且在很多地方已经领先于世界上其他地方,但在软件安全投入上仍有可进步之处。中国企业IT投资中仅有1%的预算用于安全性方面,而国外成熟市场这个数字则高达15%——对其而言,这背后也蕴藏着巨大的商业机会。

她还介绍说,金融服务、汽车、电信及互联网是SIG在中国的重点关注行业,其电信行业客户中不乏中国移动、中兴、烽火和联想这样的重量级企业。

就在最近,这家公司发布了其最新版本的软件安全构建成熟度模型—BSIMM8。这是BSIMM模型第一次在亚太区进行发布,也是首次进行中文版本发布。新思科技软件质量与安全部门高级安全架构师杨国梁表示,BSIMM是一个免费开放模型,报告数据内容免费开放,企业可以拿到报告自己进行评估。而新思科技在其中扮演的角色是去收集和维护数据,并确保这些数据的新鲜度,同时也会提供评估服务。

BSIMM8收集了来自109家公司的数据,参与BSIMM8调研的公司来自有代表性的垂直行业,包括金融服务、云、医疗卫生、物联网和保险。在国内公开宣布使用BSIMM模型进行评估的企业包括领先视频监控解决方案供应商大华股份,通过与新思科技的合作,大华股份希望加强其物联网设备和解决方案的安全性。

需求/任务发布

免费发布需求,接收报价与方案 > > >
发布任务 百万威客响应 选择满意方案 确认付款

联系客服:

在线时间:9:00——22:00

编辑:a454466904

小编介绍:a454466904是一品威客资深小编,从事编辑工作多年,创作和整理了近万篇优质文章。如果您对“新思科技:将安全与质量植入整个软件开发生命周期 服务中国数字化转型”有其它疑问或见解,可以联系a454466904,共同探讨,相互学习,可以通过下面的方式与之联系。

擅长领域:微博策略 团购促销

相关文章

留言(0 展开评论

您需要注册登录才能发表言论

服务排行榜
SERVICE LIST 更多
牛人设计总监 全网中标最...
¥3000元 /件 成交274
新萝卜-最实惠 QQ2108760...
logo设计
¥100元 /件 成交271
兰灵视觉
【久铭乐】商标、网站、企...
¥399元 /起 成交173
久铭乐广告传媒-QQ3491095...
专业硬件测试与咨询服务...
¥99元 /件 成交172
北京掌宇
logo设计 于德星logo设计 ...
¥1000元 /件 成交155
于德星科技
全案VI设计 LOGO 名片 QQ...
价格面议 成交148
新萝卜-最实惠 QQ2108760...
【资深设计师】LOGO设计 2...
¥1500元 /件 成交147
新萝卜-最实惠 QQ2108760...
【普通设计师】LOGO设计 2...
¥500元 /件 成交147
新萝卜-最实惠 QQ2108760...
豪华响应式定制网站 PC+平...
¥3780元 /起 成交116
重庆芬尼尔科技发展有限公...
【网站建设定制】精美企业...
价格面议 成交102
思诚互联
推荐专题
RECOMMEND SPECIAL 更多
公益广告 公益广告语
校园公益广告 安全公益广告
别墅设计 机械产品设计
wap网页设计 小户型家装设计
室内家装设计 三八妇女节贺卡设计
高档别墅设计 高层建筑设计
板书设计 邀请函设计
酒瓶设计 插画设计
t恤设计 更多推荐