需要新方法防止网络攻击：专家 Syed Hussaini 表示，网络设备上的软件应与终端设备上的软件一样进行评估。
你已经阅读了新闻，听到了关于网络被针对性黑客攻击、后门和嵌入式恶意软件入侵的故事。
众所周知，数据泄露和恶意网络攻击正在增加——网络管理员的担忧也随之上升。
网络是日常和长期运营中至关重要的部分，任何类型的中断都可能使这些企业陷入停滞——在某些情况下甚至会导致危及生命的情况。长期以来，对终端用户设备和企业计算机及数据库的保护受到了广泛关注。这是整体安全的重要组成部分，必须不断改进，但我们还需要关注为确保网络设备中没有后门、恶意代码和其他可能导致意外或未经授权访问的漏洞而采取的措施。
恶意攻击者可以利用源代码中的漏洞，就像利用终端用户设备中的漏洞一样——一旦进入系统，就可以窃取、更改和/或破坏信息或网络本身。
以最近的新闻报道为例，美国政府的防火墙操作系统中发现了一些未经授权的代码。这些未经授权的代码可能允许有知识的攻击者获得防火墙的管理员访问权限并解密 VPN 连接（即解密通过防火墙的通信）。当未经验证的源代码被放入企业的网络基础设施时，存在重大的安全风险。
供应链和代码的所有权常常引发担忧，因为供应商、分销商和业务合作伙伴可能位于世界各地。如果后门或恶意代码可以在设备供应商不知情的情况下安装，那么如何确保在进入企业网络之前保护代码？
目前确实需要独立的源代码和二进制代码分析，并结合主动方法如软件多样化，以修改代码结构，从而在不影响底层功能的情况下重新构建应用程序的二进制组成。
许多组织会进行自己的内部代码分析，但这可能存在利益冲突。然而，专门的独立验证和确认（IV&V）可以提供软件级别的保证，确保所使用的网络设备在每个层面都是安全的。
通过对网络设备上的软件给予与终端设备相同的关注，我们有机会显著减少攻击、数据丢失和停机时间，保存关键信息并确保业务连续性。