Buenas prácticas para prevenir los ataques a la cadena de suministro
Inventario actualizado de activos de software
Una lista actualizada de todos los productos de software permite realizar un seguimiento de los posibles riesgos de seguridad.
Evaluación de la seguridad de los proveedores
Mantenerse al día de las medidas de seguridad de los proveedores ayudará a evaluar su nivel de seguridad.
Evaluación continua de proveedores
Es necesario revisar periódicamente el riesgo que plantean los proveedores, ya que su situación en materia de seguridad puede variar con el tiempo.
Herramientas de protección del lado del cliente
El filtrado del contenido descargado permite identificar y bloquear el código malicioso.
Detección y respuesta en endpoints (EDR)
Los sistemas EDR pueden proteger los dispositivos finales frente a ataques y detenerlos.
Estructura segura de compilación y actualización
Es recomendable instalar parches de seguridad con regularidad y utilizar únicamente herramientas de confianza.
Normas de seguridad para las actualizaciones de software
Los procedimientos de actualización segura deben integrarse en el proceso de desarrollo.
Proceso de respuesta ante incidentes
Un plan claro sienta las bases para responder adecuadamente a los incidentes de seguridad e informar a todas las partes interesadas.