Uma lista atualizada de todos os produtos de software permite monitorar possíveis riscos à segurança.

Manter-se atualizado sobre as medidas de segurança dos fornecedores ajudará a avaliar a segurança deles.

O risco representado pelos fornecedores deve ser avaliado regularmente, uma vez que sua situação de segurança pode mudar com o tempo.

A filtragem de conteúdo baixado permite identificar e bloquear códigos maliciosos.

Os sistemas EDR podem proteger os terminais contra ataques e bloqueá-los.

Os patches de segurança devem ser instalados regularmente e só devem ser utilizadas ferramentas confiáveis.

Os procedimentos de atualização segura devem ser integrados ao processo de desenvolvimento.

Um plano claro serve de base para responder adequadamente a incidentes de segurança e informar todas as partes interessadas.