Bewährte Verfahren zum Schutz vor Angriffen auf die Lieferkette

Aktualisierte Software-Bestandsaufnahme

Eine aktuelle Liste aller Softwareprodukte ermöglicht es, potenzielle Sicherheitsrisiken im Blick zu behalten.

Sicherheitsbewertung von Anbietern

Wenn man sich über die Sicherheitsmaßnahmen der Anbieter auf dem Laufenden hält, lässt sich deren Sicherheit besser beurteilen.

Laufende Lieferantenbewertung

Das von Anbietern ausgehende Risiko sollte regelmäßig überprüft werden, da sich deren Sicherheitsstatus im Laufe der Zeit ändern kann.

Tools zum Schutz auf Client-Seite

Durch das Filtern heruntergeladener Inhalte können Schadprogramme erkannt und blockiert werden.

Endpoint Detection & Response (EDR)

EDR-Systeme können Endgeräte vor Angriffen schützen und diese abwehren.

Sichere Struktur für Builds und Updates

Sicherheitspatches sollten regelmäßig installiert werden, und es sollten nur vertrauenswürdige Tools verwendet werden.

Sicherheitsstandards für Software-Updates

Sichere Aktualisierungsverfahren sollten in den Entwicklungsprozess integriert werden.

Prozess zur Reaktion auf Vorfälle

Ein klarer Plan bildet die Grundlage dafür, angemessen auf Sicherheitsvorfälle zu reagieren und alle Beteiligten zu informieren.