Bewährte Verfahren zum Schutz vor Angriffen auf die Lieferkette
Aktualisierte Software-Bestandsaufnahme
Eine aktuelle Liste aller Softwareprodukte ermöglicht es, potenzielle Sicherheitsrisiken im Blick zu behalten.
Sicherheitsbewertung von Anbietern
Wenn man sich über die Sicherheitsmaßnahmen der Anbieter auf dem Laufenden hält, lässt sich deren Sicherheit besser beurteilen.
Laufende Lieferantenbewertung
Das von Anbietern ausgehende Risiko sollte regelmäßig überprüft werden, da sich deren Sicherheitsstatus im Laufe der Zeit ändern kann.
Tools zum Schutz auf Client-Seite
Durch das Filtern heruntergeladener Inhalte können Schadprogramme erkannt und blockiert werden.
Endpoint Detection & Response (EDR)
EDR-Systeme können Endgeräte vor Angriffen schützen und diese abwehren.
Sichere Struktur für Builds und Updates
Sicherheitspatches sollten regelmäßig installiert werden, und es sollten nur vertrauenswürdige Tools verwendet werden.
Sicherheitsstandards für Software-Updates
Sichere Aktualisierungsverfahren sollten in den Entwicklungsprozess integriert werden.
Prozess zur Reaktion auf Vorfälle
Ein klarer Plan bildet die Grundlage dafür, angemessen auf Sicherheitsvorfälle zu reagieren und alle Beteiligten zu informieren.