Millors pràctiques contra els atacs a la cadena de subministrament

Inventari d'actius de programari actualitzat

Una llista actualitzada de tots els productes de programari permet fer el seguiment dels riscos de seguretat potencials.

Avaluació de la seguretat dels proveïdors

Estar al dia de les mesures de seguretat dels proveïdors ajudarà a avaluar-ne la seguretat.

Avaluació contínua de proveïdors

El risc que suposen els proveïdors s'hauria de revisar periòdicament, ja que el seu estat de seguretat pot canviar amb el temps.

Eines de protecció al costat del client

Filtrar el contingut descarregat pot identificar i bloquejar codi maliciós.

Detecció i resposta a punts finals (EDR)

Els sistemes EDR poden protegir els punts finals dels atacs i aturar-los.

Estructura segura de construcció i actualització

Les actualitzacions de seguretat s'han d'instal·lar regularment i només s'han de fer servir eines de confiança.

Normes de seguretat per a les actualitzacions de programari

Els procediments d'actualització segurs s'haurien d'integrar com a part del procés de desenvolupament.

Procés de resposta a incidents

Un pla clar proporciona la base per respondre adequadament als incidents de seguretat i per informar totes les parts interessades.