Millors pràctiques contra els atacs a la cadena de subministrament
Inventari d'actius de programari actualitzat
Una llista actualitzada de tots els productes de programari permet fer el seguiment dels riscos de seguretat potencials.
Avaluació de la seguretat dels proveïdors
Estar al dia de les mesures de seguretat dels proveïdors ajudarà a avaluar-ne la seguretat.
Avaluació contínua de proveïdors
El risc que suposen els proveïdors s'hauria de revisar periòdicament, ja que el seu estat de seguretat pot canviar amb el temps.
Eines de protecció al costat del client
Filtrar el contingut descarregat pot identificar i bloquejar codi maliciós.
Detecció i resposta a punts finals (EDR)
Els sistemes EDR poden protegir els punts finals dels atacs i aturar-los.
Estructura segura de construcció i actualització
Les actualitzacions de seguretat s'han d'instal·lar regularment i només s'han de fer servir eines de confiança.
Normes de seguretat per a les actualitzacions de programari
Els procediments d'actualització segurs s'haurien d'integrar com a part del procés de desenvolupament.
Procés de resposta a incidents
Un pla clar proporciona la base per respondre adequadament als incidents de seguretat i per informar totes les parts interessades.