Buenas prácticas para protegerse frente a los ataques a la cadena de suministro
Inventario actualizado de software
Una lista actualizada de todos los productos de software permite realizar un seguimiento de los posibles riesgos de seguridad.
Evaluación de la seguridad de los proveedores
Mantenerse al día sobre las medidas de seguridad de los proveedores permite evaluar mejor su nivel de seguridad.
Evaluación continua de proveedores
Es necesario revisar periódicamente el riesgo asociado a los proveedores, ya que su situación en materia de seguridad puede variar con el tiempo.
Herramientas de protección del lado del cliente
El filtrado de los contenidos descargados permite identificar y bloquear programas maliciosos.
Detección y respuesta en terminales (EDR)
Los sistemas EDR pueden proteger los dispositivos finales frente a ataques y defenderlos.
Estructura segura para compilaciones y actualizaciones
Es recomendable instalar parches de seguridad con regularidad y utilizar únicamente herramientas de confianza.
Normas de seguridad para las actualizaciones de software
Los procedimientos de actualización seguros deben integrarse en el proceso de desarrollo.
Proceso de respuesta ante incidentes
Un plan claro sienta las bases para responder adecuadamente a los incidentes de seguridad e informar a todas las partes implicadas.