Bonnes pratiques pour lutter contre les attaques visant la chaîne d'approvisionnement
Mise à jour de l'inventaire des actifs logiciels
Une liste à jour de tous les logiciels permet de suivre les risques potentiels pour la sécurité.
Évaluation de la sécurité des fournisseurs
Se tenir informé des mesures de sécurité mises en place par les fournisseurs permettra de mieux évaluer leur niveau de sécurité.
Évaluation continue des fournisseurs
Il convient d'évaluer régulièrement les risques liés aux fournisseurs, car leur niveau de sécurité peut évoluer au fil du temps.
Outils de protection côté client
Le filtrage du contenu téléchargé permet d'identifier et de bloquer les codes malveillants.
Détection et réponse au niveau des terminaux (EDR)
Les systèmes EDR permettent de protéger les terminaux contre les attaques et de les bloquer.
Structure sécurisée de compilation et de mise à jour
Il convient d'installer régulièrement les correctifs de sécurité et de n'utiliser que des outils fiables.
Normes de sécurité relatives aux mises à jour logicielles
Les procédures de mise à jour sécurisées doivent être intégrées au processus de développement.
Processus de gestion des incidents
Un plan clair constitue la base nécessaire pour réagir de manière appropriée aux incidents de sécurité et informer toutes les parties prenantes.