Migliori pratiche contro gli attacchi alla catena di approvvigionamento
Inventario aggiornato delle risorse software
Un elenco aggiornato di tutti i prodotti software consente di monitorare i potenziali rischi per la sicurezza.
Valutazione della sicurezza dei fornitori
Tenersi aggiornati sulle misure di sicurezza adottate dai fornitori aiuterà a valutarne l'affidabilità in materia di sicurezza.
Valutazione continua dei fornitori
È opportuno valutare regolarmente il rischio rappresentato dai fornitori, poiché il loro livello di sicurezza può variare nel tempo.
Strumenti di protezione lato client
Il filtraggio dei contenuti scaricati consente di individuare e bloccare i codici dannosi.
Rilevamento e risposta agli endpoint (EDR)
I sistemi EDR sono in grado di proteggere gli endpoint dagli attacchi e di bloccarli.
Struttura sicura per la compilazione e l'aggiornamento
È necessario installare regolarmente le patch di sicurezza e utilizzare solo strumenti affidabili.
Standard di sicurezza per gli aggiornamenti software
Le procedure di aggiornamento sicuro dovrebbero essere integrate nel processo di sviluppo.
Procedura di risposta agli incidenti
Un piano ben definito costituisce la base per reagire in modo adeguato agli incidenti di sicurezza e per informare tutte le parti interessate.