Buenas prácticas para prevenir los ataques a la cadena de suministro

Inventario actualizado de activos de software

Una lista actualizada de todos los productos de software permite realizar un seguimiento de los posibles riesgos de seguridad.

Evaluación de la seguridad de los proveedores

Mantenerse al día de las medidas de seguridad de los proveedores ayudará a evaluar su nivel de seguridad.

Evaluación continua de proveedores

Es necesario revisar periódicamente el riesgo que plantean los proveedores, ya que su situación en materia de seguridad puede variar con el tiempo.

Herramientas de protección del lado del cliente

El filtrado del contenido descargado permite identificar y bloquear el código malicioso.

Detección y respuesta en endpoints (EDR)

Los sistemas EDR pueden proteger los dispositivos finales frente a ataques y detenerlos.

Estructura segura de compilación y actualización

Es recomendable instalar parches de seguridad con regularidad y utilizar únicamente herramientas de confianza.

Normas de seguridad para las actualizaciones de software

Los procedimientos de actualización segura deben integrarse en el proceso de desarrollo.

Proceso de respuesta ante incidentes

Un plan claro sienta las bases para responder adecuadamente a los incidentes de seguridad e informar a todas las partes interesadas.