Melhores práticas contra ataques à cadeia de abastecimento
Inventário de ativos de software atualizado
Uma lista atualizada de todos os produtos de software permite monitorizar potenciais riscos de segurança.
Avaliação de segurança dos fornecedores
Manter-se a par das medidas de segurança dos fornecedores ajudará a avaliar a sua segurança.
Avaliação contínua de fornecedores
O risco representado pelos fornecedores deve ser analisado regularmente, uma vez que o seu nível de segurança pode variar ao longo do tempo.
Ferramentas de proteção do lado do cliente
A filtragem de conteúdos descarregados permite identificar e bloquear código malicioso.
Detecção e Resposta em Terminais (EDR)
Os sistemas EDR podem proteger os terminais contra ataques e impedi-los.
Estrutura segura de compilação e atualização
As atualizações de segurança devem ser instaladas regularmente e só devem ser utilizadas ferramentas de confiança.
Normas de segurança para atualizações de software
Os procedimentos de atualização segura devem ser integrados no processo de desenvolvimento.
Processo de resposta a incidentes
Um plano claro constitui a base para responder adequadamente a incidentes de segurança e informar todas as partes interessadas.