Melhores práticas contra ataques à cadeia de abastecimento

Inventário de ativos de software atualizado

Uma lista atualizada de todos os produtos de software permite monitorizar potenciais riscos de segurança.

Avaliação de segurança dos fornecedores

Manter-se a par das medidas de segurança dos fornecedores ajudará a avaliar a sua segurança.

Avaliação contínua de fornecedores

O risco representado pelos fornecedores deve ser analisado regularmente, uma vez que o seu nível de segurança pode variar ao longo do tempo.

Ferramentas de proteção do lado do cliente

A filtragem de conteúdos descarregados permite identificar e bloquear código malicioso.

Detecção e Resposta em Terminais (EDR)

Os sistemas EDR podem proteger os terminais contra ataques e impedi-los.

Estrutura segura de compilação e atualização

As atualizações de segurança devem ser instaladas regularmente e só devem ser utilizadas ferramentas de confiança.

Normas de segurança para atualizações de software

Os procedimentos de atualização segura devem ser integrados no processo de desenvolvimento.

Processo de resposta a incidentes

Um plano claro constitui a base para responder adequadamente a incidentes de segurança e informar todas as partes interessadas.