Cele mai bune practici împotriva atacurilor asupra lanțului de aprovizionare
Inventar actualizat al resurselor software
O listă actualizată a tuturor produselor software permite monitorizarea potențialelor riscuri de securitate.
Evaluarea securității furnizorilor
Faptul de a fi la curent cu măsurile de securitate adoptate de furnizori vă va ajuta să le evaluați nivelul de securitate.
Evaluarea continuă a furnizorilor
Riscul pe care îl prezintă furnizorii ar trebui evaluat periodic, întrucât starea lor de securitate se poate modifica în timp.
Instrumente de protecție pe partea clientului
Filtrarea conținutului descărcat permite identificarea și blocarea codului rău intenționat.
Detectarea și răspunsul la amenințările la nivel de terminal (EDR)
Sistemele EDR pot proteja terminalele împotriva atacurilor și le pot opri.
Structură sigură de compilare și actualizare
Patch-urile de securitate trebuie instalate în mod regulat și trebuie utilizate numai instrumente de încredere.
Standarde de securitate pentru actualizările de software
Procedurile de actualizare în condiții de siguranță ar trebui integrate în procesul de dezvoltare.
Procesul de răspuns la incidente
Un plan clar constituie baza necesară pentru a răspunde în mod adecvat la incidentele de securitate și pentru a informa toate părțile interesate.