ITI: SBOM kann eine nützliche Rolle bei der Weiterentwicklung der Softwaresicherheit spielen
WASHINGTON – Da Regierungen zunehmend versuchen, die Herausforderungen der Software-Lieferkettensicherheit anzugehen, ziehen viele regulatorische Anforderungen in Betracht, darunter eine Software Bill of Materials (SBOM) oder ein Inventar der Komponenten, aus denen Software besteht.
Heute veröffentlicht der globale Tech-Handelsverband ITI Ein neues Positionspapier (öffnet in einem neuen Tab), die Informationen über SBOMs liefert und beschreibt, wie Regierungen regulatorische Anforderungen angehen sollten, die eine SBOM enthalten können. Ein SBOM ist eine Komponente eines umfassenden Software-Supply-Chain-Risikomanagement-Programms und kann die Softwaretransparenz für Schwachstellenmanagement- und Beschaffungszwecke verbessern.
ITI betont, dass SBOMs nicht als eigenständige Software-Sicherheitslösung betrachtet werden sollten, sondern als Teil eines ganzheitlichen Software-Supply-Chain-Risikomanagement-Programms betrachtet werden sollten. ITI stellt auch fest, dass es praktische Herausforderungen im Zusammenhang mit einer SBOM gibt, die noch angegangen werden. Zum Beispiel hat die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) erst kürzlich Arbeitsgruppen zur Definition der SBOM-Elemente und des Umfangs für Cloud-Software und -Plattformen ins Leben gerufen. ITI fordert die politischen Entscheidungsträger auf, die SBOM-Anforderungen nicht ohne ein sinnvolleres Engagement der Stakeholder in ein Gesetz zu übernehmen.
"Da globale Entscheidungsträger Möglichkeiten zur Förderung sicherer Software-Lieferketten in Betracht ziehen, ist es wichtig, dass sie mit der Industrie zusammenarbeiten, um Bereiche zu verstehen, in denen SBOM-Praktiken ausgereift sind, sowie Bereiche, in denen weitere Fortschritte erforderlich sind." SBOMs sind ein wichtiges Instrument zur Verbesserung der Softwaretransparenz und müssen Teil eines umfassenden Supply Chain Risk Management Programms sein. Die neue Analyse von ITI bietet Faktoren, die politische Entscheidungsträger bei der Sicherheit von Software-Lieferketten berücksichtigen sollten, einschließlich aller SBOM-Anforderungen. sagte ITI Senior Director of Trust, Data, and Technology Courtney Lang.
Um eine SBOM effektiv einzusetzen und zu nutzen, fordert ITI die Regierungen auf:
- Erstellung einer SBOM-Strategie in Zusammenarbeit mit dem Privatsektor;
- Erfordern von den Agenturen, die aktuelle Kapazität zum Verbrauch einer Stückliste zu bewerten und Umsetzungsstrategien zu entwickeln;
- Pilotprogramme starten, um praktische Herausforderungen zu identifizieren und zu bestimmen, wie diese Herausforderungen angegangen werden können; und
- Entwicklung von Mechanismen, um Anreize für die Einführung von SBOM zu schaffen, auch durch bestehende Tools wie Verträge und Vermögensverwaltungssysteme.
Lesen Sie das vollständige Positionspapier von ITI zu SBOMs Hier (öffnet in einem neuen Tab).
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
