ITI fordert OMB auf, die Anforderungen für die Sicherung von Softwareentwicklungspraktiken zu harmonisieren
WASHINGTON – Heute hat der globale Tech-Handelsverband ITI eine Schreiben (öffnet in einem neuen Tab) Shalanda Young, Direktorin des Office of Management and Budget (OMB), mit Empfehlungen, um die Fortschritte der US-Regierung in Richtung sicherer Softwareentwicklung voranzutreiben. ITI forderte OMB auf, die Anforderungen in der gesamten Bundesregierung durch einen standardisierten Regelgebungsprozess zu harmonisieren.
"Das Memorandum ist ein wichtiger Meilenstein bei der Sicherung des Softwareentwicklungsprozesses." Gordon Bitko von ITI, Executive Vice President für Politik für den öffentlichen Sektor. "Softwarehersteller stehen vor erheblichen Hindernissen, darunter mehrdeutige Terminologie, verwirrende Zeitpläne und das Potenzial für eine regulatorische Fragmentierung." Wir sind besorgt, dass diese Anträge unterschiedlich in der Regierung angewendet werden, auch innerhalb der Agenturen. Dies schafft Mehrdeutigkeit und kann letztendlich den Fortschritt in Richtung der wichtigen Software-Sicherheitsziele der Regierung verzögern.
In der Schreiben (öffnet in einem neuen Tab) ITI bot die folgenden Empfehlungen an, während OMB Abschnitt 4 gemäß der Executive Order vom Mai 2022 zur Verbesserung der Cybersicherheit des Landes umsetzt:
- Klarstellung des Mandats, ein standardisiertes Formular für alle Agenturen zu verwenden, mit der Option, Addendums für missionsspezifische Bedürfnisse anzufordern;
- Entmutigen Sie Agenturen, Artefakte zu verlangen, bis SBOMs skalierbar und konsumierbar sind;
- Anpassung des Umsetzungszeitplans, um eine standardisierte Einführung durch den etablierten Regulierungsprozess nach dem Verwaltungsverfahrengesetz zu ermöglichen;
- Erwägen Sie, die Sammlung von Bescheinigungen und Artefakten nach M-22-18 zu pilotieren, bevor Sie sie beauftragen; und
- Nutzen Sie die Überlappung mit bestehenden Prozessen so weit wie möglich, um die Einführung zusätzlicher Komplexität zu vermeiden.
Lesen Sie den vollständigen Brief Schreiben (öffnet in einem neuen Tab).
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
