ITI reacciona a la orientación de OMB sobre la mejora de la seguridad de la cadena de suministro de software a través de prácticas de desarrollo de software seguro
WASHINGTON – Hoy, la asociación mundial de comercio tecnológico ITI emitió la siguiente reacción a la Oficina de Gestión y Presupuesto Orientación (se abre en una pestaña nueva) sobre la mejora de la seguridad de la cadena de suministro de software a través de prácticas de desarrollo de software seguro, que se basa en el Presidente Biden Orden Ejecutiva para mejorar la seguridad cibernética de la nación (se abre en una pestaña nueva):
“Acogemos con beneplácito la orientación de la Administración de Biden para ayudar a las agencias y empresas a garantizar que el software incorporado en los sistemas y redes de información federales sea seguro”, dijo Gordon Bitko, Vicepresidente Principal de Política para el Sector Público de ITI. “Estas disposiciones son un próximo paso importante para avanzar en la histórica orden ejecutiva de seguridad cibernética del Presidente Biden, publicada el año pasado. Apreciamos que la administración describe un proceso de aplicación y un calendario para la orientación del NIST y prioriza la retroalimentación de los interesados. Apreciamos además la normalización y la centralización de los requisitos de presentación de informes, que reducirán al mínimo el costo administrativo. Además, si bien los SBOM pueden ser un instrumento útil para aumentar la transparencia de los programas, habrá problemas de aplicación que habrán de abordarse para que sean eficaces. Esperamos con interés trabajar con la administración para abordar esta orientación y continuar el importante esfuerzo para reforzar la ciberseguridad estadounidense”.
Lea más de ITI en relación con la factura de software de materiales (SBOM) en ITI 2021 Observaciones (se abre en una pestaña nueva) a la Administración Nacional de Telecomunicaciones e Información (NTIA).
###
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
