ITI reitera un llamado para un proceso de autoataque de software normalizado y transparente
WASHINGTON – Hoy, la asociación mundial de comercio tecnológico ITI reiteró su llamado a un proceso estandarizado y transparente para que los productores de software proporcionaran autoatestizaciones sobre prácticas de desarrollo de software seguras. En comentarios al Organismo de Seguridad de la Ciberseguridad e Infraestructura (CISA), ITI destaca los desafíos que enfrentan los contratistas gubernamentales en relación con el proceso de puesta en marcha de nuevos requisitos de seguridad de la información. El CISA elaboró el proyecto de formulario común en asociación con la Oficina de Gestión y Presupuesto (OMB) para proporcionar a los organismos federales una forma estandarizada de aplicar los requisitos que tienen por objeto garantizar la seguridad del software utilizado federalmente.
“ITI está de acuerdo con el objetivo político de promover la adhesión de los productores de software a prácticas de desarrollo de software seguras razonables y basadas en el riesgo”, dijo ITI Vicepresidente Ejecutivo de Política Gordon Bitko. “Aplaudimos el compromiso de la Administración de Biden de aprovechar los conocimientos especializados de materias de la industria en el fortalecimiento de la postura de seguridad cibernética de los Estados Unidos y seguiremos proporcionando información a los interesados a través del mayor número de canales oficiales posible. Sin embargo, el enfoque iterativo para aplicar los requisitos mínimos de seguridad, junto con un cronograma ambicioso, ha planteado retos importantes para que la industria adopte decisiones basadas en el riesgo sobre las inversiones apropiadas para proporcionar al gobierno federal el nivel deseado de seguridad de software. Nos preocupa cómo se pondrá en marcha el proceso de recogida y las implicaciones de responsabilidad que plantea el nivel actual de ambigüedad. Acogemos con beneplácito las conversaciones con la OMB y el CISA sobre cómo se abordarán las inexactitudes potenciales, percibidas o afirmadas en la certificación, y creemos que todos los interesados afectados desean un trato justo y razonable a ese respecto”.
La adopción de un proceso de despliegue transparente y estandarizado que involucre a los interesados de la industria equipará a las empresas con la certeza de gestionar los riesgos, mantener los costos bajos y proporcionar el nivel de seguridad deseado de la manera más oportuna posible. Para asegurar que el formulario refleje la última etapa de un proceso iterativo, ITI pide a CISA que actualice el formulario y sus instrucciones asociadas para reflejar importantes cambios de política. Entre los cambios recomendados para la OMB y el CISA figuran los siguientes:
- Los requisitos de formulario deben leerse como escritos expresamente;
- La tabla de referencia en las instrucciones del formulario es sólo para fines informativos y no influye, modifica, embellece o afecta de otro modo a los cinco requisitos;
- Las facturas de software de materiales (SBOM) no forman parte de los requisitos mínimos de la forma; y
- Los productores de software no están atestiguando el código desarrollado de terceros.
Following the release of the common form requirements detailed in memoranda M-22-18 and M-23-16, ITI llamado (se abre en una pestaña nueva) sobre la Administración de Biden para armonizar los requisitos en todo el proceso de elaboración de normas, y recientemente pidió Orientación adicional (se abre en una pestaña nueva) a los proveedores para que el sector técnico pueda ayudar a lograr el objetivo del gobierno de asegurar el proceso de desarrollo de software. OMB prórroga del plazo (se abre en una pestaña nueva) OMB Memorandum M-22-18. Actualmente, los productores de software enfrentan barreras significativas, incluyendo prácticas de seguridad de software inconsistentes en todo el gobierno de Estados Unidos.
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
