ITI réagit aux directives de l'OMB sur l'amélioration de la sécurité de la chaîne d'approvisionnement des logiciels grâce à des pratiques de développement de logiciels sécurisés
WASHINGTON – Aujourd'hui, l'association internationale ITI a émis la réaction suivante au Bureau de la gestion et du budget des directives (s’ouvre dans un nouvel onglet) sur le renforcement de la sécurité de la chaîne d'approvisionnement en logiciels grâce à des pratiques de développement de logiciels sécurisés, qui s'appuie sur le président Biden Décret exécutif sur l'amélioration de la cybersécurité nationale (s’ouvre dans un nouvel onglet):
Nous saluons les conseils de l'Administration Biden pour aider les agences et les entreprises à garantir la sécurité des logiciels intégrés dans les systèmes et réseaux d'information fédéraux. a déclaré Gordon Bitko, vice-président principal de la politique du secteur public. Ces dispositions constituent une étape importante pour faire progresser le décret historique de cybersécurité du président Biden. Nous sommes conscients que l'administration décrit un processus de mise en oeuvre et un calendrier pour les lignes directrices du NIST et hiérarchise les commentaires des intervenants. Nous nous félicitons en outre de la normalisation et de la centralisation des exigences en matière de rapports, ce qui réduira au minimum les coûts administratifs. De plus, bien que les SBOM puissent être un outil utile pour accroître la transparence des logiciels, il faudra relever des défis de mise en oeuvre pour qu'ils soient efficaces. Nous sommes impatients de travailler avec l'administration pour donner suite à cette orientation et de poursuivre l'effort important pour renforcer la cybersécurité américaine.
Lire la suite de l'ITI concernant le logiciel Bill of Materials (SBOM) dans ITI-S 2021 présentation de commentaires (s’ouvre dans un nouvel onglet) à l ' Administration nationale des télécommunications et de l ' information (NTIA).
- Oui.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
