ITI: SBOM peut jouer un rôle utile dans l'amélioration de la sécurité des logiciels
WASHINGTON – Alors que les gouvernements cherchent de plus en plus à relever les défis de la chaîne d'approvisionnement des logiciels en matière de sécurité, bon nombre d'entre eux envisagent des exigences réglementaires qui peuvent comprendre une facture de matériel logiciel ou un inventaire des composants qui composent les logiciels.
Aujourd'hui, l'association mondiale du commerce technologique ITI a publié un nouveau document de position (s’ouvre dans un nouvel onglet), qui fournit de l'information sur les SBOM et décrit comment les gouvernements devraient aborder les exigences réglementaires qui peuvent inclure un SBOM. Un SBOM est un élément d'un programme complet de gestion des risques de la chaîne d'approvisionnement des logiciels et peut améliorer la transparence des logiciels à des fins de gestion de la vulnérabilité et d'approvisionnement.
ITI souligne que les SBOM ne devraient pas être considérés comme une solution autonome de sécurité des logiciels, mais comme une partie d'un programme holistique de gestion des risques de la chaîne d'approvisionnement des logiciels. ITI note également qu'un SBOM continue de relever des défis pratiques. Par exemple, la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis n'a lancé que récemment des groupes de travail pour définir les éléments SBOM et la portée des logiciels et des plates-formes cloud. ITI exhorte les décideurs à s'abstenir d'appliquer les exigences du SBOM dans une loi sans participation plus significative des parties prenantes.
Comme les décideurs mondiaux examinent les moyens de promouvoir des chaînes d'approvisionnement sécurisées en logiciels, il est important qu'ils travaillent avec l'industrie pour comprendre les domaines où les pratiques de la SBOM sont matures ainsi que les domaines où de nouveaux progrès sont nécessaires. Les SBOM sont un outil important pour améliorer la transparence des logiciels et doivent faire partie d'un programme complet de gestion des risques de la chaîne d'approvisionnement. La nouvelle analyse de l'ITI offre des facteurs que les décideurs devraient prendre en compte dans les approches de la sécurité de la chaîne d'approvisionnement des logiciels, y compris les exigences SBOM, Selon ITI, le directeur principal de Trust, Data et Technology Courtney Lang.
Afin de déployer et d'utiliser efficacement un SBOM, l'ITI exhorte les gouvernements à :
- Créer une stratégie SBOM en collaboration avec le secteur privé;
- Demander aux organismes d'évaluer la capacité actuelle de consommer un SBOM et d'élaborer des stratégies de mise en œuvre;
- Lancer des programmes pilotes pour cerner les défis pratiques et déterminer comment les relever;
- Élaborer des mécanismes pour encourager l'adoption du SBOM, y compris au moyen d'outils existants comme les contrats et les systèmes de gestion des biens.
Lire le document de position complet sur les SBOM Ici. (s’ouvre dans un nouvel onglet).
- Oui.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
