ITI demande instamment à l'OMB d'harmoniser les exigences relatives à la sécurisation des pratiques de développement de logiciels
WASHINGTON – Aujourd'hui, l'association internationale de la technologie Lettre (s’ouvre dans un nouvel onglet) à Shalanda Young, directrice de l'Office of Management and Budget (OMB), avec des recommandations pour faire progresser le gouvernement américain vers le développement sécurisé de logiciels. L'ITI a demandé à l'OMB d'harmoniser les exigences dans l'ensemble du gouvernement fédéral grâce à un processus normalisé d'établissement de règles.
Le mémorandum est une étape importante dans la sécurisation du processus de développement du logiciel, Gordon Bitko, vice-président exécutif de la politique du secteur public. Les producteurs de logiciels sont confrontés à d'importants obstacles, notamment une terminologie ambiguë, des délais confus et le risque de fragmentation réglementaire. Nous craignons que ces demandes ne soient appliquées différemment dans l'ensemble du gouvernement, même au sein des organismes. Cela crée de l'ambiguïté et peut finalement retarder les progrès vers les objectifs importants de sécurité des logiciels du gouvernement.
Dans Lettre (s’ouvre dans un nouvel onglet) , l'ITI a présenté les recommandations suivantes à mesure que l'OMB met en œuvre l'article 4 en vertu du décret de mai 2022 sur l'amélioration de la cybersécurité nationale :
- c) Préciser le mandat d ' utiliser un formulaire normalisé pour tous les organismes, avec la possibilité de demander des additifs pour les besoins uniques de la mission;
- Dissuade les organismes d'exiger des artefacts jusqu'à ce que les SBOM soient évolutives et consommables;
- a) Ajuster le calendrier de mise en œuvre pour permettre un déploiement normalisé dans le cadre du processus réglementaire établi en vertu de la Loi sur la procédure administrative;
- Envisager de piloter la collecte d'attestations et d'artéfacts par M-22-18 avant de les exiger;
- Tirer le plus grand parti possible du chevauchement avec les processus existants pour éviter l'introduction d'une complexité supplémentaire.
Lire la lettre complète Lettre (s’ouvre dans un nouvel onglet).
- Oui.
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
