CISA และ NIST แนะนำวิธีป้องกัน ‘Supply Chain Attack’
จากเหตุการณ์ Supply Chain Attack หลายต่อหลายครั้งเมื่อไม่นานมานี้ ซึ่งกลายเป็นว่า Vendor ถูกโจมตีก่อน จากนั้นใช้ขยายมาสู่ลูกค้าอีกทีทำให้วันนี้ทาง CISA จึงร่วมมือกับ NIST เพื่อให้คำแนะนำหนทางการป้องกันเหตุดังกล่าว
Defending Against Software Supply Chain Attacks เป็นความร่วมมือกันระหว่างหน่วยงานด้านความมั่นคงปลอดภัย ซึ่งกล่าวถึงเรื่องความเสี่ยงจากการโจมตี พร้อมทั้งแนะนำผู้ใช้งานซอฟต์แวร์และผู้ให้บริการว่าจะสามารถใช้ Framework อย่าง NIST Cyber Supply Chain Risk Management (C-SCRM) และ Secure Software Development Framework (SSDF) เพื่อค้นหาและบรรเทาความเสี่ยงในซอฟต์แวร์ได้อย่างไร ศึกษาเพิ่มเติมได้ที่ https://www.cisa.gov/publication/software-supply-chain-attacks
Comments
Post a Comment