ما يمكنك فعله بشأن أمان سلسلة توريد البرامج

تتطلب سلاسل توريد البرامج الآمنة حقًا من صناعة تكنولوجيا المعلومات أن تفعل ما هو أكثر بكثير من مجرد تجميع خليط من SBOMs – كما سيناقش المتحدثون في قمة Forrester Security and Risk لهذا الأسبوع.
ومع ذلك، ما هو الدور الذي تلعبه قوائم المواد البرمجية اليوم، وما الذي يجب على مسؤولي أمن المعلومات ومطوري البرمجيات والهيئات التنظيمية وغيرهم القيام به لتجنب الحوادث الأمنية واسعة النطاق؟ قدمت جانيت ورثينجتون، المحللة الرئيسية في شركة Forrester، لـ InformationWeek معاينة لجلسة النقاش الرئيسية التي عقدتها، “من الهش إلى الرشيق: إعادة تصور أمن سلسلة توريد البرمجيات،” ستقام مباشرة في بالتيمور وعلى الإنترنت يوم الأربعاء 11 ديسمبر. وستنضم إليها ورثينجتون روزا أندروود، القائم بأعمال كبير مستشاري الأمن السيبراني لإدارة الخدمات العامة الأمريكية، كاسي كروسلي، نائب الرئيس لأمن سلسلة التوريد في مكتب الأمن السيبراني العالمي وأمن المنتجات في شنايدر إلكتريك الدكتور آلان فريدمان، مستشار أول واستراتيجي لوكالة الأمن السيبراني وأمن البنية التحتية (CISA).