Центр по обеспечению кибербезопасности и инфраструктуры США (CISA) представил обновленные рекомендации по созданию и использованию списков материалов программного обеспечения (SBOM). В новых указаниях содержится несколько десятков изменений в полях SBOM, которые призваны сделать их более полными и информативными. Однако, несмотря на эти изменения, некоторые эксперты выражают сомнения в том, что данная структура действительно улучшает управление рисками в области кибербезопасности.

Обновленные рекомендации CISA направлены на улучшение прозрачности и понимания компонентов программного обеспечения, используемого в различных системах. Включение дополнительных полей в SBOM должно помочь разработчикам и организациям лучше отслеживать уязвимости и управлять безопасностью своих продуктов. Тем не менее, критики утверждают, что изменения не вносят значительных улучшений в практику управления рисками.

Некоторые специалисты по кибербезопасности подчеркивают, что для эффективного управления рисками необходимо не только наличие более полных списков компонентов, но и внедрение более жестких мер по их анализу и оценке. В противном случае, даже самые полные SBOM могут оказаться бесполезными, если организации не будут готовы к реагированию на обнаруженные уязвимости.

Кроме того, эксперты указывают на необходимость интеграции SBOM в более широкую стратегию управления безопасностью, которая учитывает риски на всех уровнях разработки и эксплуатации программного обеспечения. Это поможет создать более устойчивую инфраструктуру и снизить вероятность успешных кибератак.

Таким образом, хотя обновления от CISA представляют собой шаг в правильном направлении, для достижения реального прогресса в области управления рисками необходимо продолжать развивать и адаптировать подходы к кибербезопасности. Вопрос о том, насколько новые рекомендации смогут справиться с вызовами современного киберпространства, остается открытым.

Источник новости:
Dark Reading

Читать полностью