Les directives sur la liste des composants logiciels, également appelées Software Bill of Materials ou SBOM, ont été mises à jour par les États-Unis et leurs alliés. Cette mise à jour intervient cinq ans après la publication initiale et vise à améliorer la sécurité des chaînes d'approvisionnement logicielles. La nouvelle version de la directive introduit de nouveaux éléments, supprime certains éléments qui n'étaient plus pertinents et met à jour la terminologie pour la rendre plus claire et plus concise. Les mises à jour apportées aux directives SBOM sont destinées à aider les organisations à mieux gérer les risques liés à la sécurité des logiciels et à améliorer leur posture de sécurité globale. Les directives SBOM sont considérées comme un outil essentiel pour les organisations qui cherchent à protéger leurs actifs numériques contre les menaces croissantes de cybersécurité. La mise à jour des directives SBOM reflète l'engagement des États-Unis et de leurs alliés à améliorer la cybersécurité et à protéger les infrastructures critiques contre les attaques de cybersécurité. Les organisations sont invitées à examiner attentivement les mises à jour apportées aux directives SBOM et à les intégrer dans leurs stratégies de cybersécurité pour améliorer leur sécurité globale. La cybersécurité est un domaine en constante évolution, et les directives SBOM mises à jour sont un exemple de la volonté des États-Unis et de leurs alliés de rester à la pointe de cette évolution pour protéger les citoyens et les organisations contre les menaces de cybersécurité.
Mises à jour des directives SBOM par les États-Unis et ses alliés
Cinq ans après la première publication, la mise à jour introduit de nouveaux éléments, supprime d'autres et met à jour la terminologie. Les directives SBOM ont été mises à jour pour refléter les meilleures pratiques actuelles en matière de cybersécurité.
Articles similaires
Balance Theory lève 19 millions pour optimiser les investissements
La société Balance Theory a annoncé une levée de fonds de 19 millions de dollars pour aider les entreprises à gérer leurs investissements en cybersécurité. Cette levée de fonds a été menée par SYN Ventures, avec la participation d'investisseurs existants tels que DataTribe et TEDCO.
Pentagone suspend les règles de cybersécurité pour les sous-traitants
Le Pentagone a suspendu la phase 2 du programme CMMC pour réévaluer les règles de cybersécurité pour les sous-traitants. Un groupe de travail a été mis en place pour examiner de manière approfondie le programme et proposer des réformes.
Microsoft renforce la sécurité de Teams contre les bots non autorisés
Microsoft a introduit une nouvelle politique d'administration pour Teams, exigeant l'approbation de l'organisateur pour les bots externes basés sur l'intelligence artificielle, afin de donner aux organisations une meilleure visibilité et un contrôle accru sur les participants automatisés dans les réunions sensibles. Cette mesure vise à améliorer la sécurité et la confidentialité des échanges sur la plateforme.