MITRE เปิดตัว Security Framework สำหรับ Software Supply Chain

MITRE เปิดตัว Security Framework สำหรับ Software Supply Chain

Credit: MITRE

MITRE ได้ประกาศเปิดตัว System of Trust (SoT) Framework ซึ่งเป็นต้นแบบสำหรับการตรวจสอบมาตรฐานความปลอดภัยของ Software Supply Chain ของผู้ผลิตและผู้ให้บริการรายต่างๆ โดยไม่ได้เพียงแค่ตรวจสอบความปลอดภัยของทีม Cybersecurity ขององค์กรเท่านั้น แต่ยังมีการตรวจวัดทั้งระบบขององค์กรเพื่อประเมินความปลอดภัยของผลิตภัณฑ์ที่สร้างออกมา SoT ประกอบด้วย Risk Area ทั้งหมด 12 หัวข้อ เริ่มตั้งแต่ความมั่นคงทางด้านสถานะการเงินไปจนถึงพื้นฐานความปลอดภัยของ Cyber Security ที่องค์กรควรประเมินในระหว่างการพัฒนาผลิตภัณฑ์ โดยมีคำถามมากกว่า 400 หัวข้อ ที่จะลงลึกไปในรายละเอียดในขั้นตอนของการตรวจสอบ MITRE เตรียมจะเผยรายละเอียดเพิ่มเติมในงาน RSA Conference 2022 ที่จะจัดขึ้นในเดือนหน้า

SoT จะใช้ควบคู่กับ Software Bill of Materials (SBOM) ซึ่งจะช่วยให้การตรวจสอบความปลอดภัยของผลิตภัณฑ์มีความละเอียดรอบคอบมากขึ้น โดย SBOM จะมีรายละเอียดเกี่ยวกับเครื่องมือและเทคนิคที่ใช้ระหว่างขั้นตอนการพัฒนาซอฟต์แวร์ ทำให้สามารถประเมินความปลอดภัยในแง่ต่างๆได้ เช่น การป้องกันหน่วยความจำ เป็นต้น

MITRE เป็นที่รู้จักกันดีในด้าน Cybersecurity โดยเป็นผู้คิดค้นและดูแลเกี่ยวกับ Common Vulnerabilities and Exposures (CVE) ที่ใช้ในการตรวจสอบช่องโหว่ของซอฟต์แวร์ และ ATT&CK framework ที่ใช้ในการตรวจสอบการโจมตีของภัยคุกคาม

ที่มา: https://www.darkreading.com/application-security/mitre-creates-framework-for-supply-chain-security


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

LIVE Hacking Demo: แอปดูดเงิน VS. เจาะระบบองค์กรขนาดใหญ่ | NCSA Thailand National Cyber Week 2023

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ MAYASEVEN ขอเชิญนักศึกษาและผู้ที่สนใจสายงานด้าน Cybersecurity เข้าชม LIVE Hacking Demo “ลองเป็นเหยื่อแอปดูดเงินเพื่อถอดรหัสโจร” และ “เจาะช่องโหว่ระบบ Active Directory …

Ubuntu Pro พร้อมใช้งานแล้ว

แนวทางด้าน Security เป็นเรื่องสำคัญซึ่งในการพัฒนาแอปด้วยโอเพ่นซอร์สที่มีการใช้เครื่องมือภายในมาประกอบกันเป็นปัญหามานานว่าจะรักษาให้ทุกส่วนอัปเดตอย่างเหมาะสมได้อย่างไร หนึ่งในแนวทางที่ Canonical ทีมงานเบื้องหลัง Ubuntu จึงได้ปล่อย Subscription ล่าสุดที่ชื่อ Ubuntu Pro ออกมาให้องค์กรได้ใช้งาน