MITRE เปิดตัว Security Framework สำหรับ Software Supply Chain

MITRE เปิดตัว Security Framework สำหรับ Software Supply Chain

Credit: MITRE

MITRE ได้ประกาศเปิดตัว System of Trust (SoT) Framework ซึ่งเป็นต้นแบบสำหรับการตรวจสอบมาตรฐานความปลอดภัยของ Software Supply Chain ของผู้ผลิตและผู้ให้บริการรายต่างๆ โดยไม่ได้เพียงแค่ตรวจสอบความปลอดภัยของทีม Cybersecurity ขององค์กรเท่านั้น แต่ยังมีการตรวจวัดทั้งระบบขององค์กรเพื่อประเมินความปลอดภัยของผลิตภัณฑ์ที่สร้างออกมา SoT ประกอบด้วย Risk Area ทั้งหมด 12 หัวข้อ เริ่มตั้งแต่ความมั่นคงทางด้านสถานะการเงินไปจนถึงพื้นฐานความปลอดภัยของ Cyber Security ที่องค์กรควรประเมินในระหว่างการพัฒนาผลิตภัณฑ์ โดยมีคำถามมากกว่า 400 หัวข้อ ที่จะลงลึกไปในรายละเอียดในขั้นตอนของการตรวจสอบ MITRE เตรียมจะเผยรายละเอียดเพิ่มเติมในงาน RSA Conference 2022 ที่จะจัดขึ้นในเดือนหน้า

SoT จะใช้ควบคู่กับ Software Bill of Materials (SBOM) ซึ่งจะช่วยให้การตรวจสอบความปลอดภัยของผลิตภัณฑ์มีความละเอียดรอบคอบมากขึ้น โดย SBOM จะมีรายละเอียดเกี่ยวกับเครื่องมือและเทคนิคที่ใช้ระหว่างขั้นตอนการพัฒนาซอฟต์แวร์ ทำให้สามารถประเมินความปลอดภัยในแง่ต่างๆได้ เช่น การป้องกันหน่วยความจำ เป็นต้น

MITRE เป็นที่รู้จักกันดีในด้าน Cybersecurity โดยเป็นผู้คิดค้นและดูแลเกี่ยวกับ Common Vulnerabilities and Exposures (CVE) ที่ใช้ในการตรวจสอบช่องโหว่ของซอฟต์แวร์ และ ATT&CK framework ที่ใช้ในการตรวจสอบการโจมตีของภัยคุกคาม

ที่มา: https://www.darkreading.com/application-security/mitre-creates-framework-for-supply-chain-security


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

นักวิจัยสาธิตการแฮ็กเซิร์ฟเวอร์ Oracle เพื่อแสดงให้เห็นถึงช่องโหว่ที่ร้ายแรง

สืบเนื่องมาจากความล่าช้าในการแก้ไขข้อพร่องพกนานถึง 6 เดือน กับช่องโหว่ที่นักวิจัยเรียกว่า “mega 0-day” ช่องโหว่นี้สามารถถูกใช้ได้จากทางไกลโดยไม่ต้องผ่านการพิสูจน์ตัวตน ถูกค้นพบโดย Jang และ Peterjson นักวิจัยด้านความปลอดภัย พวกเขาตั้งชื่อมันว่า The Miracle …

ฟรี eBook: คู่มือ PDPA สำหรับประชาชน

หลังจากเปิดให้ดาวน์โหลด eBook เรื่อง “คู่มือ PDPA สำหรับผู้ประกอบการ SMEs” ไปเมื่อไม่กี่วันที่ผ่านมา ล่าสุดสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ออก eBook อีกฉบับเรื่อง “คู่มือ PDPA สำหรับประชาชน” …