CISA تضغط على بائعي التكنولوجيا لشحن برامج آمنة “خارج الصندوق”

اليوم ، أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي ووكالة الأمن القومي (NSA) وسلطات الأمن السيبراني في جميع أنحاء أستراليا وكندا والمملكة المتحدة وألمانيا وهولندا ونيوزيلندا إرشادات جديدة تحث مصنعي البرمجيات على اتخاذ الخطوات اللازمة لشحن المنتجات الآمنة حسب التصميم ، “خارج الصندوق”.

يهدف الدليل ، وهو تقرير بعنوان “تغيير توازن مخاطر الأمن السيبراني: مبادئ ومناهج للأمان حسب التصميم والافتراض” ، إلى “تشجيع كل شركة مصنعة للتكنولوجيا على بناء منتجاتها بطريقة تمنع العملاء من الاضطرار إلى الأداء المستمر المراقبة والتحديثات الروتينية والتحكم في تلف أنظمتها. ”

كما تحدد الخطوات التي يمكن للمؤسسات اتخاذها لتنفيذ نهج آمنة حسب التصميم وآمنة بشكل افتراضي ، والتي تعد ضرورية لتقليل نقاط الضعف والأخطاء قبل طرحها في السوق ، مما يضمن بقاء البرامج مرنة للاستغلال من قبل الجهات الفاعلة في التهديد.

“إن بناء الأمان في عملية التصميم ليس فقط ممارسة جيدة ، ولكنه أيضًا فعال للغاية في تخفيف العيوب في البرامج قبل أن تصل إلى المستهلك. ومع ذلك ، فإن التحدي يكمن في أن تتبنى المؤسسات هذه الممارسات دون التأثير على الأعمال ، حيث تستغرق هذه العملية وقتًا وتتطلب موارد يمكن أن تؤثر على النتيجة النهائية “، كما قال راي كيلي ، زميل في سينوبسيس سوفت وير إنتيجريتي جروب.

يأتي التقرير بعد أقل من عام من تقديم الاتحاد الأوروبي لقانون المرونة الإلكترونية ، الذي وضع رمزًا لإطار عمل للأمن السيبراني لمنتجي الأجهزة والبرامج لتحسين أمان المنتجات أثناء مرحلة التصميم والتطوير.

يسلط كل من قانون المرونة الإلكترونية والإرشادات الجديدة لـ CISA الضوء على وجود تحول على مستوى الصناعة بعيدًا عن وضع عبء الأمان على مؤسسات المستخدم النهائي والعملاء نحو جعل بائعي البرامج أكثر شفافية ومسؤولية عن مستوى الأخطاء ونقاط الضعف الموجودة في المنتجات الصادرة. .