La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha emitido nuevas directrices sobre el Suministro de la Lista de Materiales del Software (SBOM), con el objetivo de hacer que estos campos sean más comprehensivos. Esto incluye varias decenas de cambios que deberían mejorar la claridad y la utilidad de la información proporcionada. Sin embargo, algunos expertos argumentan que estas actualizaciones no van lo suficientemente lejos en términos de mejorar la gestión real del riesgo.

Aunque se han realizado esfuerzos para ampliar y mejorar los campos de SBOM, la comunidad de seguridad sigue debatiendo sobre la efectividad de estas medidas.

¿Estás cubierto en DefensOps? Nuestro plan mínimo Essential ofrece cobertura genérica a través de nuestro motor de correlación, lo que te permite detectar y responder a incidentes de seguridad de manera efectiva. Aunque no hay técnicas MITRE específicas aplicables en este caso, nuestra solución se adapta a las necesidades de gestión de riesgos y seguridad de tu organización. Visita nuestra página de precios o solicita una demo para conocer más sobre cómo DefensOps puede ayudarte.