Превращение безопасности цепочки поставок программного обеспечения в ежедневную привычку

В этом видео Help Net Security Анастасия Тихонова, руководитель глобальных исследований угроз в Group-IB, объясняет, как превратить риск цепочки поставок программного обеспечения в ежедневную практику. Вместо того, чтобы хранить список составляющих программного обеспечения (SBOM) как документ для соблюдения требований, она утверждает, что команды должны использовать его каждый день для выявления уязвимостей, проверки доступа поставщиков, мониторинга идентификации и реагирования на инциденты. Ссылаясь на отчет Group-IB о тенденциях в области высоких технологий и киберпреступности за 2026 год, она показывает, как атаки на цепочку поставок теперь связывают фишинг, программы-вымогатели и утечки данных через унаследованное доверие.