Defensiv cybersäkerhetsguide
Digital leveranskedja
Förstå beroenden i programvara, molntjänster, underleverantörer och uppdateringar.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Förstå beroenden i programvara, molntjänster, underleverantörer och uppdateringar.
Viktiga principer
En tjänst kan vara beroende av många osynliga underleverantörer.
Organisationen bör förstå vilka beroenden som är kritiska.
Leverantörsbyten och exitplaner är en del av motståndskraften.
Hur delarna hänger ihop
Rollanpassad utbildning fungerar bättre än generiska engångsinsatser.
Vad som bör följas upp
Leverantörer bör prioriteras efter kritikalitet, dataåtkomst och beroende.
Styrning och livscykel
Auktoriserad säkerhetstestning ska styras av tydligt tillstånd, omfattning och åtgärdsansvar.