Nachricht

Jul 09, 2023

Die breite Einführung von SBOM setzt sich durch, da Unternehmen ihre Lieferketten überwachen

Untersuchungen von Sonatype zeigen, dass große Unternehmen zunehmend externe Anbieter verpflichten, für die Sicherheit ihrer Anwendungen Rechenschaft abzulegen. Die Durchführungsverordnung von 2021 war Teil einer umfassenderen Anstrengung der

Untersuchungen von Sonatype zeigen, dass große Unternehmen zunehmend externe Anbieter verpflichten, für die Sicherheit ihrer Anwendungen Rechenschaft abzulegen.

Die Durchführungsverordnung von 2021 war Teil einer umfassenderen Anstrengung der Biden-Regierung, die Softwaresicherheit nach den mit Russland verbundenen Lieferkettenangriffen gegen SolarWinds zu stärken, bei denen staatlich geförderte Hacker Malware in die IT-Überwachungsplattform Orion des Unternehmens einschleusten.

Dadurch wurden Tausende von Organisationen, die die Software nutzten, gefährdet, da Hacker Zugang zu großen Computernetzwerken von Privatunternehmen und Regierungsbehörden erlangten. Dieselben Bedrohungsakteure, von Microsoft Nobelium genannt, starteten auch Angriffe gegen zahlreiche andere Technologieunternehmen.

Die Biden-Durchführungsverordnung forderte Unternehmen, die mit der Bundesregierung Geschäfte machen, dazu auf, SBOMs einzuführen, was die Vertragspartner des Bundes faktisch dazu zwang, für die Sicherheit ihrer Software Rechenschaft abzulegen.

Beamte von Sonatype sagen, dass die Mandate im Rahmen der Durchführungsverordnung einen Übertragungseffekt auf die Lieferantenbeziehungen im privaten Sektor gehabt hätten.

„Ich bin unglaublich ermutigt, sowohl über die Anzahl der Unternehmen, die SBOMs verwenden, als auch über die Anzahl, die von ihren Lieferanten die Verwendung von SBOMs verlangt“, sagte Ilkka Turunen, Field CTO bei Sonatype, per E-Mail. „Es ist offensichtlich, dass eine größere Aufmerksamkeit für die Sicherheit der Software-Lieferkette auf Bundesebene tatsächlich Veränderungen antreibt.“

Über die ursprünglichen 60 % hinaus gaben weitere 37 % an, dass sie in Zukunft ein SBOM-Mandat erwarten, was eine Weiterentwicklung der Software-Beschaffungsrichtlinien widerspiegelt.

Die Studie zeigt, dass Unternehmen in Technologien zur Überwachung der Softwaresicherheit investieren, einschließlich Schwachstellenscans, Analyse der Softwarezusammensetzung und Automatisierung der Lieferkette.