Kaspersky anuncia disponibilidad de Carta de Materiales de Software

Al proporcionar una lista de componentes de software, conocida como Software Bill of Materials (Carta de materiales de software, o SBOM por sus siglas en inglés), la empresa global de ciberseguridad Kaspersky está mejorando las formas en las que garantiza la integridad de sus productos y ayuda a clientes y socios a comprender el contenido de los productos de la compañía y la arquitectura del software.

La rápida digitalización de los procesos comerciales se está produciendo en redes cada vez más complejas que dependen de varios productos de software. A su vez, esto ha dado por resultado el crecimiento de los riesgos de seguridad de la cadena de suministro de TIC.

Según un informe de la Agencia de Ciberseguridad de la Unión Europea (ENISA), los ataques a la cadena de suministro van en aumento en 2021. Las empresas también han descubierto que los incidentes con pérdidas de datos que involucra información que se comparte con los proveedores son las violaciones más costosas sufridas en 2021, pues alcanzan los USD 1.4 millones.

Estas cifras resaltan la necesidad de brindar más transparencia a los componentes y conexiones dentro y a través de las cadenas de suministro de software para garantizar la integridad y fiabilidad de la infraestructura digital de la que dependen las empresas. Una de esas medidas para apoyar a las empresas y brindar una garantía aún más sólida en la seguridad e integridad de las soluciones de ciberseguridad, SBOM, ha sido presentada globalmente por Kaspersky.

SBOM es la documentación que describe las partes que integran el software, proporcionando así una lista de todos sus componentes, información sobre ellos y las relaciones entre ellos.

Como buena práctica emergente de la industria, SBOM mejora la transparencia del software y la visibilidad de la composición y arquitectura del software para fomentar la construcción de una infraestructura digital segura y digna de confianza.

Al estar a la vanguardia de la transparencia en la industria de la ciberseguridad, Kaspersky ha presentado SBOM para capacitar a sus clientes y socios con información actualizada sobre los componentes y garantizar así la seguridad de los productos, al mismo tiempo que realiza las prácticas necesarias de gestión de riesgos de la cadena de suministro de TIC. También representa el siguiente paso en la implementación de recomendaciones de referencia para la seguridad de los productos digitales, que Kaspersky y otros socios de la industria debaten en el Diálogo de Ginebra sobre Comportamiento Responsable en el Ciberespacio, una iniciativa global encabezada por el Departamento Federal de Relaciones Exteriores de Suiza (FDFA) e implementada por la DiploFoundation.

SBOM está disponible en los Centros de transparencia de Kaspersky que operan en cuatro países. Los clientes y socios pueden ver SBOM para productos particulares solicitando acceso a nuestros Centros de Transparencia, tanto virtual como físicamente, por TransparencyCenter@kaspersky.com. La información sobre el acceso a las instalaciones se puede encontrar en la página web dedicada a este asunto. Los expertos de Kaspersky también estarán listos para abordar cualquier pregunta que puedan tener nuestros socios y clientes al aplicar los datos de SBOM.