# Co je zabezpečení dodavatelského řetězce?

> Zabezpečení dodavatelského řetězce (supply-chain security) je ochrana produktů, služeb, komponent, dat a dodavatelských vztahů před kompromitací, substitucí, narušením či nepřijatelným rizikem závislosti po celý jejich životní cyklus.

- Kanonická URL: https://yellowcube.eu/cs/glossary/supply-chain-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V kybernetické bezpečnosti může rozsah zahrnovat hardware, firmware, software, cloudové a řízené služby, vývojové a build systémy, distributory, správce, aktualizační kanály a upstream dodavatele.

Řízení rizik kybernetického dodavatelského řetězce (C-SCRM) je disciplína běžně používaná k řízení těchto rizik; není to pouze hodnocení vendorů. Organizace potřebují jistotu o tom, co akvizují, jak to bylo produkováno a doručeno, jaké závislosti to zavádí, jak budou zranitelnosti a incidenty ošetřeny a zda kritické schopnosti mohou pokračovat či být nahrazeny. Dodavatelé také potřebují kontroly pro své vlastní závislosti a dodávky.

### Klíčové body

- **Pochopte řetězec:** Mapujte kritické produkty a služby, závislosti komponent a dodavatelů, privilegovaná připojení, toky dat, geografické či vlastnické obavy a jediné body selhání.
- **Vestavujte bezpečnost:** Používejte bezpečné vývojové a inženýrské praktiky, chráněné build a podpisové systémy, provenienci komponent, řízení změn, detekci manipulace a procesy zveřejňování a nápravy zranitelností.
- **Řiďte akvizici:** Nastavujte požadavky založené na riziku, hodnoťte relevantní důkazy, definujte odpovědnosti smluvně, řiďte schválené zdroje a přehodnoťte velké změny a subdodavatele.
- **Navrhujte pro narušení:** Udržujte alternativy, chráněné materiály obnovy, plány ukončení a otestované procedury pro výpadek dodavatele, kompromitaci, nebezpečnou aktualizaci či ztrátu podpory.
- **Důležité omezení:** SBOM, dodavatelská attestace, certifikace, kontrola země původu či jednorázové hodnocení řeší pouze část rizika dodavatelského řetězce. Nic nedokazuje, že produkt je bezpečný či že závislost zůstane dostupná.

### Související termíny

[Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Seznam softwarových komponent (SBOM)](<https://yellowcube.eu/cs/glossary/software-bill-of-materials/>) · [Zabezpečení od návrhu](<https://yellowcube.eu/cs/glossary/secure-by-design/>) · [Kontinuita podnikání](<https://yellowcube.eu/cs/glossary/business-continuity/>) · [Nařízení o kybernetické odolnosti (CRA)](<https://yellowcube.eu/cs/glossary/cyber-resilience-act/>)

### Zdroje

[NIST SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final) · [NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [CISA ICT Supply Chain Risk Management](https://www.cisa.gov/sites/default/files/publications/factsheet_ict-scrm_508.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.