# Czym jest bezpieczeństwo łańcucha dostaw?

> Bezpieczeństwo łańcucha dostaw (supply-chain security) to ochrona produktów, usług, komponentów, danych i relacji dostaw przed kompromitacją, podmianą, zakłóceniem lub nieakceptowalnym ryzykiem zależności przez ich cykl życia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/supply-chain-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W cyberbezpieczeństwie zakres może obejmować sprzęt, firmware, oprogramowanie, usługi chmurowe i zarządzane, systemy rozwoju i budowy, dystrybutorów, maintainerów, kanały aktualizacji i dostawców wyższego rzędu.

Zarządzanie ryzykiem łańcucha dostaw cyberbezpieczeństwa (C-SCRM) to dyscyplina powszechnie używana do zarządzania tymi ryzykami; nie jest jedynie oceną dostawców. Organizacje potrzebują pewności co do tego, co pozyskują, jak to zostało wyprodukowane i dostarczone, jakie zależności to wprowadza, jak podatności i incydenty będą obsługiwane oraz czy krytyczne zdolności mogą trwać lub zostać zastąpione. Dostawcy też potrzebują kontroli dla własnych zależności i dostarczalnych produktów.

### Najważniejsze punkty

- **Zrozum łańcuch:** Mapuj krytyczne produkty i usługi, zależności komponentów i dostawców, uprzywilejowane połączenia, przepływy danych, kwestie geograficzne lub własnościowe oraz pojedyncze punkty awarii.
- **Wbudowuj bezpieczeństwo:** Używaj bezpiecznych praktyk rozwoju i inżynierii, chronionych systemów budowy i podpisywania, pochodzenia komponentów, kontroli zmian, wykrywania manipulacji oraz procesów ujawniania i usuwania podatności.
- **Zarządzaj pozyskiwaniem:** Ustalaj wymagania oparte na ryzyku, oceniaj istotne dowody, definiuj odpowiedzialności umownie, kontroluj zatwierdzone źródła i oceniaj ponownie duże zmiany oraz podwykonawców.
- **Projektuj na zakłócenie:** Utrzymuj alternatywy, chronione materiały odtwarzania, plany wyjścia i testowane procedury na przestój dostawcy, kompromitację, niebezpieczną aktualizację lub utratę wsparcia.
- **Istotne ograniczenie:** SBOM, attestacja dostawcy, certyfikacja, kontrola kraju pochodzenia ani jednorazowa ocena adresuje tylko część ryzyka łańcucha dostaw. Żadne nie dowodzi, że produkt jest bezpieczny ani że zależność pozostanie dostępna.

### Powiązane terminy

[Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>) · [Wykaz komponentów oprogramowania (SBOM)](<https://yellowcube.eu/pl/glossary/software-bill-of-materials/>) · [Secure by design](<https://yellowcube.eu/pl/glossary/secure-by-design/>) · [Ciągłość działania](<https://yellowcube.eu/pl/glossary/business-continuity/>) · [Cyber Resilience Act (CRA)](<https://yellowcube.eu/pl/glossary/cyber-resilience-act/>)

### Źródła

[NIST SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final) · [NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [CISA ICT Supply Chain Risk Management](https://www.cisa.gov/sites/default/files/publications/factsheet_ict-scrm_508.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.