# Ce este securitatea lanțului de aprovizionare?

> Securitatea lanțului de aprovizionare este protecția produselor, serviciilor, componentelor, datelor și relațiilor de livrare împotriva compromiterii, substituției, întreruperii sau riscului de dependență inacceptabil pe parcursul ciclului lor de viață.

- URL canonic: https://yellowcube.eu/ro/glossary/supply-chain-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În securitatea cibernetică, domeniul poate include hardware, firmware, software, servicii cloud și gestionate, sisteme de dezvoltare și construcție, distribuitori, menținători, canale de actualizare și furnizori în amonte.

Gestionarea riscului lanțului de aprovizionare de securitate cibernetică (C-SCRM) este disciplina folosită în mod obișnuit pentru a guverna aceste riscuri; nu este doar evaluarea furnizorilor. Organizațiile au nevoie de încredere în ceea ce achiziționează, cum a fost produs și livrat, ce dependențe introduce, cum vor fi tratate vulnerabilitățile și incidentele și dacă capabilitățile critice pot continua sau fi înlocuite. Furnizorii au și ei nevoie de controale pentru propriile dependențe și livrabile.

### Puncte esențiale

- **Înțelegeți lanțul:** Mapați produsele și serviciile critice, dependențele de componente și furnizori, conexiunile privilegiate, fluxurile de date, preocupările geografice sau de proprietate și punctele unice de eșec.
- **Construiți securitatea în interior:** Folosiți practici sigure de dezvoltare și inginerie, sisteme de construcție și semnare protejate, proveniența componentelor, control al modificărilor, detecție de falsificare și procese de divulgare și remediere a vulnerabilităților.
- **Guvernați achiziția:** Stabiliți cerințe bazate pe risc, evaluați dovezile relevante, definiți responsabilitățile contractual, controlați sursele aprobate și reevaluați modificările majore și subcontractorii.
- **Proiectați pentru întrerupere:** Mențineți alternative, materiale de recuperare protejate, planuri de ieșire și proceduri testate pentru o cădere, compromitere, actualizare nesigură sau pierdere a suportului a furnizorului.
- **Limitare importantă:** Un SBOM, o atestare a furnizorului, o certificare, o verificare a țării de origine sau o evaluare unică adresează doar o parte din riscul lanțului de aprovizionare. Niciuna nu dovedește că un produs este sigur sau că o dependență va rămâne disponibilă.

### Termeni asociați

[Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>) · [Listă de materiale software (SBOM)](<https://yellowcube.eu/ro/glossary/software-bill-of-materials/>) · [Securitate prin proiectare](<https://yellowcube.eu/ro/glossary/secure-by-design/>) · [Continuitatea afacerii](<https://yellowcube.eu/ro/glossary/business-continuity/>) · [Actul privind reziliența cibernetică (CRA)](<https://yellowcube.eu/ro/glossary/cyber-resilience-act/>)

### Surse

[NIST SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final) · [NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [CISA ICT Supply Chain Risk Management](https://www.cisa.gov/sites/default/files/publications/factsheet_ict-scrm_508.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.