2.18.3 OCS/Estrategias de Seguridad para la Cadena de Suministro Digital

Cubre la gestión de riesgos de ciberseguridad asociados con la cadena de suministro digital, incluyendo proveedores y vendedores terceros.
Temas:
Core Tier1

• Gestión de riesgos cibernéticos de la cadena de suministro
• Evaluación y gestión de riesgos de terceros
• Lista de materiales de software (SBOM)

Core Tier2

• Seguridad de la cadena de suministro de hardware

Objetivos de Aprendizaje (Learning Outcomes):
Core-Tier1:

1. Explicar los riesgos únicos de ciberseguridad introducidos por la cadena de suministro digital [Familiarizarse]
2. Desarrollar un cuestionario para evaluar la postura de ciberseguridad de un proveedor [Usar]
3. Analizar una Lista de Materiales de Software en busca de vulnerabilidades potenciales [Evaluar]

Core-Tier2:

1. Discutir los desafíos de asegurar la cadena de suministro de hardware [Familiarizarse]