MITRE, Güven Sistemi risk modeli yöneticisini başlattı ve 30 üyeden oluşan bir topluluk katılım grubu kurdu.
Ücretsiz ve açık platformundan genişleyen System of Trust, artık tedarik zincirlerine yönelik tehditleri gerçekleşmeden önce belirlemek ve azaltmak için iş birliğine dayalı bir topluluk sunuyor. Araştırmacıların ve kuruluşların uzmanlığından yararlanan topluluk, çerçevenin bilgi birikimini daha da geliştirecek ve tedarik zinciri güvenliğini artıracaktır.
Tedarikçiler, sarf malzemeleri/bileşenler ve hizmetler için temel risk alanlarını gösteren Güven Sistemi
“Bütün ulus yaklaşımımızla uyumlu olarak, MITRE Güven Sistemi topluluğu yalnızca büyük çip üreticileri ile BT ve OT şirketlerini değil, aynı zamanda finans, enerji, savunma ve telekom sektörlerinin yanı sıra hükümet ve MITRE Anavatanı Koruma Merkezi Başkan Yardımcısı ve direktörü Yosry Barsoum,” dedi. “Tedarik zinciri ekosisteminin tüm bölümlerinin risklerini daha iyi belirlemelerine ve dayanıklılıklarını geliştirmelerine yardımcı oluyoruz.”
Topluluk, tedarik zincirine yönelik risklerin nerede olduğunu belirlemek ve bu risklerin ticari operasyonlar ve endişeler üzerindeki etkisini değerlendirmek için kanıta dayalı verileri kullanır: finansal istikrar, yönetim, yasal ve etik, yabancı ve rakip etkisi, hizmet, depolama ve teslimat .
MITRE Siber Teknolojiler Başkan Yardımcısı Wen Masters, “Malzemelerden, tedarikçilerden, hizmet sağlayıcılardan vb. gelen tedarik zinciri risklerini belirlemek, modern tedarik zincirlerinin karmaşık doğasından dolayı karmaşık bir zorluktur” dedi. “Risklerin ortak bir tasvirine ve risklerin modellenmesine ve yönetilmesine ihtiyaç var. Güven Sistemi çerçevemiz ve topluluk katılım grubumuzla bu karmaşık zorluğun üstesinden gelmeye başlıyoruz.”
Topluluk büyüdükçe platform da büyümeye devam edecek.
Kıdemli yazılım ve tedarik zinciri müdürü Robert Martin, “Kuruluşları risk listelerini belirlemeye devam etmeye ve bu risklerin nasıl ölçüleceğine ilişkin verilerini – ve ek içgörüleri – MITRE Güven Sistemi bilgi birikimine katkıda bulunmaya teşvik ediyoruz” dedi. MITRE’de güvence mühendisi.
Topluluğun katkısıyla geliştirilen yeni araçlardan biri de risk modeli yöneticisidir. Bu web uygulaması, kuruluşların MITRE Güven Sistemi’nin bilgi birikimini keşfetmesine ve belirli değerlendirme ihtiyaçlarını ele almak ve ilgili risk ölçüm sorularını yanıtlamak için onu profilli tedarik zinciri risklerinin alt kümelerine aktif olarak uyarlamasına olanak tanır.