CISA และ FBI เผยแพร่คำแนะนำที่อัปเดตเกี่ยวกับแนวปฏิบัติที่ไม่ดีในการรักษาความปลอดภัยของผลิตภัณฑ์
-
เมื่อวันที่17 มกราคม 2568 Cybersecurity and Infrastructure Security Agency (CISA) และสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) ได้ร่วมกันเผยแพร่การอัปเดตแนวทางปฏิบัติด้านความปลอดภัยของผลิตภัณฑ์ ร่วมกัน เพื่อสนับสนุนโครงการ Secure by Design ของ CISA แนวทางที่อัปเดตนี้ประกอบด้วยความคิดเห็นจากสาธารณะที่ CISA ได้รับในการตอบสนองต่อคำขอข้อมูล โดยเพิ่มแนวทางปฏิบัติที่ไม่ดีเพิ่มเติม บริบทเกี่ยวกับภาษาที่ปลอดภัยต่อหน่วยความจำ การชี้แจงระยะเวลาในการแก้ไขช่องโหว่ที่ทราบและถูกใช้ประโยชน์ (KEV)และคำแนะนำอื่นๆ
โดยมุ่งเป้าไปที่ผู้ผลิตซอฟต์แวร์ที่พัฒนาผลิตภัณฑ์ซอฟต์แวร์และบริการเพื่อสนับสนุนโครงสร้างพื้นฐานที่สำคัญ จึงแนะนำให้ผู้ผลิตซอฟต์แวร์ทั้งหมดหลีกเลี่ยงแนวทางปฏิบัติที่ไม่ดีต่อความปลอดภัยของผลิตภัณฑ์เหล่านี้
ทั้งนี้ CISA เรียกร้องให้ผู้ผลิตซอฟต์แวร์ลดความเสี่ยงของลูกค้า โดยให้ความสำคัญกับความปลอดภัยตลอดกระบวนการพัฒนาผลิตภัณฑ์ สำหรับข้อมูลเพิ่มเติมและทรัพยากร โปรดไปที่ เว็บเพจ Secure by Design ของ CISA หรือเรียนรู้วิธีเข้าร่วม Secure by Design Pledge ของ CISA
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
