ITU-T Recommendations

En los últimos años, se ha registrado un incremento significativo de los ciberataques derivados de vulnerabilidades en la cadena de suministro de software. Estos ataques pueden acarrear consecuencias devastadoras, costosas y a largo plazo, no solo para las organizaciones directamente afectadas, sino también para sus cadenas de suministro y sus clientes. Para hacer frente a estas amenazas, resulta fundamental identificar las amenazas de seguridad a lo largo de todo el ciclo de vida de la cadena de suministro de software, así como reconocer a todas las partes interesadas involucradas. La identificación de estas amenazas puede sentar la base necesaria para el desarrollo de controles de seguridad adecuados en cada etapa del ciclo de vida de la cadena de suministro de software.
La Recomendación UIT-T X.2105 presenta una serie de amenazas de seguridad de alto nivel dirigidas a la cadena de suministro de software, junto con los controles correspondientes, así como de amenazas de seguridad de bajo nivel dirigidas a la misma cadena, en relación tanto con el software de código abierto (OSS) como con el software de código cerrado. Asimismo, establece principios fundamentales, proporciona ejemplos de ataques a la cadena de suministro, identifica a las partes interesadas involucradas en el desarrollo, la construcción y la distribución del software, y define una taxonomía de amenazas de seguridad a lo largo de los procesos del ciclo de vida del software.
Adicionalmente, asigna un índice a las amenazas de seguridad según su categoría, de modo que cada amenaza pueda ser citada en otras secciones de esta Recomendación y en otras Recomendaciones conexas.