Cybeats begrüßt SBOM-Mandate, die im Omnibus Appropriations Bill in Höhe von $1,7 Billionen USD dargelegt sind - Seite 2

 

„Es ist großartig, dass die politischen Entscheidungsträger die Bedeutung von Softwaretransparenz anerkennen und SBOM-Normen einführen. Das Produkt SBOM Studio wurde mit Blick auf diese Art von regulatorischen Veränderungen entwickelt, und unterstützt direkt die Bedürfnisse großer Unternehmen, die sich nun mit der gewaltigen Aufgabe konfrontiert sehen, ihre wertvollen SBOMs und Software-Assets zu verwalten und sicher an Regierungsbehörden wie die FDA zu senden“, so Dmitry Raidman, CTO, Cybeats.

 

Medizinproduktehersteller werden außerdem verpflichtet sein, Medizinprodukte zur Genehmigung bei der Food and Drug Administration (FDA) einzureichen, um eine Reihe von Anforderungen an die Cybersicherheit zu erfüllen, einschließlich der Behebung von Sicherheitslücken nach dem Inverkehrbringen und Korrekturen für kritische Softwarefehler. Die FDA überwacht Unternehmen, indem die Behörde sicherstellt, dass die Unternehmen diese Sicherheitslücken und Exploits nach dem Inverkehrbringen überwachen, identifizieren und beheben und ihre Geräte und Systeme sicher sind und über aktuelle Firmware und Patches verfügen.

 

Angesichts der zunehmenden Nutzung von Software in verbundenen medizinischen Geräten stellen die im Omnibus 2023 beschriebenen Cybersicherheitsbestimmungen einen wichtigen Schritt nach vorn bei der Gewährleistung der Sicherheit und des Schutzes von Medizinprodukten dar. Selbst gut konstruierte Software kann äußerst schwerwiegende Schwachstellen aufweisen, die die Funktionsfähigkeit der Software beeinträchtigen können. Durch den weit verbreiteten Einsatz von Drittanbieter- und Open-Source-Software sind sich Hersteller medizinischer Geräte möglicherweise nicht einmal der Exploits bewusst, die sich auf die Patientenversorgung auswirken können.

 

SBOM Studio von Cybeats

 

SBOM Studio bietet Unternehmen die Möglichkeit, SBOMs und Software-Schwachstellen effizient zu verwalten und Risiken für ihre Software-Lieferkette proaktiv zu mindern. Zu den wichtigsten Produktmerkmalen gehören robuste Software-Supply-Chain-Intelligence, universelles SBOM-Dokumentenmanagement und -speicherung, kontinuierliche Schwachstellenerkennung, Einblicke in Bedrohungen, präzises Risikomanagement, Verletzung und Nutzung von Open-Source-Softwarelizenzen sowie sicherer SBOM-Austausch mit Aufsichtsbehörden, Kunden und Anbietern, und das zu reduzierten Kosten.