Digital supply chain security
ડિજિટલ સપ્લાય ચેઇન સુરક્ષા એ સપ્લાય ચેઇનની અંદર સાયબર સુરક્ષા વધારવાના પ્રયાસોનો સંદર્ભ આપે છે. તે પુરવઠા સાંકળ સુરક્ષાનો એક ઉપગણ છે અને માહિતી ટેકનોલોજી પ્રણાલીઓ, સોફ્ટવેર અને નેટવર્ક માટે સાયબર સુરક્ષા જરૂરિયાતોના વ્યવસ્થાપન પર કેન્દ્રિત છે, જે સાયબર-આતંકવાદ, માલવેર, ડેટા ચોરી અને અદ્યતન સતત ધમકી (એપીટી) જેવા જોખમો દ્વારા સંચાલિત છે. જોખમોને ઘટાડવા માટે લાક્ષણિક સપ્લાય ચેઇન સાયબર સુરક્ષા પ્રવૃત્તિઓમાં માત્ર વિશ્વસનીય વિક્રેતાઓ પાસેથી જ ખરીદી કરવી, બહારના નેટવર્કમાંથી નિર્ણાયક મશીનોને ડિસ્કનેક્ટ કરવા અને વપરાશકર્તાઓને તેઓ જે જોખમો અને રક્ષણાત્મક પગલાં લઈ શકે છે તેના વિશે શિક્ષિત કરવાનો સમાવેશ થાય છે. યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટી માટે નેશનલ પ્રોટેક્શન એન્ડ પ્રોગ્રામ્સ ડિરેક્ટોરેટના કાર્યકારી નાયબ અંડર સેક્રેટરી, ગ્રેગ શેફરે એક સુનાવણીમાં જણાવ્યું હતું કે તેઓ જાણે છે કે યુનાઇટેડ સ્ટેટ્સમાં વેચાયેલા આયાતી ઇલેક્ટ્રોનિક અને કમ્પ્યુટર ઉપકરણો પર મૉલવેર મળી આવ્યાના ઉદાહરણો છે. સપ્લાય ચેઇન સાયબર સુરક્ષા જોખમોના ઉદાહરણો નેટવર્ક અથવા કમ્પ્યુટર હાર્ડવેર કે જે તેના પર પહેલેથી જ સ્થાપિત માલવેર સાથે વિતરિત કરવામાં આવે છે. માલવેર કે જે સોફ્ટવેર અથવા હાર્ડવેરમાં દાખલ કરવામાં આવે છે (વિવિધ માધ્યમો દ્વારા) સપ્લાય ચેઇનની અંદર સોફ્ટવેર એપ્લિકેશન્સ અને નેટવર્ક્સમાં નબળાઈઓ કે જે દૂષિત હેકરો દ્વારા શોધાય છે નકલી કમ્પ્યુટર હાર્ડવેર સંબંધિત યુ. એસ. સરકારના પ્રયાસો વ્યાપક રાષ્ટ્રીય સાયબર પહેલ સંરક્ષણ પ્રાપ્તિ નિયમોઃ સાયબરસ્પેસ માટે રાષ્ટ્રીય સંરક્ષણ અધિકૃતતા અધિનિયમની કલમ 806 માં નોંધાયેલ આંતરરાષ્ટ્રીય વ્યૂહરચનાઃ વ્હાઇટ હાઉસ પ્રથમ વખત સુરક્ષિત અને ખુલ્લા ઇન્ટરનેટ માટે યુ. એસ. ની દ્રષ્ટિ રજૂ કરે છે. આ વ્યૂહરચના ત્રણ મુખ્ય વિષયોની રૂપરેખા આપે છેઃ મુત્સદ્દીગીરી, વિકાસ અને સંરક્ષણ. મુત્સદ્દીગીરીઃ આ વ્યૂહરચના રાષ્ટ્રો વચ્ચે સર્વસંમતિ દ્વારા નિર્મિત સ્વીકાર્ય રાજ્ય વર્તણૂકના ધોરણો સ્થાપિત કરીને "ખુલ્લા, આંતરસંચાલિત, સુરક્ષિત અને વિશ્વસનીય માહિતી અને સંચાર માળખાને પ્રોત્સાહન આપવા" માટે નક્કી કરે છે. વિકાસઃ આ વ્યૂહરચના દ્વારા સરકાર "વિદેશમાં, દ્વિપક્ષી રીતે અને બહુપક્ષીય સંસ્થાઓ દ્વારા સાયબર સુરક્ષા ક્ષમતા નિર્માણને સરળ બનાવવા માંગે છે". તેનો ઉદ્દેશ વૈશ્વિક આઇટી માળખાનું રક્ષણ કરવાનો અને ખુલ્લા અને સુરક્ષિત નેટવર્કને ટકાવી રાખવા માટે નજીકની આંતરરાષ્ટ્રીય ભાગીદારીનું નિર્માણ કરવાનો છે. સંરક્ષણઃ વ્યૂહરચના કહે છે કે સરકાર "એ સુનિશ્ચિત કરશે કે અમારા નેટવર્ક પર હુમલો કરવા અથવા તેનું શોષણ કરવા સાથે સંકળાયેલા જોખમો સંભવિત લાભો કરતાં વધુ છે" અને તમામ રાષ્ટ્રોને નેટવર્ક પ્રણાલીઓમાં ઘૂસણખોરી અને વિક્ષેપ પાડતા ગુનેગારો અને બિન-રાજ્ય અભિનેતાઓની તપાસ, ધરપકડ અને કાર્યવાહી કરવા હાકલ કરે છે. વિશ્વભરમાં સંબંધિત સરકારી પ્રયાસો સામાન્ય માપદંડ મૂલ્યાંકન ખાતરી સ્તર (EAL) 4 સાથે ડિજિટલ સપ્લાય ચેઇન સુરક્ષાના તમામ સંબંધિત પાસાઓનું મૂલ્યાંકન કરવાની તક આપે છે જેમ કે ઉત્પાદન, વિકાસ વાતાવરણ, આઇટી સિસ્ટમ્સ સુરક્ષા, માનવ સંસાધનની પ્રક્રિયાઓ, ભૌતિક સુરક્ષા અને મોડ્યુલ ALC_FLR.3 (વ્યવસ્થિત ખામી નિવારણ) સાથે ભૌતિક સાઇટ મુલાકાતો દ્વારા પણ સુરક્ષા અપડેટ પ્રક્રિયાઓ અને પદ્ધતિઓ. EAL 4 એ દેશોમાં પરસ્પર માન્યતા પ્રાપ્ત છે કે જેમણે SOGIS-MRA પર હસ્તાક્ષર કર્યા છે અને ELA 2 સુધી એવા દેશોમાં કે જેમણે CCRA પર હસ્તાક્ષર કર્યા છે પરંતુ ALC_FRL.3 સહિત. રશિયાઃ રશિયા પાસે ઘણા વર્ષોથી બિન-જાહેર કાર્યક્ષમતા પ્રમાણપત્ર જરૂરિયાતો છે અને તાજેતરમાં ઓપન-સોર્સ સોફ્ટવેર પર આધારિત રાષ્ટ્રીય સોફ્ટવેર પ્લેટફોર્મ પ્રયાસ શરૂ કર્યો છે. આ રાષ્ટ્રીય સ્વાયત્તતાની સ્પષ્ટ ઇચ્છાને પ્રતિબિંબિત કરે છે, જે વિદેશી સપ્લાયરો પરની નિર્ભરતામાં ઘટાડો કરે છે. ભારતઃ તેની રાષ્ટ્રીય સાયબર સુરક્ષા વ્યૂહરચનાના મુસદ્દામાં પુરવઠા શૃંખલાના જોખમને માન્યતા. બાકાત રાખવા માટે ચોક્કસ ઉત્પાદનોને લક્ષ્યાંક બનાવવાને બદલે, તે સ્વદેશી નવીનતા નીતિઓ પર વિચાર કરી રહ્યું છે, જે આ ક્ષેત્રમાં મજબૂત, વૈશ્વિક સ્તરે સ્પર્ધાત્મક રાષ્ટ્રીય હાજરી બનાવવા માટે સ્થાનિક આઇટીસી સપ્લાયરોને પસંદગી આપે છે. ચીનઃ 11મી પંચવર્ષીય યોજના (2006-2010) ના લક્ષ્યાંકોમાંથી ઉદ્ભવતા, ચીને સુરક્ષા-કેન્દ્રિત અને આક્રમક સ્વદેશી નવીનતા નીતિઓનું મિશ્રણ રજૂ કર્યું અને તેને અનુસર્યું. ચીને તેની સરકારી ખરીદી અને મલ્ટિ લેવલ પ્રોટેક્શન સ્કીમ (એમએલપીએસ) ના અમલીકરણ માટે સ્વદેશી ઇનોવેશન પ્રોડક્ટ કેટલોગનો ઉપયોગ કરવાની જરૂર છે, જેમાં (અન્ય વસ્તુઓની સાથે) પ્રોડક્ટ ડેવલપર્સ અને ઉત્પાદકો ચીનના નાગરિકો અથવા કાનૂની વ્યક્તિઓ હોવા જરૂરી છે, અને પ્રોડક્ટ કોર ટેક્નોલોજી અને મુખ્ય ઘટકો પાસે સ્વતંત્ર ચીની અથવા સ્વદેશી બૌદ્ધિક સંપત્તિ અધિકારો હોવા આવશ્યક છે. ખાનગી ક્ષેત્રના પ્રયાસો એસ. એલ. એસ. એ. (સોફ્ટવેર આર્ટીફેક્ટ્સ માટે સપ્લાય-ચેઇન લેવલ) એ સમગ્ર સોફ્ટવેર સપ્લાય ચેઇનમાં સોફ્ટવેર આર્ટીફેક્ટ્સની અખંડિતતાની ખાતરી કરવા માટેનું એક એન્ડ-ટુ-એન્ડ માળખું છે. આ જરૂરિયાતો ગૂગલના આંતરિક "બાયનરી ઓથોરાઇઝેશન ફોર બોર્ગ" દ્વારા પ્રેરિત છે જે છેલ્લા 8 + વર્ષથી ઉપયોગમાં છે અને તે ગૂગલના તમામ ઉત્પાદન વર્કલોડ માટે ફરજિયાત છે. એસ. એલ. એસ. એ. નો ધ્યેય ઉદ્યોગની સ્થિતિમાં સુધારો કરવાનો છે, ખાસ કરીને ઓપન સોર્સ, જેથી અખંડિતતાના સૌથી વધુ જોખમો સામે રક્ષણ કરી શકાય. એસએલએસએ સાથે, ગ્રાહકો તેઓ જે સોફ્ટવેરનો ઉપયોગ કરે છે તેની સુરક્ષા સ્થિતિ વિશે માહિતીસભર પસંદગીઓ કરી શકે છે. અન્ય સંદર્ભો નાણાકીય ક્ષેત્રની માહિતી વહેંચણી અને વિશ્લેષણ કેન્દ્ર સાયબરસ્પેસ માટેની આંતરરાષ્ટ્રીય વ્યૂહરચના (વ્હાઇટ હાઉસમાંથી) એનએસટીઆઇસી સેફકોડ ટ્રસ્ટેડ ટેક્નોલોજી ફોરમ અને ઓપન ટ્રસ્ટેડ ટેક્નોલોજી પ્રોવાઇડર સ્ટાન્ડર્ડ (ઓ-ટીટીપીએસ) સોફ્ટવેર યુગમાં ફર્મવેર સપ્લાય ચેઇનમાં સાયબર સપ્લાય ચેઇન સિક્યુરિટી સોલ્યુશન માલવેર ઇમ્પ્લાન્ટ માહિતી અને સંચાર ટેકનોલોજી સપ્લાય ચેઇન રિસ્ક મેનેજમેન્ટ ટાસ્ક ફોર્સઃ ઇન્ટરિમ રિપોર્ટ સપ્લાય ચેઇન સપ્લાય ચેઇન રિસ્ક મેનેજમેન્ટ સપ્લાય ચેઇન સિક્યુરિટી આઇએસઓ/પીએએસ 28000 વિશ્વસનીય કમ્પ્યુટિંગ સંદર્ભો સપ્લાય ચેઇન મેનેજમેન્ટ કમ્પ્યુટર સિક્યુરિટી