SBOM, ENISA fotografa adozione e rischi cyber nella supply chain software
SBOM, tra trasparenza e gestione del rischio cyber
Il report dell’Agenzia dell’Unione europea per la cybersicurezza (ENISA) fotografa lo stato di adozione della Software Bill of Materials (SBOM), la distinta dei componenti che costituiscono un prodotto software.
La SBOM è uno strumento rilevante per aumentare la trasparenza nella supply chain software: consente di avere una visione più strutturata delle dipendenze e degli elementi inclusi nelle applicazioni. Questa conoscenza può supportare le attività di valutazione e gestione del rischio cyber.
Maturità e criticità dell’adozione
L’analisi mette in evidenza un percorso di adozione ancora caratterizzato da livelli di maturità differenti. Tra gli aspetti da presidiare rientrano la qualità e l’aggiornamento delle informazioni, la disponibilità di processi condivisi e l’integrazione della SBOM nelle attività di governance e sicurezza.
La diffusione dello strumento richiede quindi non soltanto un approccio tecnico, ma anche responsabilità definite e modalità operative coerenti lungo la catena di fornitura. La gestione della SBOM deve inserirsi in un quadro più ampio di controllo delle dipendenze e di risposta ai rischi.
Le prospettive
Secondo la fotografia proposta da ENISA, il consolidamento della SBOM rappresenta una prospettiva importante per rafforzare trasparenza e consapevolezza nella supply chain software. Restano centrali la maturazione delle pratiche, la collaborazione tra gli attori coinvolti e l’evoluzione dei processi di gestione del rischio cyber.
Il report offre così un riferimento per comprendere opportunità e criticità legate all’adozione delle SBOM, senza considerarle un elemento isolato, ma parte della governance complessiva della sicurezza del software.