Tarkvaraportfell

Tarkvaraportfell on kontseptsioon IT- ja küberturvalisuse valdkonnas, mis viitab organisatsiooni hallatavate ja kasutatavate tarkvaraliste osade kogumile. Portfell hõlmab nii ettevõtte poolt arendatud tarkvara, kolmanda osapoole rakendusi, avatud lähtekoodiga komponente kui ka pilve- või teenusepõhiseid tarkvarakihti, mida organisatsioon kasutab.

Portfellisse kuuluvad tarkvara elutsükli erinevad osad alates ostust ja tarnejuhtimisest kuni juurutamise ja hoolduse ning lõppemise või asendamiseni. Tihti koostavad ettevõtted tarkvara koostisosade nimekirju (Software Bill of Materials, SBOM), et näidata kõiki kasutatavaid komponente, nende versioone, päritolu ja litsentse.

Tarkvaraportfelliga seotud riskid hõlmavad koostisosade haavatavusi, tarnijatega seotud riske ja nakatunud tarkvaravärskendusi, mis võivad viia rünnakuteni või põhjustada haavatavusi mitmetes toodetes. Risiko suurendavad sõltuvused üksteisest ja laialt jagatud komponentide tarbimine, mis võib viia kiirema levimise ja keerukama rivistuse tähelepanuta jätmiseni.

Et vähendada riske, rakendatakse tarkvara varu haldamise praktikaid nagu regulaarsed haavatavuste skaneeringud, pidev värskenduste haldamine, SBOM-i ajakohasus, koostisosade riskikriteeriumide hindamine ja hoolikas kolmanda osapoole koostöö valik. Hästi hallatud tarkvaraportfell parandab nähtavuse, auditijälje kvaliteeti ning tugevdab tarneahela vastupidavust.

Kuigi mõiste tarkvaraportfell ei ole üheselt standardiseeritud, peegeldab see laiemat püüdlust kontrollida tarkvara varu ja sellega seotud riske ning on seotud tarkvaratoote haldamise ning tarne ahelaga.