Tras el ataque a SolarWinds, la actitud predominante fue la de «tenemos que hablar» sobre la seguridad de nuestras cadenas de suministro de software.
Ha seguido siendo un tema de discusión constante en los años transcurridos desde entonces. El problema es que hemos seguido hablando de ello y hablando de ello, pero parece que demasiadas organizaciones lo han dejado «demasiado difícil» y han aplazado la adopción de medidas significativas.
Por lo tanto, dos años después, la misma amenaza sigue existiendo y, en gran medida, no se aborda.