توکیو، 1 اوت 2023 - (JCN Newswire) – شرکت ژاپنی KDDI، KDDI Research، Inc.، Fujitsu Limited، NEC Corporation، و Mitsubishi Research Institute، Inc. (MRI)، امروز اعلام کردند که مجموعه ای از آزمایشات را آغاز خواهند کرد تا معرفی نرم افزار Bill of Materials (SBOM) را بررسی کنند. )(1)، فهرستی از برنامه‌هایی که شامل نرم‌افزارهایی هستند که در حوزه ارتباطات از جمله تجهیزات شبکه 5G و LTE با هدف تقویت امنیت سایبری در تاریخ 1 اوت 2023. این پنج شرکت قصد دارند چارچوبی را برای مدیریت این پروژه ایجاد و شروع کنند. یک نظرسنجی برای رسیدگی به مسائل مختلف فنی و عملیاتی پیرامون استفاده از SBOM.
این پروژه به دنبال تصمیم وزارت امور داخلی و ارتباطات ژاپن در 11 مه 2023 به دستور KDDI برای انجام "نظرسنجی در مورد معرفی SBOM در زمینه ارتباطات در سال مالی 2023" صورت گرفت.
زمینه
با افزایش پیچیدگی و تنوع عملکردهای مورد نیاز در سیستم‌های ارتباطی، ترکیب نرم‌افزار اصلی در سیستم‌های ارتباطی مورد استفاده اپراتورهای مخابراتی از ترکیبی ساده از چند مؤلفه نرم‌افزاری به ترکیبی پیچیده از بسیاری از مؤلفه‌های نرم‌افزاری، از جمله نرم‌افزار منبع باز تغییر یافته است. OSS). OSS می تواند توسط هر کسی استفاده شود زیرا کد منبع نرم افزار در دسترس عموم است و موارد استفاده از آن به دلیل عملکرد و انعطاف پذیری غنی آن در حال گسترش است.
از سوی دیگر، تغییرات در زنجیره تامین نرم افزار منجر به معرفی کدهای مخرب به اجزای نرم افزار از جمله OSS و حملات سایبری با هدف قرار دادن آسیب پذیری ها شده است.
به طور مشابه، خطر حمله در سیستم های ارتباطی آشکار می شود. پایگاه داده‌ای که اطلاعات آسیب‌پذیری اجزای نرم‌افزار را در پاسخ به حملات جمع‌آوری و ارائه می‌کند، در حال حاضر در حال کار است، اما اگر پیکربندی اجزای نرم‌افزار در سیستم ارتباطی درک نشده باشد، هنگام شناسایی آسیب‌پذیری‌ها، پاسخ سریع دشوار است. در نتیجه، اهمیت SBOM که فهرستی از بخش‌های مختلف نرم‌افزار، اطلاعات نسخه و وابستگی‌های بین قطعات را ارائه می‌دهد، به سرعت در حال افزایش است.
ابتکارات پروژه
تحت این ابتکار، شرکت ها از SBOM برای درک زنجیره تامین نرم افزار و پاسخ سریع به آسیب پذیری ها استفاده خواهند کرد. برای تقویت امنیت سایبری در حوزه ارتباطات موارد زیر مورد بررسی و بحث قرار می گیرد.
1. بررسی روندهای داخلی و خارجی و مطالعه پیش نویس دستورالعمل ها برای معرفی SBOM در زمینه ارتباطات
این شرکت‌ها ابتکارات و دستورالعمل‌های موجود مرتبط با SBOM توسط سازمان‌های دولتی و سازمان‌های خصوصی در ژاپن و بین‌المللی را بررسی خواهند کرد و پیش‌نویس دستورالعمل‌ها را برای استفاده از SBOM برای تجهیزات ارتباطی و اجزای نرم‌افزاری برای چنین تجهیزاتی در نظر خواهند گرفت.
2. ایجاد SBOM برای تجهیزات ارتباطی و بررسی مشکلات
شرکت ها برای برخی از امکاناتی که در واقع توسط حامل ها از طریق این پروژه اداره می شوند، SBOM ایجاد خواهند کرد.
3. ارزیابی دقت SBOM برای تجهیزات ارتباطی
با ارزیابی دقت SBOM جدید ایجاد شده و سازماندهی موارد خاص در زمینه ارتباطات، هدف شرکت کنندگان حل مشکلات برای معرفی SBOM است.
در میان تغییرات قابل پیش‌بینی در محیط پیرامون امنیت سایبری، این پنج شرکت به کمک به تقویت امنیت سایبری برای اطمینان از ارائه پایدار خدمات ارتباطی که از زندگی مشتریان پشتیبانی می‌کند، ادامه خواهند داد.
(1) SBOM (بیل مواد نرم افزاری):
که به عنوان صورتحساب مواد نرم افزاری شناخته می شود، تمام اجزای نرم افزار، مجوزها و وابستگی ها را در یک محصول خاص فهرست می کند.
درباره فوجیتسو
هدف فوجیتسو این است که با ایجاد اعتماد در جامعه از طریق نوآوری، جهان را پایدارتر کند. به عنوان شریک منتخب تحول دیجیتال برای مشتریان در بیش از 100 کشور، 124,000 کارمند ما برای حل برخی از بزرگترین چالش های پیش روی بشریت تلاش می کنند. طیف وسیعی از خدمات و راه‌حل‌های ما بر پایه پنج فناوری کلیدی استوار است: محاسبات، شبکه‌ها، هوش مصنوعی، داده‌ها و امنیت، و فناوری‌های همگرا، که برای ارائه تحول پایداری گرد هم می‌آوریم. Fujitsu Limited (TSE:6702) درآمد تلفیقی 3.7 تریلیون ین (28 میلیارد دلار آمریکا) را برای سال مالی منتهی به 31 مارس 2023 گزارش کرد و همچنان برترین شرکت خدمات دیجیتال در ژاپن از نظر سهم بازار باقی مانده است. اطلاعات بیشتر: www.fujitsu.com.
تماس با ما
فوجیتسو محدود
بخش روابط عمومی و سرمایه گذار
سوالات (https://bit.ly/3rrQ4mB)
لینک های Fujitsu Ltd
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
- PlatoAiStream. هوش وب 3 دانش تقویت شده دسترسی به اینجا.
- خرید و فروش سهام در شرکت های PRE-IPO با PREIPO®. دسترسی به اینجا.
- منبع: افلاطون داده هوش: PlatoData