Des partenaires industriels japonais lancent des essais pour renforcer la cybersécurité contre les menaces dans l'industrie des télécommunications

Des partenaires industriels japonais lancent des essais pour renforcer la cybersécurité contre les menaces dans l'industrie des télécommunications

Horodatage: 1 août 2023 9:55
Nœud source: 2797923

TOKYO, 01er août 2023 – (JCN Newswire) – Japan KDDI Corporation, KDDI Research, Inc., Fujitsu Limited, NEC Corporation et Mitsubishi Research Institute, Inc. (MRI), ont annoncé qu'ils se lanceraient dans une série d'essais. explorer l'introduction de la Software Bill of Materials (SBOM)*, une liste de programmes comprenant des logiciels, dans le domaine des communications, y compris les équipements de réseau 5G et LTE, dans le but de renforcer la cybersécurité, le 1er août 2023. Les cinq sociétés prévoient d'établir un cadre pour gérer ce projet et lancer une enquête pour aborder les différents problèmes techniques et opérationnels entourant l'utilisation du SBOM.

Le projet fait suite à la décision du 11 mai 2023 du ministère japonais des Affaires intérieures et des Communications de charger KDDI de mener "une enquête sur l'introduction de SBOM dans le domaine des communications au cours de l'exercice 2023".

Contexte

Avec la sophistication et la diversité croissantes des fonctions requises dans les systèmes de communication, la composition du logiciel de base des systèmes de communication utilisés par les opérateurs de télécommunication est passée d'une simple combinaison de quelques composants logiciels à une combinaison complexe de nombreux composants logiciels, y compris des logiciels open source ( OSS). OSS peut être utilisé par n'importe qui car le code source du logiciel est accessible au public et ses cas d'utilisation se développent en raison de sa richesse fonctionnelle et de sa flexibilité.

D'autre part, les changements dans la chaîne d'approvisionnement des logiciels ont conduit à l'introduction de codes malveillants dans les composants logiciels, y compris les logiciels libres, et à des cyberattaques ciblant les vulnérabilités.

De même, le risque d'être agressé devient apparent dans les systèmes de communication. Une base de données qui collecte et fournit des informations de vulnérabilité sur les composants logiciels en réponse aux attaques est déjà opérationnelle, mais si la configuration des composants logiciels dans le système de communication n'est pas comprise, il est difficile de réagir rapidement lorsque des vulnérabilités sont identifiées. En conséquence, l'importance de SBOM, qui fournit une liste des différentes parties qui composent le logiciel, des informations sur la version et les dépendances entre les parties, augmente rapidement.

Initiatives du projet

Dans le cadre de cette initiative, les entreprises utiliseront le SBOM pour appréhender la chaîne d'approvisionnement logicielle et répondre rapidement aux vulnérabilités. Afin de renforcer la cybersécurité dans le domaine des communications, les éléments suivants seront étudiés et discutés.

1. Enquête sur les tendances nationales et internationales et étude d'un projet de lignes directrices pour l'introduction du SBOM dans le domaine des communications

– Les sociétés étudieront les initiatives et les directives existantes liées au SBOM par des agences gouvernementales et des organisations privées au Japon et à l'étranger et examineront des projets de directives pour l'utilisation du SBOM pour les équipements de communication et les composants logiciels de ces équipements.

2. Création de SBOM pour les équipements de communication et enquête sur les problèmes

– Les entreprises créeront du SBOM pour certaines des installations effectivement exploitées par les transporteurs dans le cadre de ce projet.

3. Évaluation de la précision du SBOM pour les équipements de communication

– En évaluant l’exactitude du SBOM nouvellement créé et en organisant des éléments spécifiques au domaine des communications, les participants visent à résoudre les problèmes d’introduction du SBOM.

Au milieu des changements prévisibles de l'environnement entourant la cybersécurité, les cinq sociétés continueront de contribuer au renforcement de la cybersécurité pour assurer la fourniture stable de services de communication qui soutiennent la vie des clients.

* SBOM (Software Bill Of Materials) : Connu sous le nom de nomenclature logicielle, répertorie tous les composants logiciels, licences et dépendances d'un produit particulier.

À propos de Fujitsu
L’objectif de Fujitsu est de rendre le monde plus durable en renforçant la confiance dans la société grâce à l’innovation. En tant que partenaire de choix en matière de transformation numérique pour nos clients dans plus de 100 pays, nos 124,000 6702 employés travaillent à résoudre certains des plus grands défis auxquels l’humanité est confrontée. Notre gamme de services et de solutions s'appuie sur cinq technologies clés : informatique, réseaux, IA, données et sécurité et technologies convergentes, que nous réunissons pour réaliser une transformation durable. Fujitsu Limited (TSE : 3.7) a déclaré un chiffre d'affaires consolidé de 28 31 milliards de yens (2023 milliards de dollars) pour l'exercice clos le XNUMX mars XNUMX et reste la première entreprise de services numériques au Japon en termes de part de marché. Pour en savoir plus : www.fujitsu.com.

Contacts presse:
Fujitsu Limited
Division des relations publiques et investisseurs
Renseignements (https://bit.ly/3rrQ4mB)

Horodatage:

Plus de Fil de presse JCN