TOKYO, 1 Agustus 2023 – (Kawat Berita JCN) – Japan KDDI Corporation, KDDI Research, Inc., Fujitsu Limited, NEC Corporation, dan Mitsubishi Research Institute, Inc. (MRI), hari ini mengumumkan bahwa mereka akan memulai serangkaian uji coba yang mengeksplorasi pengenalan Software Bill of Materials (SBOM )(1), daftar program yang terdiri dari perangkat lunak, ke dalam bidang komunikasi termasuk peralatan jaringan 5G dan LTE dengan tujuan memperkuat keamanan siber, pada 1 Agustus 2023. Lima perusahaan berencana untuk membuat kerangka kerja untuk mengelola proyek ini dan memulai survei untuk menangani berbagai masalah teknis dan operasional seputar penggunaan SBOM.
Proyek ini mengikuti keputusan pada 11 Mei 2023 oleh Kementerian Dalam Negeri dan Komunikasi Jepang untuk menugaskan KDDI untuk melakukan “survei tentang pengenalan SBOM di bidang komunikasi pada TA 2023.”
Latar Belakang
Dengan semakin canggih dan beragamnya fungsi yang dibutuhkan dalam sistem komunikasi, komposisi perangkat lunak inti dalam sistem komunikasi yang digunakan oleh operator telekomunikasi telah berubah dari kombinasi sederhana dari beberapa komponen perangkat lunak menjadi kombinasi kompleks dari banyak komponen perangkat lunak, termasuk perangkat lunak open source. OSS). OSS dapat digunakan oleh siapa saja karena kode sumber perangkat lunak tersedia untuk umum, dan kasus penggunaannya berkembang karena fungsionalitas dan fleksibilitasnya yang kaya.
Di sisi lain, perubahan dalam rantai pasokan perangkat lunak telah menyebabkan masuknya kode berbahaya ke dalam komponen perangkat lunak, termasuk OSS, dan serangan siber yang menargetkan kerentanan.
Demikian pula, risiko diserang menjadi jelas dalam sistem komunikasi. Database yang mengumpulkan dan menyediakan informasi kerentanan pada komponen perangkat lunak sebagai respons terhadap serangan sudah beroperasi, tetapi jika konfigurasi komponen perangkat lunak dalam sistem komunikasi tidak dipahami, sulit untuk merespons dengan cepat ketika kerentanan diidentifikasi. Akibatnya, pentingnya SBOM, yang menyediakan daftar berbagai bagian yang membentuk perangkat lunak, informasi versi, dan ketergantungan antar bagian, meningkat pesat.
Inisiatif Proyek
Di bawah inisiatif ini, perusahaan akan menggunakan SBOM untuk memahami rantai pasokan perangkat lunak dan dengan cepat merespons kerentanan. Untuk memperkuat keamanan siber di bidang komunikasi, hal-hal berikut akan diselidiki dan didiskusikan.
1. Survei tren dalam dan luar negeri dan studi draft pedoman pengenalan SBOM di bidang komunikasi
Perusahaan akan menyelidiki inisiatif dan pedoman yang ada terkait dengan SBOM oleh lembaga pemerintah dan organisasi swasta di Jepang dan internasional dan akan mempertimbangkan rancangan pedoman untuk memanfaatkan SBOM untuk peralatan komunikasi dan komponen perangkat lunak untuk peralatan tersebut.
2. Pembuatan SBOM untuk alat komunikasi dan investigasi masalah
Perusahaan akan membuat SBOM untuk beberapa fasilitas yang sebenarnya dioperasikan oleh operator melalui proyek ini.
3. Evaluasi akurasi SBOM untuk perangkat komunikasi
Dengan mengevaluasi keakuratan SBOM yang baru dibuat dan mengatur item khusus untuk bidang komunikasi, para peserta bertujuan untuk memecahkan masalah pengenalan SBOM.
Di tengah perubahan lingkungan seputar keamanan siber yang diperkirakan akan terjadi, kelima perusahaan akan terus berkontribusi dalam memperkuat keamanan siber untuk memastikan penyediaan layanan komunikasi yang stabil yang mendukung kehidupan pelanggan.
(1) SBOM (Bill Of Material Perangkat Lunak) :
Dikenal sebagai bill of material perangkat lunak, daftar semua komponen perangkat lunak, lisensi, dan dependensi dalam produk tertentu.
Tentang Fujitsu
Tujuan Fujitsu adalah menjadikan dunia lebih berkelanjutan dengan membangun kepercayaan masyarakat melalui inovasi. Sebagai mitra transformasi digital pilihan pelanggan di lebih dari 100 negara, 124,000 karyawan kami bekerja untuk menyelesaikan beberapa tantangan terbesar yang dihadapi umat manusia. Rangkaian layanan dan solusi kami memanfaatkan lima teknologi utama: Komputasi, Jaringan, AI, Data & Keamanan, dan Teknologi Konvergen, yang kami satukan untuk mewujudkan transformasi keberlanjutan. Fujitsu Limited (TSE:6702) melaporkan pendapatan konsolidasi sebesar 3.7 triliun yen (US$28 miliar) untuk tahun fiskal yang berakhir pada 31 Maret 2023 dan tetap menjadi perusahaan layanan digital teratas di Jepang berdasarkan pangsa pasar. Temukan lebih banyak lagi: www.fujitsu.com.
Kontak pers:
Fujitsu Limited
Divisi Hubungan Masyarakat dan Investor
Pertanyaan (https://bit.ly/3rrQ4mB)
Tautan Fujitsu Ltd
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
- PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
- Beli dan Jual Saham di Perusahaan PRE-IPO dengan PREIPO®. Akses Di Sini.
- Sumber: Intelijen Data Plato: Data Plato