日本の業界パートナーが通信業界の脅威に対するサイバーセキュリティを強化するトライアルを開始

東京、01年2023月5日 – (JCN Newswire) – 日本 KDDI株式会社、株式会社KDDI総合研究所、富士通株式会社、日本電気株式会社、株式会社三菱総合研究所（MRI）は、一連の実証実験に着手すると発表しました。サイバーセキュリティの強化を目的として、ソフトウェアを構成するプログラムの一覧であるSBOM（Software Bill of Materials）*を1GやLTEのネットワーク機器などの通信分野に導入することを検討しており、2023社はXNUMX年XNUMX月XNUMX日に設立する予定だ。このプロジェクトを管理し、SBOM の使用に関するさまざまな技術的および運用上の問題に対処するための調査を開始するためのフレームワーク。

本プロジェクトは、総務省が11年2023月2023日に決定した「XNUMX年度通信分野におけるSBOM導入に関する調査」の委託先として、KDDIに委託するものです。

経歴

通信システムに求められる機能の高度化・多様化に伴い、通信事業者が利用する通信システムの中核となるソフトウェアの構成は、少数のソフトウェアコンポーネントの単純な組み合わせから、オープンソースソフトウェアを含む多数のソフトウェアコンポーネントの複雑な組み合わせへと変化してきました。 OSS）。 OSSはソフトウェアのソースコードが公開されているため誰でも利用でき、豊富な機能と柔軟性から活用事例が広がっています。

一方で、ソフトウェアサプライチェーンの変化により、OSSを含むソフトウェアコンポーネントへの悪意のあるコードの導入や、脆弱性を狙ったサイバー攻撃が発生しています。

同様に、通信システムでも攻撃を受けるリスクが明らかになりつつあります。 攻撃に備えてソフトウェア部品の脆弱性情報を収集・提供するデータベースはすでに運用されていますが、通信システムにおけるソフトウェア部品の構成が把握できていないと、脆弱性が発見された場合に迅速に対応することが困難です。 その結果、ソフトウェアを構成するさまざまな部品のリスト、バージョン情報、部品間の依存関係を提供する SBOM の重要性が急速に高まっています。

プロジェクトの取り組み

この取り組みにより、各社はSBOMを活用してソフトウェアのサプライチェーンを把握し、脆弱性への迅速な対応を図る。 通信分野におけるサイバーセキュリティの強化を図るため、以下の事項について調査検討を行う。

1. 通信分野におけるSBOM導入に向けた国内外の動向調査とガイドライン案の検討

– 両社は、国内外の政府機関や民間団体によるSBOMに関する取り組みや既存のガイドラインを調査し、通信機器やそのソフトウェアコンポーネントにSBOMを活用するためのガイドライン草案を検討する。

2. 通信機器のSBOMの作成と問題点の調査

– 両社は、本プロジェクトを通じて通信事業者が実際に運営する施設の一部を対象にSBOMを構築します。

3. 通信機器向けSBOMの精度評価

– 新たに作成したSBOMの精度を評価し、通信分野特有の項目を整理することで、SBOM導入に向けた課題解決を目指します。

サイバーセキュリティを取り巻く環境の変化が予想される中、XNUMX社は今後もお客さまの生活を支える通信サービスの安定提供に向け、サイバーセキュリティの強化に貢献してまいります。

* SBOM (ソフトウェア部品表) : ソフトウェア部品表として知られ、特定の製品のすべてのソフトウェア コンポーネント、ライセンス、依存関係をリストします。

富士通について
富士通の目的は、イノベーションを通じて社会への信頼を築き、世界をより持続可能なものにすることです。 100 か国以上のお客様に選ばれるデジタル変革パートナーとして、当社の 124,000 人の従業員は、人類が直面する最大の課題の解決に取り組んでいます。当社の幅広いサービスとソリューションは、コンピューティング、ネットワーク、AI、データとセキュリティ、コンバージング テクノロジーという 6702 つの主要テクノロジーを活用しており、これらを組み合わせて持続可能性の変革を実現します。富士通株式会社 (東証: 3.7) は、28 年 31 月 2023 日に終了する会計年度の連結売上高が XNUMX 兆円 (XNUMX 億米ドル) であると報告しており、市場シェアでは依然として日本のトップのデジタル サービス企業です。詳細については、www.Fujitsu.com をご覧ください。

お問い合わせ先：
富士通株式会社
広報・投資家向け広報部
お問い合わせ（https://bit.ly/3rrQ4mB)

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• PlatoData.Network 垂直生成 Ai。 自分自身に力を与えましょう。 こちらからアクセスしてください。
• プラトアイストリーム。 Web3 インテリジェンス。 知識増幅。 こちらからアクセスしてください。
• プラトンESG。 自動車/EV、 カーボン、 クリーンテック、 エネルギー、 環境、 太陽、 廃棄物管理。 こちらからアクセスしてください。
• ブロックオフセット。 環境オフセット所有権の近代化。 こちらからアクセスしてください。
• 情報源： https://www.jcnnewswire.com/pressrelease/85586/3/