Японские отраслевые партнеры запускают испытания для усиления кибербезопасности от угроз в телекоммуникационной отрасли

Японские отраслевые партнеры запускают испытания для усиления кибербезопасности от угроз в телекоммуникационной отрасли

Исходный узел: 2797923

ТОКИО, 01 августа 2023 г. – (JCN Newswire) – Japan KDDI Corporation, KDDI Research, Inc., Fujitsu Limited, NEC Corporation и Mitsubishi Research Institute, Inc. (MRI) объявили о том, что они приступят к серии испытаний 5 августа 1 года изучается возможность внедрения Спецификации программного обеспечения (SBOM)*, списка программ, включающих программное обеспечение, в сфере связи, включая сетевое оборудование 2023G и LTE, с целью усиления кибербезопасности. Пять компаний планируют создать основу для управления этим проектом и начала исследования для решения различных технических и эксплуатационных вопросов, связанных с использованием SBOM.

Проект следует за решением Министерства внутренних дел и связи Японии от 11 мая 2023 года поручить KDDI провести «опрос о внедрении SBOM в сфере связи в 2023 финансовом году».

проверка данных

С увеличением сложности и разнообразия функций, требуемых в системах связи, состав основного программного обеспечения в системах связи, используемых операторами электросвязи, изменился от простой комбинации нескольких программных компонентов до сложной комбинации многих программных компонентов, включая программное обеспечение с открытым исходным кодом ( ОСС). OSS может использовать каждый, поскольку исходный код программного обеспечения общедоступен, а варианты его использования расширяются благодаря его богатой функциональности и гибкости.

С другой стороны, изменения в цепочке поставок программного обеспечения привели к внедрению вредоносного кода в программные компоненты, включая OSS, и к кибератакам, нацеленным на уязвимости.

Точно так же риск быть атакованным становится очевидным в системах связи. База данных, которая собирает и предоставляет информацию об уязвимостях программных компонентов в ответ на атаки, уже работает, но если конфигурация программных компонентов в системе связи не понятна, сложно быстро отреагировать при выявлении уязвимостей. В результате важность SBOM, которые предоставляют список различных частей, составляющих программное обеспечение, информацию о версии и зависимости между частями, быстро возрастает.

Инициативы проекта

В рамках этой инициативы компании будут использовать SBOM для понимания цепочки поставок программного обеспечения и быстрого реагирования на уязвимости. Для усиления кибербезопасности в сфере связи будут исследованы и обсуждены следующие вопросы.

1. Обзор отечественных и зарубежных тенденций и изучение проекта руководства по внедрению SBOM в сфере коммуникаций.

– Компании рассмотрят инициативы и существующие руководящие принципы, связанные с SBOM, со стороны государственных учреждений и частных организаций в Японии и за рубежом, а также рассмотрят проект руководящих принципов по использованию SBOM для коммуникационного оборудования и компонентов программного обеспечения для такого оборудования.

2. Создание СБОМ для средств связи и исследование проблем

– Компании создадут SBOM для некоторых объектов, которые фактически эксплуатируются перевозчиками в рамках этого проекта.

3. Оценка точности СБОМ для средств связи

– Оценивая точность вновь созданного SBOM и организуя элементы, относящиеся к области коммуникаций, участники стремятся решить проблемы внедрения SBOM.

В условиях прогнозируемых изменений в среде, связанной с кибербезопасностью, пять компаний продолжат вносить свой вклад в укрепление кибербезопасности, чтобы обеспечить стабильное предоставление услуг связи, поддерживающих жизнь клиентов.

* SBOM (Спецификация программного обеспечения): известная как спецификация программного обеспечения, в ней перечислены все программные компоненты, лицензии и зависимости в конкретном продукте.

О Fujitsu
Цель Fujitsu — сделать мир более устойчивым, укрепляя доверие в обществе посредством инноваций. В качестве предпочтительного партнера по цифровой трансформации для клиентов в более чем 100 странах наши 124,000 6702 сотрудников работают над решением некоторых из самых серьезных проблем, стоящих перед человечеством. Наш спектр услуг и решений основан на пяти ключевых технологиях: вычисления, сети, искусственный интеллект, данные и безопасность и конвергентные технологии, которые мы объединяем для обеспечения устойчивой трансформации. Fujitsu Limited (TSE: 3.7) сообщила о консолидированной выручке в размере 28 триллионов иен (31 миллиардов долларов США) за финансовый год, закончившийся 2023 марта XNUMX года, и остается ведущей компанией цифровых услуг в Японии по доле рынка. Узнайте больше: www.fujitsu.com.

Контакты для прессы:
Fujitsu Limited
Отдел по связям с общественностью и инвесторами
Запросы (https://bit.ly/3rrQ4mB)

Отметка времени:

Больше от Лента новостей JCN