Các đối tác trong ngành Nhật Bản triển khai các thử nghiệm để tăng cường an ninh mạng chống lại các mối đe dọa trong ngành viễn thông

Các đối tác trong ngành Nhật Bản triển khai các thử nghiệm để tăng cường an ninh mạng chống lại các mối đe dọa trong ngành viễn thông

Dấu thời gian: 1:2023 sáng ngày 9 tháng 55 năm XNUMX
Nút nguồn: 2797923

TOKYO, ngày 01 tháng 2023 năm 5 – (JCN Newswire) – Tập đoàn KDDI Nhật Bản, KDDI Research, Inc., Fujitsu Limited, NEC Corporation và Mitsubishi Research Institute, Inc. (MRI), đã thông báo rằng họ sẽ bắt tay vào một loạt thử nghiệm khám phá việc giới thiệu Hóa đơn Vật liệu Phần mềm (SBOM)*, danh sách các chương trình bao gồm phần mềm, vào lĩnh vực truyền thông bao gồm thiết bị mạng 1G và LTE với mục đích tăng cường an ninh mạng, vào ngày 2023 tháng XNUMX năm XNUMX. Năm công ty có kế hoạch thành lập một khuôn khổ để quản lý dự án này và bắt đầu một cuộc khảo sát nhằm giải quyết các vấn đề vận hành và kỹ thuật khác nhau xung quanh việc sử dụng SBOM.

Dự án tuân theo quyết định vào ngày 11 tháng 2023 năm 2023 của Bộ Nội vụ và Truyền thông Nhật Bản ủy quyền cho KDDI thực hiện “một cuộc khảo sát về việc giới thiệu SBOM trong lĩnh vực truyền thông vào năm tài chính XNUMX.”

Tiểu sử

Với sự phức tạp và tính đa dạng ngày càng tăng của các chức năng được yêu cầu trong các hệ thống truyền thông, thành phần của phần mềm cốt lõi trong các hệ thống truyền thông được sử dụng bởi các nhà khai thác viễn thông đã thay đổi từ sự kết hợp đơn giản của một vài thành phần phần mềm sang sự kết hợp phức tạp của nhiều thành phần phần mềm, bao gồm cả phần mềm mã nguồn mở ( một cửa). OSS có thể được sử dụng bởi bất kỳ ai vì mã nguồn của phần mềm được công bố rộng rãi và các trường hợp sử dụng của nó đang được mở rộng vì tính linh hoạt và chức năng phong phú của nó.

Mặt khác, những thay đổi trong chuỗi cung ứng phần mềm đã dẫn đến việc đưa mã độc vào các thành phần phần mềm, bao gồm OSS và các cuộc tấn công mạng nhắm vào các lỗ hổng.

Tương tự, nguy cơ bị tấn công đang trở nên rõ ràng trong các hệ thống thông tin liên lạc. Cơ sở dữ liệu thu thập và cung cấp thông tin về lỗ hổng trên các thành phần phần mềm để đối phó với các cuộc tấn công đã hoạt động, nhưng nếu không hiểu rõ cấu hình của các thành phần phần mềm trong hệ thống liên lạc, thì rất khó để phản ứng nhanh khi các lỗ hổng được xác định. Do đó, tầm quan trọng của SBOM, cung cấp danh sách các phần khác nhau tạo nên phần mềm, thông tin phiên bản và sự phụ thuộc giữa các phần, đang tăng lên nhanh chóng.

Các sáng kiến ​​của dự án

Theo sáng kiến ​​này, các công ty sẽ sử dụng SBOM để nắm bắt chuỗi cung ứng phần mềm và nhanh chóng ứng phó với các lỗ hổng. Để tăng cường an ninh mạng trong lĩnh vực truyền thông, các mục sau đây sẽ được nghiên cứu và thảo luận.

1. Khảo sát xu hướng trong và ngoài nước và nghiên cứu dự thảo hướng dẫn đưa SBOM vào lĩnh vực truyền thông

– Các công ty sẽ điều tra các sáng kiến ​​và hướng dẫn hiện có liên quan đến SBOM của các cơ quan chính phủ và tổ chức tư nhân ở Nhật Bản và quốc tế, đồng thời sẽ xem xét dự thảo hướng dẫn sử dụng SBOM cho thiết bị liên lạc và các thành phần phần mềm cho thiết bị đó.

2. Tạo SBOM cho thiết bị liên lạc và điều tra sự cố

– Các công ty sẽ tạo ra SBOM cho một số cơ sở thực tế do các hãng vận tải vận hành thông qua dự án này.

3. Đánh giá độ chính xác của SBOM cho thiết bị thông tin liên lạc

– Bằng cách đánh giá tính chính xác của SBOM mới được tạo và sắp xếp các mục cụ thể cho lĩnh vực truyền thông, những người tham gia hướng tới giải quyết các vấn đề cho việc giới thiệu SBOM.

Giữa những thay đổi có thể thấy trước trong môi trường xung quanh an ninh mạng, năm công ty sẽ tiếp tục góp phần tăng cường an ninh mạng để đảm bảo cung cấp ổn định các dịch vụ truyền thông hỗ trợ cuộc sống của khách hàng.

* SBOM (Software Bill Of Materials): Được biết đến như một bảng kê vật liệu phần mềm, liệt kê tất cả các thành phần phần mềm, giấy phép và phụ thuộc trong một sản phẩm cụ thể.

Về Fujitsu
Mục đích của Fujitsu là làm cho thế giới bền vững hơn bằng cách xây dựng niềm tin trong xã hội thông qua đổi mới. Là đối tác chuyển đổi kỹ thuật số được khách hàng ở hơn 100 quốc gia lựa chọn, 124,000 nhân viên của chúng tôi làm việc để giải quyết một số thách thức lớn nhất mà nhân loại đang phải đối mặt. Phạm vi dịch vụ và giải pháp của chúng tôi dựa trên năm công nghệ chính: Máy tính, Mạng, AI, Dữ liệu & Bảo mật và Công nghệ hội tụ, mà chúng tôi kết hợp với nhau để mang lại sự chuyển đổi bền vững. Fujitsu Limited (TSE: 6702) báo cáo doanh thu hợp nhất là 3.7 nghìn tỷ yên (28 tỷ USD) cho năm tài chính kết thúc vào ngày 31 tháng 2023 năm XNUMX và vẫn là công ty dịch vụ kỹ thuật số hàng đầu tại Nhật Bản tính theo thị phần. Tìm hiểu thêm: www.fujitsu.com.

Liên hệ báo chí:
Công ty TNHH Fujitsu
Bộ phận Quan hệ Công chúng và Nhà đầu tư
Thắc mắc (https://bit.ly/3rrQ4mB)

Dấu thời gian:

Thêm từ Bản tin JCN