SBOMなどの可視化データ活用知見を共創「セキュリティ透明性確保に向けた可視化データ活用~脆弱性管理編~」をセキュリティ・トランスペアレンシー・コンソーシアムが公表
Digital PR Platform / 2024年10月21日 15時16分
サプライチェーンセキュリティリスクの低減を目的とする「セキュリティ・トランスペアレンシー・コンソーシアム(Security Transparency Consortium、会長:情報セキュリティ大学院大学 後藤厚宏、以下 「本コンソーシアム」)」※1のワーキンググループにおいて、日本電信電話株式会社および日本電気株式会社を主査、副主査とし多様な事業者で構成される14社※2が、2024年2月に公表した活動ビジョン「セキュリティ透明性の向上と活用に向けて」※3のもと、SBOM※4などの可視化データ※5を利用する際に「つかう側」が直面する問題・課題解決に取り組んでいます。
この度、脆弱性管理に可視化データを活用する場合の具体例として、脆弱性の特定や優先付けなどに可視化データを「つかう側」が直面する問題・課題に対処するための知見を共創し、本コンソーシアムの活動成果として「セキュリティ透明性確保に向けた可視化データ活用~脆弱性管理編~」を公表しました。これは可視化データを「つかう側」「つくる側」双方の多様な事業者が共創し、可視化データの脆弱性管理活用に関する国内初の公表事例であり、従来「つくる側」に偏りがちだった可視化データ活用に、「つかう側」の視点も取り入れた知見です。これから脆弱性管理に可視化データの活用を検討しようとしている様々な業界の事業者に役立つことが期待されます。
1.背景と目的
製品・システム・サービスに対する「サプライチェーンセキュリティリスク」に対処するために、製品・システム・サービスの透明性を確保するSBOMなどの可視化データが注目されております。経済産業省は、2024年8月29日に、「ソフトウェア管理に向けたSBOM(Software Bill of Materials)の導入に関する手引ver2.0」を公表し、SBOMの導入促進に取り組んでいます。一方、SBOMの活用法に関しては、医療業界や自動車業界を中心とした検討が行われており、今後も様々なユースケースでの活用が期待されています。
そうした中で可視化データを実際に活用するためには様々な問題・課題も存在し、具体的なユースケースに基づいた対処策が強く求められております。本コンソーシアムにおいても、可視化データ活用に関して、「つかう側」が直面する問題・課題を整理し、対処するための活動方針を定めた活動ビジョンを2024年2月に公表しました。脆弱性管理での可視化データ活用は非常に期待されているユースケースであり、上記問題・課題の対処は、1社では解決できないものが多く含まれるため、多様な事業者の協調による知見創出が必要となります。
2.「セキュリティ透明性確保に向けた可視化データ活用~脆弱性管理編~」の概要
本コンソーシアムでは、活動ビジョンで提起した問題・課題について、可視化データの活用が最も期待されているユースケースの一つである脆弱性管理を対象とした具現化を行い、対処するための知見を共創しましたので、本コンソーシアムの活動成果「セキュリティ透明性確保に向けた可視化データ活用~脆弱性管理編~」としてウェブサイト※3にて公表しました。概要を活動ビジョンで提起した問題・課題に沿って以下に示します。
この記事に関連するニュース
-
脆弱性管理ソリューション「FutureVuls」SBOM管理にも対応する製造業向け「FutureVuls PSIRT」を提供開始
PR TIMES / 2024年11月26日 11時0分
-
マクニカ、ブラック・ダックと国内販売代理店契約を締結
@Press / 2024年11月26日 10時0分
-
脆弱性管理クラウド「yamory」、「EdgeTech+ 2024」出展および登壇のお知らせ
PR TIMES / 2024年11月15日 22時40分
-
「テクマトリックスSBOMソリューション」の販売を開始
PR TIMES / 2024年11月7日 18時15分
-
ソフトクリエイトが「SCSmart ASM(攻撃対象領域管理) 」を提供開始
PR TIMES / 2024年11月2日 14時40分
ランキング
-
1中国産「農薬漬けシャインマスカット」が東南アジアで大炎上…怪しい日本語が書かれた“激安ブドウ”の実態
プレジデントオンライン / 2024年11月26日 18時15分
-
2なぜ鉄道会社が…? 小田急、エリア外の県と「全く畑違いのビジネス」に乗り出す きっかけは“社員の趣味”!?
乗りものニュース / 2024年11月27日 10時42分
-
3食べログ「都内で9位」ラーメン店主の驚きの過去 秋葉原の超人気店「ほたて日和」はこうして生まれた
東洋経済オンライン / 2024年11月27日 8時30分
-
4年金夫婦で「月28万円」もらえるはずが…同い年の夫を亡くした65歳・共働き妻、年金事務所の窓口で告げられた〈衝撃の遺族年金額〉に絶望「こんな仕打ち、ありますか?」【FPの助言】
THE GOLD ONLINE(ゴールドオンライン) / 2024年11月27日 11時15分
-
5お金が貯まらない人ほど直感で行動している…新型NISAで資産を減らす人がやっている「残念な行動」とは
プレジデントオンライン / 2024年11月27日 7時15分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください