طوكيو ، 1 أغسطس 2023 - (جي سي إن نيوزواير) - أعلنت شركة KDDI اليابانية ، و KDDI Research ، Inc. ، و Fujitsu Limited ، و NEC Corporation ، و Mitsubishi Research Institute، Inc. (MRI) ، اليوم أنها ستشرع في سلسلة من التجارب التي تستكشف تقديم قائمة مواد البرمجيات (SBOM) ) (1) ، قائمة البرامج التي تشتمل على برمجيات في مجال الاتصالات بما في ذلك معدات شبكات 5G و LTE بهدف تعزيز الأمن السيبراني ، في 1 أغسطس 2023. تخطط الشركات الخمس لإنشاء إطار عمل لإدارة هذا المشروع والبدء مسح لمعالجة مختلف القضايا الفنية والتشغيلية المحيطة باستخدام SBOM.
يتبع المشروع القرار الصادر في 11 مايو 2023 من قبل وزارة الشؤون الداخلية والاتصالات اليابانية بتكليف KDDI بإجراء "مسح حول إدخال SBOM في مجال الاتصالات في السنة المالية 2023."
خلفيّة
مع تزايد تطور وتنوع الوظائف المطلوبة في أنظمة الاتصالات ، تغير تكوين البرامج الأساسية في أنظمة الاتصالات التي يستخدمها مشغلو الاتصالات من مزيج بسيط من مكونات برمجية قليلة إلى مجموعة معقدة من العديد من مكونات البرامج ، بما في ذلك البرامج مفتوحة المصدر ( OSS). يمكن لأي شخص استخدام OSS لأن الكود المصدري للبرنامج متاح للجمهور ، وتتوسع حالات استخدامه بسبب وظائفه الغنية ومرونته.
من ناحية أخرى ، أدت التغييرات في سلسلة توريد البرامج إلى إدخال التعليمات البرمجية الضارة في مكونات البرامج ، بما في ذلك OSS ، والهجمات الإلكترونية التي تستهدف نقاط الضعف.
وبالمثل ، فإن خطر التعرض للهجوم أصبح واضحًا في أنظمة الاتصال. قاعدة البيانات التي تجمع وتوفر معلومات عن الثغرات الأمنية على مكونات البرامج استجابة للهجمات قيد التشغيل بالفعل ، ولكن إذا لم يتم فهم تكوين مكونات البرامج في نظام الاتصال ، فمن الصعب الاستجابة بسرعة عند تحديد نقاط الضعف. نتيجة لذلك ، فإن أهمية SBOM ، التي توفر قائمة بالأجزاء المختلفة التي تشكل البرامج ومعلومات الإصدار والتبعيات بين الأجزاء ، تتزايد بسرعة.
مبادرات المشروع
بموجب هذه المبادرة ، ستستخدم الشركات SBOM لفهم سلسلة توريد البرامج والاستجابة بسرعة لنقاط الضعف. لتعزيز الأمن السيبراني في مجال الاتصالات ، سيتم التحقيق في العناصر التالية ومناقشتها.
1. مسح الاتجاهات المحلية والخارجية ودراسة مسودة المبادئ التوجيهية لإدخال SBOM في مجال الاتصالات
ستقوم الشركات بالتحقيق في المبادرات والمبادئ التوجيهية الحالية المتعلقة بـ SBOM من قبل الوكالات الحكومية والمنظمات الخاصة في اليابان وعلى الصعيد الدولي وستنظر في مسودة إرشادات لاستخدام SBOM لمعدات الاتصالات ومكونات البرامج لهذه المعدات.
2. إنشاء SBOM لمعدات الاتصالات والتحقيق في المشاكل
ستقوم الشركات بإنشاء SBOM لبعض المرافق التي تديرها بالفعل شركات النقل من خلال هذا المشروع.
3. تقييم دقة SBOM لمعدات الاتصالات
من خلال تقييم دقة SBOM التي تم إنشاؤها حديثًا وتنظيم العناصر الخاصة بمجال الاتصالات ، يهدف المشاركون إلى حل المشكلات من أجل إدخال SBOM.
وسط التغييرات المتوقعة في البيئة المحيطة بالأمن السيبراني ، ستواصل الشركات الخمس المساهمة في تعزيز الأمن السيبراني لضمان توفير مستقر لخدمات الاتصالات التي تدعم حياة العملاء.
(1) SBOM (قائمة مواد البرمجيات):
تُعرف باسم فاتورة مواد البرامج ، وتسرد جميع مكونات البرامج والتراخيص والتبعيات في منتج معين.
حول فوجيتسو
هدف فوجيتسو هو جعل العالم أكثر استدامة من خلال بناء الثقة في المجتمع من خلال الابتكار. بصفتنا الشريك المفضل في التحول الرقمي للعملاء في أكثر من 100 دولة ، يعمل موظفونا البالغ عددهم 124,000 ألف موظف لحل بعض من أعظم التحديات التي تواجه البشرية. تعتمد مجموعة خدماتنا وحلولنا على خمس تقنيات رئيسية: الحوسبة ، والشبكات ، والذكاء الاصطناعي ، والبيانات والأمن ، والتقنيات المتقاربة ، والتي نجمعها معًا لتحقيق التحول المستدام. أعلنت شركة Fujitsu Limited (TSE: 6702) عن إيرادات مجمعة قدرها 3.7 تريليون ين (28 مليار دولار أمريكي) للسنة المالية المنتهية في 31 مارس 2023 ولا تزال الشركة الأولى للخدمات الرقمية في اليابان من حيث حصتها في السوق. اكتشف المزيد: www.fujitsu.com.
جهات الاتصال الصحفية:
فوجيتسو المحدودة
قسم العلاقات العامة والمستثمرين
استفسارات (https://bit.ly/3rrQ4mB)
روابط فوجيتسو المحدودة
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
- شراء وبيع الأسهم في شركات ما قبل الاكتتاب مع PREIPO®. الوصول هنا.
- المصدر: ذكاء بيانات أفلاطون: أفلاطون داتا