טוקיו, 1 באוגוסט 2023 - (JCN Newswire) – יפן KDDI Corporation, KDDI Research, Inc., Fujitsu Limited, NEC Corporation, ו-Mitsubishi Research Institute, Inc. (MRI), הודיעו היום כי הם יתחילו בסדרה של ניסויים בוחנים את הצגת תוכנת Bill of Materials (SBOM) )(1), רשימה של תוכניות הכוללות תוכנה, לתחום התקשורת כולל ציוד רשתות 5G ו-LTE במטרה לחזק את אבטחת הסייבר, ב-1 באוגוסט 2023. חמש החברות מתכננות להקים מסגרת לניהול פרויקט זה ולהתחיל סקר לטיפול בבעיות טכניות ותפעוליות שונות סביב השימוש ב-SBOM.
הפרויקט בא בעקבות ההחלטה ב-11 במאי 2023 של משרד הפנים והתקשורת של יפן להורות ל-KDDI לבצע "סקר על הצגת SBOM בתחום התקשורת ב-FY 2023".
רקע
עם התחכום והמגוון הגדלים של הפונקציות הנדרשות במערכות תקשורת, הרכב תוכנות הליבה במערכות תקשורת המשמשות מפעילי טלקומוניקציה השתנה משילוב פשוט של כמה רכיבי תוכנה לשילוב מורכב של רכיבי תוכנה רבים, כולל תוכנת קוד פתוח ( OSS). OSS יכול לשמש כל אחד מכיוון שקוד המקור של התוכנה זמין לציבור, ומקרי השימוש בה הולכים ומתרחבים בגלל הפונקציונליות העשירה והגמישות שלה.
מצד שני, שינויים בשרשרת האספקה של התוכנה הביאו להחדרת קוד זדוני לרכיבי תוכנה, כולל OSS, ולהתקפות סייבר המכוונות לפגיעויות.
באופן דומה, הסיכון להיות מותקף מתגלה במערכות תקשורת. מסד נתונים שאוסף ומספק מידע על נקודות תורפה על רכיבי תוכנה בתגובה להתקפות כבר פועל, אך אם לא מובנת תצורת רכיבי התוכנה במערכת התקשורת, קשה להגיב במהירות כאשר מזוהות נקודות תורפה. כתוצאה מכך, החשיבות של SBOM, המספקים רשימה של החלקים השונים המרכיבים תוכנה, מידע גרסאות ותלות בין חלקים, גוברת במהירות.
יוזמות הפרויקט
במסגרת יוזמה זו, החברות ישתמשו ב-SBOM כדי לתפוס את שרשרת אספקת התוכנה ולהגיב במהירות לפגיעויות. לחיזוק אבטחת הסייבר בתחום התקשורת, ייבדקו ויידונו הפריטים הבאים.
1. סקר מגמות בארץ ובחו"ל ולימוד טיוטת הנחיות להכנסת SBOM בתחום התקשורת
החברות יחקרו יוזמות והנחיות קיימות הקשורות ל-SBOM על ידי סוכנויות ממשלתיות וארגונים פרטיים ביפן ובעולם וישקלו טיוטת קווים מנחים לשימוש ב-SBOM עבור ציוד תקשורת ורכיבי תוכנה עבור ציוד כזה.
2. יצירת SBOM לציוד תקשורת וחקירת בעיות
החברות ייצרו SBOM עבור חלק מהמתקנים המופעלים בפועל על ידי מובילים באמצעות פרויקט זה.
3. הערכת דיוק SBOM לציוד תקשורת
על ידי הערכת הדיוק של ה-SBOM החדש שנוצר וארגון פריטים ספציפיים לתחום התקשורת, המשתתפים שואפים לפתור בעיות עבור הכנסת SBOM.
על רקע השינויים הצפויים בסביבה סביב אבטחת הסייבר, חמש החברות ימשיכו לתרום לחיזוק אבטחת הסייבר כדי להבטיח אספקה יציבה של שירותי תקשורת התומכים בחיי הלקוחות.
(1) SBOM (תעודת חומרי תוכנה):
המכונה כתב חומרי תוכנה, מפרט את כל רכיבי התוכנה, הרישיונות והתלות במוצר מסוים.
על פוג'יטסו
המטרה של Fujitsu היא להפוך את העולם לבר-קיימא יותר על ידי בניית אמון בחברה באמצעות חדשנות. כשותף הבחירה בטרנספורמציה דיגיטלית עבור לקוחות בלמעלה מ-100 מדינות, 124,000 העובדים שלנו עובדים כדי לפתור כמה מהאתגרים הגדולים ביותר העומדים בפני האנושות. מגוון השירותים והפתרונות שלנו מסתמכים על חמש טכנולוגיות מפתח: מחשוב, רשתות, בינה מלאכותית, נתונים ואבטחה וטכנולוגיות מתכנסות, אותן אנו מפגישים כדי לספק שינוי קיימות. Fujitsu Limited (TSE:6702) דיווחה על הכנסות מאוחדות של 3.7 טריליון ין (28 מיליארד דולר) לשנת הכספים שהסתיימה ב-31 במרץ 2023 והיא נותרה חברת השירותים הדיגיטליים המובילה ביפן לפי נתח שוק. למידע נוסף: www.fujitsu.com.
לחץ על אנשי קשר:
Fujitsu מוגבלת
אגף יחסי ציבור ומשקיעים
פניות (https://bit.ly/3rrQ4mB)
Fujitsu Ltd קישורים
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
- PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
- קנה ומכירה של מניות בחברות PRE-IPO עם PREIPO®. גישה כאן.
- מקור: מודיעין נתונים אפלטון: אפלטון נתונים