도쿄, 1년 2023월 XNUMX일 – (JCN 뉴스 와이어) – 일본 KDDI Corporation, KDDI Research, Inc., Fujitsu Limited, NEC Corporation, Mitsubishi Research Institute, Inc.(MRI)는 오늘 SBOM(Software Bill of Materials)의 도입을 모색하는 일련의 시험에 착수할 것이라고 발표했습니다. )(1) 소프트웨어를 구성하는 프로그램 목록으로 5년 1월 2023일 사이버 보안 강화를 목표로 XNUMXG 및 LTE 네트워크 장비를 포함한 통신 분야에 도입한다. SBOM 사용을 둘러싼 다양한 기술 및 운영 문제를 해결하기 위한 설문 조사.
이 프로젝트는 11년 2023월 2023일 일본 총무성이 KDDI에 "XNUMX 회계연도 통신 분야의 SBOM 도입에 관한 조사"를 의뢰하기로 한 결정에 따른 것입니다.
배경
통신 시스템에 요구되는 기능의 고도화 및 다양화에 따라 통신 사업자가 사용하는 통신 시스템의 핵심 소프트웨어 구성은 몇 가지 소프트웨어 구성 요소의 단순한 조합에서 오픈 소스 소프트웨어를 비롯한 많은 소프트웨어 구성 요소의 복잡한 조합으로 변경되었습니다. OSS). OSS는 소프트웨어의 소스 코드가 공개되어 누구나 사용할 수 있으며 풍부한 기능과 유연성으로 인해 사용 사례가 확장되고 있습니다.
한편, 소프트웨어 공급망의 변화로 인해 OSS를 포함한 소프트웨어 구성 요소에 악성 코드가 도입되고 취약점을 노리는 사이버 공격이 발생했습니다.
마찬가지로 통신 시스템에서도 공격을 받을 위험이 명백해지고 있습니다. 공격에 대응하기 위해 소프트웨어 구성요소에 대한 취약성 정보를 수집하여 제공하는 데이터베이스는 이미 운영되고 있지만, 통신 시스템에서 소프트웨어 구성요소의 구성을 이해하지 못하면 취약성 식별 시 신속한 대응이 어렵다. 이에 따라 소프트웨어를 구성하는 다양한 부분들의 목록, 버전 정보, 부분 간의 종속성을 제공하는 SBOM의 중요성이 급증하고 있다.
프로젝트의 이니셔티브
이 이니셔티브에 따라 회사는 SBOM을 사용하여 소프트웨어 공급망을 파악하고 취약성에 신속하게 대응할 것입니다. 통신 분야의 사이버 보안을 강화하기 위해 다음 항목을 조사하고 논의합니다.
1. 통신 분야 SBOM 도입을 위한 국내외 동향 조사 및 가이드라인 초안 연구
회사는 일본 및 국제적으로 정부 기관 및 민간 조직에서 SBOM과 관련된 이니셔티브 및 기존 지침을 조사하고 통신 장비 및 해당 장비의 소프트웨어 구성 요소에 SBOM을 활용하기 위한 지침 초안을 고려할 것입니다.
2. 통신장비 SBOM 생성 및 문제점 조사
양사는 이번 프로젝트를 통해 통신사가 실제로 운영하는 일부 설비에 대해 SBOM을 생성하게 된다.
3. 통신장비용 SBOM 정확도 평가
새로 생성된 SBOM의 정확성을 평가하고 통신 분야에 특화된 항목을 정리하여 참가자들은 SBOM 도입을 위한 문제 해결을 목표로 합니다.
사이버 보안을 둘러싼 환경의 예측 가능한 변화 속에서 XNUMX개 회사는 고객의 삶을 지원하는 통신 서비스를 안정적으로 제공할 수 있도록 사이버 보안 강화에 지속적으로 기여할 것입니다.
(1) SBOM(소프트웨어 재료 명세서):
소프트웨어 BOM으로 알려진 특정 제품의 모든 소프트웨어 구성 요소, 라이센스 및 종속성을 나열합니다.
Fujitsu 정보
Fujitsu의 목표는 혁신을 통해 사회의 신뢰를 구축하여 세상을 보다 지속 가능하게 만드는 것입니다. 100개 이상의 국가에서 고객이 선택한 디지털 혁신 파트너로서 124,000명의 직원이 인류가 직면한 가장 큰 문제를 해결하기 위해 노력하고 있습니다. 당사의 다양한 서비스 및 솔루션은 컴퓨팅, 네트워크, AI, 데이터 및 보안, 융합 기술의 6702가지 핵심 기술을 기반으로 하며, 지속 가능성 혁신을 제공하기 위해 함께 제공합니다. Fujitsu Limited(TSE:3.7)는 28년 31월 2023일 마감된 회계연도에 XNUMX조 XNUMX억 엔(미화 XNUMX억 달러)의 연결 매출을 보고했으며 시장 점유율 기준으로 일본 최고의 디지털 서비스 회사로 남아 있습니다. 더 찾아 봐: www.fujitsu.com.
연락처 언론 :
Fujitsu Limited
홍보 및 투자자 관계 부서
문의 (https://bit.ly/3rrQ4mB)
Fujitsu Ltd 링크
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
- PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
- PREIPO®로 PRE-IPO 회사의 주식을 사고 팔 수 있습니다. 여기에서 액세스하십시오.
- 출처 : Plato Data Intelligence : 플라토데이터