ТОКИО, 1 августа 2023 г. – (Лента новостей JCN) – Японские корпорации KDDI, KDDI Research, Inc., Fujitsu Limited, NEC Corporation и Mitsubishi Research Institute, Inc. (MRI) сегодня объявили о том, что они приступят к серии испытаний, посвященных внедрению спецификации программного обеспечения (SBOM). )(1), список программ, включающих программное обеспечение, в области связи, включая сетевое оборудование 5G и LTE, с целью усиления кибербезопасности, 1 августа 2023 г. Пять компаний планируют создать структуру для управления этим проектом и начать опрос для решения различных технических и операционных вопросов, связанных с использованием SBOM.
Проект следует за решением Министерства внутренних дел и связи Японии от 11 мая 2023 года поручить KDDI провести «опрос о внедрении SBOM в сфере связи в 2023 финансовом году».
проверка данных
С увеличением сложности и разнообразия функций, требуемых в системах связи, состав основного программного обеспечения в системах связи, используемых операторами электросвязи, изменился от простой комбинации нескольких программных компонентов до сложной комбинации многих программных компонентов, включая программное обеспечение с открытым исходным кодом ( ОСС). OSS может использовать каждый, поскольку исходный код программного обеспечения общедоступен, а варианты его использования расширяются благодаря его богатой функциональности и гибкости.
С другой стороны, изменения в цепочке поставок программного обеспечения привели к внедрению вредоносного кода в программные компоненты, включая OSS, и к кибератакам, нацеленным на уязвимости.
Точно так же риск быть атакованным становится очевидным в системах связи. База данных, которая собирает и предоставляет информацию об уязвимостях программных компонентов в ответ на атаки, уже работает, но если конфигурация программных компонентов в системе связи не понятна, сложно быстро отреагировать при выявлении уязвимостей. В результате важность SBOM, которые предоставляют список различных частей, составляющих программное обеспечение, информацию о версии и зависимости между частями, быстро возрастает.
Инициативы проекта
В рамках этой инициативы компании будут использовать SBOM для понимания цепочки поставок программного обеспечения и быстрого реагирования на уязвимости. Для усиления кибербезопасности в сфере связи будут исследованы и обсуждены следующие вопросы.
1. Обзор отечественных и зарубежных тенденций и изучение проекта руководства по внедрению SBOM в сфере коммуникаций.
Компании изучат инициативы и существующие руководства, связанные с SBOM, правительственными учреждениями и частными организациями в Японии и за рубежом, а также рассмотрят проекты руководств по использованию SBOM для коммуникационного оборудования и программных компонентов для такого оборудования.
2. Создание СБОМ для средств связи и исследование проблем
В рамках этого проекта компании создадут SBOM для некоторых объектов, фактически эксплуатируемых перевозчиками.
3. Оценка точности СБОМ для средств связи
Оценивая точность вновь созданного SBOM и организуя элементы, характерные для области коммуникаций, участники стремятся решить проблемы, связанные с внедрением SBOM.
В условиях прогнозируемых изменений в среде, связанной с кибербезопасностью, пять компаний продолжат вносить свой вклад в укрепление кибербезопасности, чтобы обеспечить стабильное предоставление услуг связи, поддерживающих жизнь клиентов.
(1) SBOM (программное обеспечение):
Известная как спецификация программного обеспечения, содержит список всех программных компонентов, лицензий и зависимостей в конкретном продукте.
О Fujitsu
Цель Fujitsu — сделать мир более устойчивым, укрепляя доверие общества с помощью инноваций. Являясь предпочтительным партнером по цифровым преобразованиям для клиентов в более чем 100 странах, наши 124,000 6702 сотрудников работают над решением некоторых из самых серьезных проблем, стоящих перед человечеством. Наш спектр услуг и решений опирается на пять ключевых технологий: вычисления, сети, искусственный интеллект, данные и безопасность и конвергентные технологии, которые мы объединяем для обеспечения устойчивого преобразования. Fujitsu Limited (TSE:3.7) сообщила о консолидированной выручке в размере 28 трлн иен (31 млрд долларов США) за финансовый год, закончившийся 2023 марта XNUMX года, и остается ведущей компанией цифровых услуг в Японии по доле рынка. Узнать больше: www.fujitsu.com.
Контакты для прессы:
Fujitsu Limited
Отдел по связям с общественностью и инвесторами
Запросы (https://bit.ly/3rrQ4mB)
Fujitsu Ltd Ссылки
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- SEO-контент и PR-распределение. Получите усиление сегодня.
- ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
- Покупайте и продавайте акции компаний PREIPO® с помощью PREIPO®. Доступ здесь.
- Источник: Plato Data Intelligence: ПлатонДанные