TOKYO, ngày 1 tháng 2023 năm XNUMX – (Bản tin JCN) – Tập đoàn KDDI Nhật Bản, KDDI Research, Inc., Fujitsu Limited, NEC Corporation và Mitsubishi Research Institute, Inc. (MRI), hôm nay đã thông báo rằng họ sẽ bắt tay vào một loạt thử nghiệm khám phá việc giới thiệu Danh mục nguyên vật liệu phần mềm (SBOM )(1), danh sách các chương trình bao gồm phần mềm, trong lĩnh vực truyền thông bao gồm thiết bị mạng 5G và LTE với mục đích tăng cường an ninh mạng, vào ngày 1 tháng 2023 năm XNUMX. Năm công ty dự định thiết lập một khuôn khổ để quản lý dự án này và bắt đầu một cuộc khảo sát để giải quyết các vấn đề kỹ thuật và vận hành khác nhau xung quanh việc sử dụng SBOM.
Dự án tuân theo quyết định vào ngày 11 tháng 2023 năm 2023 của Bộ Nội vụ và Truyền thông Nhật Bản ủy quyền cho KDDI thực hiện “một cuộc khảo sát về việc giới thiệu SBOM trong lĩnh vực truyền thông vào năm tài chính XNUMX.”
Tiểu sử
Với sự phức tạp và tính đa dạng ngày càng tăng của các chức năng được yêu cầu trong các hệ thống truyền thông, thành phần của phần mềm cốt lõi trong các hệ thống truyền thông được sử dụng bởi các nhà khai thác viễn thông đã thay đổi từ sự kết hợp đơn giản của một vài thành phần phần mềm sang sự kết hợp phức tạp của nhiều thành phần phần mềm, bao gồm cả phần mềm mã nguồn mở ( một cửa). OSS có thể được sử dụng bởi bất kỳ ai vì mã nguồn của phần mềm được công bố rộng rãi và các trường hợp sử dụng của nó đang được mở rộng vì tính linh hoạt và chức năng phong phú của nó.
Mặt khác, những thay đổi trong chuỗi cung ứng phần mềm đã dẫn đến việc đưa mã độc vào các thành phần phần mềm, bao gồm OSS và các cuộc tấn công mạng nhắm vào các lỗ hổng.
Tương tự, nguy cơ bị tấn công đang trở nên rõ ràng trong các hệ thống thông tin liên lạc. Cơ sở dữ liệu thu thập và cung cấp thông tin về lỗ hổng trên các thành phần phần mềm để đối phó với các cuộc tấn công đã hoạt động, nhưng nếu không hiểu rõ cấu hình của các thành phần phần mềm trong hệ thống liên lạc, thì rất khó để phản ứng nhanh khi các lỗ hổng được xác định. Do đó, tầm quan trọng của SBOM, cung cấp danh sách các phần khác nhau tạo nên phần mềm, thông tin phiên bản và sự phụ thuộc giữa các phần, đang tăng lên nhanh chóng.
Các sáng kiến của dự án
Theo sáng kiến này, các công ty sẽ sử dụng SBOM để nắm bắt chuỗi cung ứng phần mềm và nhanh chóng ứng phó với các lỗ hổng. Để tăng cường an ninh mạng trong lĩnh vực truyền thông, các mục sau đây sẽ được nghiên cứu và thảo luận.
1. Khảo sát xu hướng trong và ngoài nước và nghiên cứu dự thảo hướng dẫn đưa SBOM vào lĩnh vực truyền thông
Các công ty sẽ điều tra các sáng kiến và hướng dẫn hiện có liên quan đến SBOM của các cơ quan chính phủ và tổ chức tư nhân ở Nhật Bản và quốc tế, đồng thời sẽ xem xét các hướng dẫn dự thảo để sử dụng SBOM cho thiết bị liên lạc và các thành phần phần mềm cho thiết bị đó.
2. Tạo SBOM cho thiết bị liên lạc và điều tra sự cố
Các công ty sẽ tạo SBOM cho một số cơ sở do các hãng vận tải thực sự vận hành thông qua dự án này.
3. Đánh giá độ chính xác của SBOM cho thiết bị thông tin liên lạc
Bằng cách đánh giá độ chính xác của SBOM mới được tạo và sắp xếp các mục dành riêng cho lĩnh vực truyền thông, những người tham gia nhằm mục đích giải quyết các vấn đề khi giới thiệu SBOM.
Giữa những thay đổi có thể thấy trước trong môi trường xung quanh an ninh mạng, năm công ty sẽ tiếp tục góp phần tăng cường an ninh mạng để đảm bảo cung cấp ổn định các dịch vụ truyền thông hỗ trợ cuộc sống của khách hàng.
(1) SBOM (Hóa đơn nguyên vật liệu phần mềm):
Được gọi là hóa đơn nguyên liệu phần mềm, liệt kê tất cả các thành phần phần mềm, giấy phép và phần phụ thuộc trong một sản phẩm cụ thể.
Về Fujitsu
Mục đích của Fujitsu là làm cho thế giới bền vững hơn bằng cách xây dựng lòng tin trong xã hội thông qua đổi mới. Là đối tác chuyển đổi kỹ thuật số được lựa chọn cho khách hàng ở hơn 100 quốc gia, 124,000 nhân viên của chúng tôi làm việc để giải quyết một số thách thức lớn nhất mà nhân loại phải đối mặt. Phạm vi dịch vụ và giải pháp của chúng tôi dựa trên năm công nghệ chính: Điện toán, Mạng, Trí tuệ nhân tạo, Dữ liệu & Bảo mật và Công nghệ Hội tụ, mà chúng tôi kết hợp với nhau để mang lại sự chuyển đổi bền vững. Fujitsu Limited (TSE:6702) đã báo cáo doanh thu hợp nhất là 3.7 nghìn tỷ yên (28 tỷ USD) cho năm tài chính kết thúc vào ngày 31 tháng 2023 năm XNUMX và vẫn là công ty dịch vụ kỹ thuật số hàng đầu tại Nhật Bản tính theo thị phần. Tìm hiểu thêm: www.fujitsu.com.
Liên hệ báo chí:
Công ty TNHH Fujitsu
Bộ phận Quan hệ Công chúng và Nhà đầu tư
Thắc mắc (https://bit.ly/3rrQ4mB)
Công ty TNHH Fujitsu Liên kết
http://www.fujitsu.com
https://plus.google.com/+Fujitsu
https://www.facebook.com/FujitsuJapan
https://twitter.com/Fujitsu_Global
https://www.youtube.com/user/FujitsuOfficial
https://www.linkedin.com/company/fujitsu/
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
- Mua và bán cổ phần trong các công ty PRE-IPO với PREIPO®. Truy cập Tại đây.
- Nguồn: Plato Data Intelligence: PlatoDữ liệu