SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Security Online Day 2023 春の陣

2023年3月14日(火)10:00~16:00

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

NTTとNEC、サプライチェーンセキュリティリスク低減を目指す技術実証の開始を発表

 NTTおよびNECは、「セキュリティトランスペアレンシー確保技術」に関して、事業適用をめざしたフィールド実証を2022年11月から開始すると発表した。

 近年、機器・システムなどの調達および保守・運用に関して、サプライチェーンを介して製品やサービス、事業環境等がセキュリティ侵害を受ける「サプライチェーンセキュリティリスク」が顕在化している。

 さらに日本国内では、経済安全保障推進法の公布を契機として当該リスクに対する関心や対応ニーズが高まっているという。

 そこで両社は、情報通信サービスや情報通信システム、およびそれらを形成する機器の「構成」「リスク」に関する可視化データを生成、活用することによって、セキュリティの透明性を確保する技術を2021年10月に開発し、その高度化に取り組んでいる。

 本技術は、NTTの機器・システム等のソフトウェア構成を可視化する構成分析技術と、NECが持つ機器内部のソフトウェアの不正機能による脅威を検出するバックドア検査技術、情報通信システムにおける攻撃ルートを可視化するサイバー攻撃リスク自動診断技術によって構成されている。

 そこで生成・活用する可視化データについてはSBOMフォーマットを利用することで、これに対応した各種ツール・システムを利用することが可能になるという。

 さらに本技術は、実運用上の重要な課題となる「可視化データの情報量と品質の強化」および「活用性の向上」を図る独自機能も備えており、SBOM起点の様々なセキュリティオペレーションの高度化にも貢献するとしている。

 また両社は本技術の活用を通じて、機器ベンダ、システムインテグレータ、機器・システムのユーザーやセキュリティベンダなどの様々な企業・組織等が協調してサプライチェーンセキュリティリスク対応に取り組むことを目的とする「セキュリティ・トランスペアレンシー・コンソーシアム(Security Transparency Consortium)」の設立を準備しているという。

 このコンソーシアムでは、参加企業・組織など協調して、技術利用に関する仕様やノウハウの共有、課題解決等に取り組む。これによって、本技術を活用したリスク対応を誰もが行える環境づくりを目指す。その上で両社は今後、サプライチェーンに関わる多くの企業・組織等と共に、IOWNも視野に入れた事業適用に向けた組みを進めていくとしている。

【関連記事】
マクニカ、NECへ「Adaptive Shield」の提供を発表 SaaSのセキュアな運用を支援
サイバーディフェンス研究所、NECと共同でICPO主催のサイバー犯罪捜査演習への参加を発表
スノーフレイク、「DATA DRIVERS AWARDS」受賞者を発表 NTTドコモや日産が受賞

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/16939 2022/11/10 19:30

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2023年3月14日(火)10:00~16:00

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング