書籍『ソフトウェア透明性』の訳者たちが語る、ソフトウェア・サプライチェーン強化　日本企業の課題を探る

欧米を中心にガイドラインが整備され、日本でも重要性が増している「ソフトウェア・サプライチェーンセキュリティ」。その裾野は広がりを見せているが、自…

ソフトウェアサプライチェーンのリスク管理は必須事項に、NRIセキュアが指南する「開発部門だけに押し付けない」対応策

2022年に経済安全保障推進法が施行されてから、サプライチェーン全体のセキュリティ確保と管理策の構築が日本でも年々重視されてきている。2024年…

ソフトウェアにとっての食品成分表「SBOM」　サプライチェーンの脆弱性対策と透明性評価にどう役立つか

オープンソース（OSS）の普及により、企業はOSSを活用して開発生産性を高めている。今ではソフトウェアには多くのOSSが採り入れられ、木が根を張…

セキュリティに必須の「ソフトウェアの安全性を評価する方法」を解説、『ソフトウェア透明性』発売

NTTデータ、ソフトウェア脆弱性の統合管理サービスを開始　顧客環境のSBOMを活用、脆弱性発見から対応まで

シノプシス、ソフトウェア・サプライチェーンのセキュリティ対策に関するレポートを発表

セキュリティ事故被害を「強化」のきっかけに。メルカリが進める、10のソフトウェアサプライチェーン

フリマアプリサービスで知られるメルカリは、フィンテック領域へも進出し、大きく事業を拡大している。事業領域の拡大で課題になるのがサイバーセキュリテ…

CRA対応の「実務」を前進させる、組織整備の“5つの鍵”──現場のアクションプランに落とし込んで解説

前回は、欧州サイバーレジリエンス法（CRA）対応で押さえておかねばならない2つのデッドライン「2026年：報告義務」と「2027年：適合義務」で…

日立ソリューションズ、各サプライヤーで異なるSBOMを一元管理するシステム提供開始

Google、AI活用で日本のデジタル基盤保護に向けて2つの施策を発表

SHIFT「EUサイバーレジリエンス法対応体制構築支援サービス」提供　SCA／SBOMツール導入・運用を支援

経産省が5段階で格付けするサイバー対策の評価制度　開始まであと2年、今知るべき最新動向と対策とは

サプライチェーンを狙ったサイバー攻撃が激化する状況を踏まえ、経済産業省（経産省）は2025年度を目途に企業のサイバー攻撃対策レベルを5段階で格付…

Oktaへの不正アクセス事例からサプライチェーン攻撃を考える、狙われる社員の個人用クラウドサービス

セキュリティ担当者やエンジニア、SOC/CSIRT担当者、さらにCIO/CISOや経営層など向けに開催されている「Security Online…

防衛装備庁が参考にしたことで注目高まる「NIST SP800-171」　企業が倣う際に着目すべき要点

国際情勢が大きく変化する中、サイバーセキュリティ対策に高度な要件が課せられるようになってきた。2024年3月13日の「Security Onli…

セキュリティの大定番！ NIST SP800-171やDMARCを知るオンラインイベントが来週開催

【3月開催】経済安保のセキュリティ対応や社内で増えるアイデンティティ管理、最適な解決法を有識者が解説

2022年に注意すべき4つのサイバーセキュリティ脅威とは――HP予測

ガートナーのアナリストが語る、テストフェーズでのコードアシスタントの使い所

生成AIで拡張されたコードアシスタントがコード生成に利用できるのであれば、コードのセキュリティレビューとコードの修正までやってくれるのではないか…

Imperva、CEO来日でタレスによる買収に言及──日本法人ではパートナーへの投資継続へ

経済産業省が描く「サプライチェーンセキュリティ」の現在地──企画官が語るSBOMなどの取り組み