KDDI・富士通・NECら5社、通信分野におけるSBOMの導入に向け実証事業を開始

経産省による“産業分野”のサイバーセキュリティ政策──対策急務の「OSS」「SBOM」への動きとは

サイバー攻撃が及ぶ範囲は拡大しており、被害も深刻化する一方だ。ひとたび攻撃されると経済活動に支障が出る。そこで経済産業省はガイドラインやツールを…

経済産業省が描く「サプライチェーンセキュリティ」の現在地──企画官が語るSBOMなどの取り組み

国産CNAPPの「Cloudbase」、Java・Pythonパッケージのスキャンに対応

書籍『ソフトウェア透明性』の訳者たちが語る、ソフトウェア・サプライチェーン強化　日本企業の課題を探る

欧米を中心にガイドラインが整備され、日本でも重要性が増している「ソフトウェア・サプライチェーンセキュリティ」。その裾野は広がりを見せているが、自…

CRA対応、2つのデッドライン：2026年「報告義務」／2027年「適合義務」で必要な実務タスクとは？

前回（第1回）は、欧州サイバーレジリエンス法（以下、CRA）の全体像と、施行に向けた2つの重要なマイルストーンを紹介しました。今回は、CRAの条…

Red Hat、サブスクリプション顧客向けの早期アクセスプログラムを発表

出荷前から出荷後まで──三菱電機の製品セキュリティを掌る「PSIRT」は事業部門との“協働体制”

製品のセキュリティ対策は、もはや企業の競争力を左右する重要な要素となった。 サイバー脅威の進化とともに、製品の開発・出荷・運用におけるリスク管理…

サイバートラスト、「MIRACLE Vul Hammer」最新版を10月29日に提供開始

脆弱性満載のVPN、ずさんなパスにF/WなしでPC接続──近年ゼロトラストが必要になった切実な事情

多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきなのか。イー・ガーディアングループCISO 兼 EGセキュアソ…

ソフトウェアサプライチェーン攻撃に備えるためのチェックリスト

サプライチェーン攻撃の被害が深刻化している。IPAの「情報セキュリティ10大脅威 2023」においても「サプライチェーンの弱点を悪用した攻撃」は…

Cloudbase、「Azureリソースマップ」機能を全面リニューアル　VNet単位でリソース構成を構造化表示

NRIセキュア、Mythosと同レベルで未公表の脆弱性を検出・対応策を提示するサービス提供開始

自動車向けサイバーセキュリティ製品を提供するVicOne、パートナープログラムを開始

セキュリティに必須の「ソフトウェアの安全性を評価する方法」を解説、『ソフトウェア透明性』発売

サイバートラスト、組込みLinuxのオプション「EMLinux for Edge AI」を発表

パナソニックオートモーティブシステムズ、脆弱性分析ソリューションを開発　リスク分析や対応時間削減へ

ウインドリバー、CVEを特定しリスク状況を把握するスキャンサービスを開始

横河電機「Y-SOC」による世界16ヵ所のセキュリティ監視を実現した塩﨑哲夫氏、IT×OTをどう守る

VMware、「Tazu Application Platform」バージョン 1.3を発表