Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ソフトウェア管理に向けたSBOMの導入に関する手引」を公開 - 経産省

経済産業省は、「ソフトウェア管理に向けたSBOMの導入に関する手引」を策定した。初心者向けにメリットや導入プロセスなどを解説している。

ソフトウェアの管理にあたって「ソフトウェア部品表(SBOM)」の活用に関心が高まっており、脆弱性対応における初動期間の短縮や管理コストの低減などに活用できるとしてパブリックコメントを経て策定、公開したもの。

パッケージソフトウェアや組込みソフトウェアのサプライヤーにおける設計開発、製品セキュリティ、法務知財などの担当部門、経営層などを想定読者としており、「SBOM」の導入に関する基本的な情報やポイントについて取りまとめた。

ソフトウェアの脆弱性やライセンスの管理、開発における生産性の向上など「SBOM」を活用するメリットなどを説明。体制の構築から「SBOM」の作成、共有、運用管理までの導入プロセスを取りまとめ、あわせて実施事項のチェックリストを用意した。「SBOM」に対するよく見られる誤解についても紹介している。

「SBOM」の活用に関しては、ソフトウェアのサプライチェーンリスク対策や脆弱性管理の効率化を目指すとして政府の年次計画である「サイバーセキュリティ2023」にも盛り込まれている。

(Security NEXT - 2023/07/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高でのメール誤送信、Outlookの「取消機能」で再発 - 三重県
「JBoss RichFaces」に対する脆弱性攻撃に注意喚起 - 米当局
ランサム被害、中小企業が6割弱 - 暗号化しない脅迫も
ネットバンク不正送金が前四半期の2倍超 - 過去最悪に
「サイバーセキュリティ関係法令 Q&Aハンドブック」が改訂
企業の健診結果を別企業へメールで誤送信 - 日大病院
ワコールの海外子会社にサイバー攻撃 - 詳細を調査
スタッフの個人情報が流出した可能性、ハッシュ化PWも - NHK
「Cisco Catalyst SD-WAN Manager」に複数の脆弱性 - 「クリティカル」も
日米当局、中国が関与するサイバー攻撃について注意喚起