Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

特定社会基盤事業者や周辺事業者向けのリスク対策支援サービス

NRIセキュアテクノロジーズは、政府より指定された特定社会基盤事業者はもちろん、事業者の業務委託先や設備供給者などを対象にリスク対策を支援する「サプライチェーントラストサービス」を提供開始した。

同サービスは、経済安保推進法の特定社会基盤事業における特定重要設備の導入計画の策定、維持管理における対応、リスク評価にくわえて、セキュアなソフトウェア開発などを支援するもの。

具体的には、開発設計段階におけるセキュア開発、不正プログラム対策、ソフトウェア脆弱性管理、サイバー攻撃に対応した事業継続計画の策定、パートナー管理強化をはじめとするリスク管理体制の整備など、メニューを用意している。

ソフトウェアサプライチェーンにおけるセキュリティ評価やSBOM導入支援についても、2023年度中に提供開始する予定。

(Security NEXT - 2023/12/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Django」にDoS攻撃受けるおそれ - アップデートで対処
行政オンラインシステムで個人情報含む書類を誤交付 - 大阪市消防局
サポート詐欺への対応不備で長野県教委に行政指導 - 個情委
県立高教諭が「偽警告」被害、第三者が業務用端末を遠隔操作 - 長野県
サポート詐欺でPC遠隔操作、個人情報流出の可能性 - 堺市体育館
入学予定者の個人情報、発送するも委託先に届かず - 東京外国語大
JSSEC、3月に「セキュリティフォーラム2024」開催 - 「生成AI」などテーマに
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性
ライブラリ「libuv」にSSRFの脆弱性 - アップデートで解消
国際作戦で「LockBit」の一部関係者を逮捕 - 復号鍵など押収