脆弱性対策

この報告は、経済産業省が実施したサイバー・フィジカル・セキュリティ対策促進事業におけるSBOM（Software Bill of Materials）を導入・活用するサプライチェーンモデルの構築に向けた調査・実証に関する報告書である。 本報告書では、米国政府機関におけるソフトウェアセキュリティ対策の動向調査から始まり、特に米国大統領令EO 14028によるサイバーセキュリティ改善への取組、NTIA … 続きを読む →

この報告は、令和2年度サイバー・フィジカル・セキュリティ対策促進事業におけるソフトウェアを安全に利活用するための基盤構築に向けた調査について書かれた報告書である。近年、産業活動のサービス化に伴い、産業機械や自動車の制御においてもソフトウェアの導入が進展し、IoT機器・サービスや5G技術においても汎用機器にソフトウェアを組み込むことで多様な付加価値創出が期待されている状況にある。特にオープンソースソ … 続きを読む →