SBOMで何を解決するか?
~組織間をつなぐ手段としてのSBOM~
提供サイバートラスト株式会社
SBOM(Sofware Bill of Materials)とは、ソフトウェアの部品表を指します。ソフトウェアのサプライチェーン問題や、OSSのライセンス問題が増加する中で、SBOMは重要な役割を担っています。最近では各産業界でのセキュリティガイドラインや法令でもSBOMの使用が言及され、日本でも2023年7月には経産省から「ソフトウェア管理に向けたSBOM(Software Bill of Materials)の導入に関する手引」 がリリースされました。しかし、現状は多くの企業が実際にはどのようなSBOMを生成すればよいのか、どのようにSBOMを管理すればいいのかわからないといった課題を抱えています。組織でSBOMを運用するためには、SBOMを利用する目的を理解し、組織で目的に沿った運用ができる仕組み作りが重要となります。本セミナーでは、SBOMとは何かわからないという方から、SBOMの動向が知りたいという方に向けて、現在のSBOMの動向や、組織での活用方法や注意点について解説します。
- 脆弱性対策 / 改ざん対策
- ソフトウェアサプライチェーン攻撃
- 重要インフラセキュリティ