攻撃者は部品化したソフトウェアを狙い始めたソフトウェア品質管理に
舵を切り始めたセキュリティ

IT革命が叫ばれてから四半世紀以上が経過した。今では業務アプリケーションやITソリューションは言うまでもなく、自動車、家電など、さまざまなサービスやプロダクトに、ソフトウェアが部品として使われている。そして、ITは現代社会の重要インフラとなった。世界は、知らず知らずのうちにこの部品化したソフトウェアで成り立つようになった。

このような状況をサイバー攻撃の攻撃者はもちろん見逃さない。そして、ソフトウェアの部品に潜む脆弱性の脅威が放置しきれなくなったことから、米国政府はこの部品化したソフトウェアの把握と管理を大統領令で強く求めた。それは、ソフトウェア部品表（Software Bill Of Materials：SBOM）によって、ソフトウェアの部品およびライセンス関連情報、依存関係などを一覧化して管理するという形で実現した。

セキュリティは急激に方向転換をしようとしている。その新しい方向とはソフトウェア自体の品質を高めることだ。すでに従来の壁やセンサーを配置することによるセキュリティの効果が限定的となっている。今後、ソフトウェアの品質管理こそがセキュリティの最重要事項になっていくだろう。