システムの機能拡大・複雑化によって生まれた「SBOM」

システムの機能拡大・複雑化によって生まれた「SBOM」

多くの企業が導入している業務システムやアプリケーションに内包された脆弱性を悪用するサイバー攻撃によって、ビジネスに支障が出るだけでなく、社会全体にも深刻な影響を及ぼす危険性が高まっている。これは「ソフトウェアのサプライチェーンにおけるセキュリティリスク」と呼ばれ、米国では大統領令によってリスクへの対応を企業に求める動きも開始された。本資料では、ソフトウェアサプライチェーンのセキュリティリスクとその背景、リスクに対応する切り札として注目される「ソフトウェア部品表（SBOM）」について解説する。