オープンセキュリティとは【用語集詳細】

カテゴリ
用語集 
タグ
セキュリティ対策  用語集  用語集：あ行  ソフトウェア開発  用語集：お 

SOMPO CYBER SECURITY

B!
・ サイバー脅威インテリジェンスサービスCognyteオープンセキュリティ（Open Security）は、開発設計におけるセキュリティ思想の1つです。
この用語は、米国の政府系非営利団体であるIDA（Institute for Defense Analyses）から発刊されたDavid Wheeler氏のレポートにおいて詳しく説明されています。
オープンセキュリティはサイバーセキュリティを強化するためにOSS（オープンソース・ソフトウェア）を積極的に活用するという考え方です。OSSでは多数の開発者たちが協調しソフトウェアの脆弱性を修正し機能を強化するため、セキュリティの向上を期待することができます。
オープンセキュリティは、「隠ぺいによるセキュリティ」と対比させて、「協調によるセキュリティ」と考えることができます。
この思想は現在の情報通信技術でも広く採用されています。現代の主要な暗号アルゴリズムはほぼ全て公開されており、日々研究者によるテストや調査に耐えています。また、LinuxやAndroid OSなどはソースが公開されており、随時修正やバグ報告を受け付けることで脆弱性対応を行っています。
米国やEUで採用が検討されている、ソフトウェアコンポーネントの明確化を可能にするSBOMも、オープンセキュリティの考えに沿ったものです。

関連記事

【導入事例】鴻池運輸株式会社さま ～社会の変化に適応すべく、 進化を続ける組織のセキュリティ～（6/5)

デジタルトランスフォーメーション推進部 担当課長 戸松 聡氏 サプライチェーンリスク評価サービス『Panorays』の導入事例として、鴻池運輸株式会社さまにお話をうかがいました。 物流業界の現状には、増え続ける配送量や利便性を求める世の中の変化に対し、人手不足などの問題があります。効率的かつ安全で、快適な労働環境を守りつつも、社会における需要の拡大、ニーズの高度化にも応えていく必要があり、非常に難...

【2025/6/19開催】セキュリティ担当者が最低限認識すべき脅威インテリジェンス 入門編

イベントお申し込み セミナー概要 昨今、何かと耳にすることが多くなった『脅威インテリジェンス』。このキーワードから具体的な内容を想像するのは難しい方もまだ多いのではないでしょうか?本セミナーでは「そもそも脅威インテリジェンスとは?」「具体的に何をすればいいの?」などの疑問にお答えしながら、知識から実践まで幅広く紐解いていきます。また、全てのベースとなる統合的なリスク管理体制（GRC）についてもお話...

【ブログ】ボーダーレス時代における脅威アクター監視の重要性（5/16）

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年5月 今日の急速に進化するデジタル環境では、孤立したハッカーや組織化されたサイバー犯罪グループから、イデオロギー的なハクティビストや国家支援の工作員...

【ブログ】中堅企業向けサイバー脅威インテリジェンス活用ガイド　～導入時や運用の懸念を払拭～（4/28）

皆さん、こんにちは。 SOMPO CYBER SECURITYで上級研究員を務めるマオール・シュワルツ（Maor Shwartz）です。 私は来日する以前から現在までの10年近く、軍(イスラエル国防軍8200部隊)と民間(インテリジェンスを扱う専門企業や機微な情報を持つ民間企業)の立場でインテリジェンス及びサイバーセキュリティに携わってきました。（私の詳細なプロフィールなどはこちらの過去記事をご覧...