SOMPO CYBER SECURITY
OSPOはOpen Source Program Officeの略です。OSPOは、企業や組織の内部に設置され、オープンソースの管理や戦略策定などを担う部署あるいはチームです。
現代のソフトウェア開発は、多数のオープンソースソフトウェアやライブラリの利用によって成り立っています。このため、オープンソースのライセンスや修正・更新などを管理する機能が必要になったことから、AmazonやGoogleといった米国IT企業がOSPOの設置を始めました。
OSPOの形態は企業・組織によって異なりますが、一般的に次のような機能を持っています。
・オープンソース利用に関する戦略策定と執行
・オープンソースの効率的な利用の推進
・オープンソース・コミュニティへの貢献
・オープンソースカルチャーの醸成
・ライセンスや利用規定遵守状況の管理・統制
近年は、ソフトウェアサプライチェーンを悪用した攻撃や、オープンソースの脆弱性に対する攻撃が顕在化し、米国政府など各国がその対策に取り組んでいます。
OSPOは、信頼できるオープンソースの利用や、ソフトウェアコンポーネントの可視化、SBOMの運用といった観点から、セキュリティの向上にとっても重要な役割を担うと考えられています。
昨今、世間を揺るがしている大規模なサイバーインシデントについて、前編・後編の2回にわたりお届けしています。 サイバーセキュリティの最前線で、20年以上の実務経験をもち、現在はSOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「相次ぐサイバー攻撃と大規模情報漏えい、関係機関も注意喚起 ～ 組織が今、確認すべきセキュリティ対策 ～」と題し、本テーマを独自の視点で紐解きます...
昨今、世間を揺るがしている大規模なサイバーインシデントについて、前編・後編の2回にわたりお届けします。 サイバーセキュリティの最前線で、20年以上の実務経験をもち、現在はSOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「相次ぐサイバー攻撃と大規模情報漏えい、関係機関も注意喚起 ～ 組織が今、確認すべきセキュリティ対策 ～」と題し、本テーマを独自の視点で紐解きます。 ...
目次 はじめに 各セキュリティ診断サービスの対象範囲 実施するタイミング 診断の規模 優先度が高い対象 実施にかかる期間 はじめに ここ10年ほどで、企業のWEBサーバやWEBアプリケーションなどの脆弱性を狙ったサイバー攻撃が急増し、ここ数年は高止まり状態になっています。サイバー攻撃を自分事ととらえ、日ごろから対策をしっかりとっておくことが求められています。 本コラムでは、デジタル庁が策定した政府...
「一度やれば終わり」という考え方が通用しない、変化し続けるサプライチェーンリスク管理の課題と最新の対策について、「サイバーリスク管理の要『サプライチェーンセキュリティリスク管理』の今」と題した連載でお届けしています。 連載の第3弾となる今回は、明日から始める効果的なリスク管理の導入・運用の５ステップと題し、サプライチェーンセキュリティリスク管理の具体的な進め方について、説明していきます。 大規模サ...