SOMPO CYBER SECURITY
OSPOはOpen Source Program Officeの略です。OSPOは、企業や組織の内部に設置され、オープンソースの管理や戦略策定などを担う部署あるいはチームです。
現代のソフトウェア開発は、多数のオープンソースソフトウェアやライブラリの利用によって成り立っています。このため、オープンソースのライセンスや修正・更新などを管理する機能が必要になったことから、AmazonやGoogleといった米国IT企業がOSPOの設置を始めました。
OSPOの形態は企業・組織によって異なりますが、一般的に次のような機能を持っています。
・オープンソース利用に関する戦略策定と執行
・オープンソースの効率的な利用の推進
・オープンソース・コミュニティへの貢献
・オープンソースカルチャーの醸成
・ライセンスや利用規定遵守状況の管理・統制
近年は、ソフトウェアサプライチェーンを悪用した攻撃や、オープンソースの脆弱性に対する攻撃が顕在化し、米国政府など各国がその対策に取り組んでいます。
OSPOは、信頼できるオープンソースの利用や、ソフトウェアコンポーネントの可視化、SBOMの運用といった観点から、セキュリティの向上にとっても重要な役割を担うと考えられています。
イベントお申し込み セミナー概要 デジタル化が進み、利便性が高まる一方で、クラウドの普及やシャドーITの増加により、企業が保有しているインターネットに晒された資産の把握が不完全なケースが増えています。 また、ランサムウェア感染の多くは外部公開資産の脆弱性に起因していることもあり、対策が急務となっていますが、そのためのリソースやノウハウが不足していたり、ASMツールの自動検出の精度が完全でなかったり...
イベントお申し込み(SEMIジャパン管理サイト) セミナー概要 サプライチェーン全体のサイバーセキュリティ強靭化を目指し、SEMIジャパンは7月1日より「サイバーセキュリティスコアリングサービス」を開始しました。本サービスは、半導体装置・材料・デバイスメーカーを含む約3,000社が参加する国際工業会のネットワークを活かし、各企業のセキュリティ対策状況を数値化・可視化することで、脆弱性の把握と対策強...
サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte | 2025年6月 ランサムウェアは2025年に急増しており、いかなる組織も絶対安全ではありません。2025年のCognyte脅威インテリジェンスレポートによると...
当社が日本総代理店を務める脅威インテリジェンスベンダーのCognyte社による2025年版の脅威インテリジェンスレポートでは、ランサムウェア攻撃や昨今注目を集めている脆弱性の悪用、盗まれた認証情報の悪用などを含むサイバー脅威を分析しながら、世界的な脅威の傾向についての洞察を解説します。昨今の脅威状況の傾向に加え、推奨策や、今後予想されることについての洞察も記しています。サイバーセキュリティ業務に携...