ソフトウェア開発者と利用者がサイバーリスクを可視化するためのソフトウェア・サプライチェーンのリスク管理を考える

概要

ソフトウェア開発者にとってソフトウェアの脆弱性を管理することは大きな課題です。十分なコストやリソースが割くことができない場合が少なくないからです。

また、ソフトウェアの利用者にとって、利用するソフトウェアにどのような部品で構成されているのか、詳細に把握することや、それらのソフトウェアが内包するリスクを推し量る手段はありません。

そこで、このところ世間で取り沙汰されるようになってきたのが「ソフトウェア サプライチェーン リスク管理」や「ソフトウェア部品表」というような考え方です。

これらは従来のサイバーセキュリティ対策と何が違うのか？また、どのようなメリットとデメリットがあるのかについて米国の大統領令や、経済産業省が推進するサイバーセキュリティへの取り組みなどの事例を挙げながら、これからのサイバーセキュリティのあり方について対談形式で議論します。

参加対象

• ソフトウェア・エンジニア
• セキュリティ・スペシャリスト
• ソフトウェアの品質管理に携わっていらっしゃる方

参加費

無料

ハッシュタグ

#techplayjp