米国サイバーセキュリティ・インフラストラクチャ庁は、ソフトウェアを構成するハードウェア コンポーネントをリストする「ハードウェア部品表」(HBOM) のフレームワークを展開しました。
このフレームワークにより、組織はコンポーネントについてコミュニケーションできるようになり、サプライチェーンにおける効果的なリスク評価と軽減が可能になります。
特に、CISA は 2014 年の創設以来、このフレームワークに取り組んでいます。
目標は、ハードウェアに関する標準化された再現可能な情報を作成することです。
コメント