IBM、オープンソース脆弱性対策に50億ドル投資
secure-clip_編集担当
ライター
この記事のポイント
- IBMが50億ドルを投じ、2万人のエンジニアでセキュリティ対策プロジェクト始動
- Anthropicの脆弱性検出技術により、オープンソース供給チェーンのリスク可視化が進展
- 経営者は自社システムのオープンソース依存度を確認し、サプライチェーンリスク対策を強化すべき
IBMとRed Hatは、オープンソースソフトウェアのセキュリティ強化を目的とした「Project Lightwell」に2万人のエンジニアを配置しました。これはAIベンダーAnthropicが開発した脆弱性検出ツール「Mythos」の活用により、オープンソースコードの潜在的な欠陥を自動的に見つけ出すことができるようになったためです。現在、多くの企業システムがオープンソースソフトウェアに依存しており、サプライチェーンを通じたセキュリティリスクが増加しています。この取り組みは、そうしたリスクに対抗するための大規模な産業的対応といえます。
よくある質問
- オープンソースソフトウェアのセキュリティリスクとは何ですか？
- 無料公開されているコードに脆弱性が含まれていると、それを使用する多数の企業が同時に被害を受ける可能性があります。修正が遅れると広範なシステム障害につながります。
- 我が社でも対策が必要ですか？
- ほとんどの企業システムが何らかのオープンソースに依存しています。使用しているソフトウェアの一覧を把握し、定期的に脆弱性情報をチェックすることが重要です。
- IBMの投資は自社の対策とどう関連しますか？
- IBMの強化対策により、脆弱性がより早期に発見・修正される可能性が高まります。企業は修正プログラムの適用優先度を上げて対応速度を向上させるべきです。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
