1d:I[965134,["/_next/static/chunks/1-y1nocmjh0ye.js","/_next/static/chunks/2fucg0ilv4z1g.js","/_next/static/chunks/3_5fc3r76cmcp.js","/_next/static/chunks/1zdt2sog-b-b-.js","/_next/static/chunks/23p8ra2c04hir.js","/_next/static/chunks/0s-1mlq8shfzf.js","/_next/static/chunks/2koijfk8ixkqp.js","/_next/static/chunks/1auutuwyucbee.js","/_next/static/chunks/09ij5dplumwmd.js","/_next/static/chunks/0c5tbyh8tpax_.js","/_next/static/chunks/2mkei81jk8qx8.js","/_next/static/chunks/3kdbdvfmynwkt.js","/_next/static/chunks/26_d3mvc3d00s.js","/_next/static/chunks/07n32rg4mxrnr.js","/_next/static/chunks/3hj772slx7315.js","/_next/static/chunks/14ltgffc7kzhh.js","/_next/static/chunks/2iw-iz8i_eroi.js","/_next/static/chunks/3bher3j75p0lr.js","/_next/static/chunks/1aw09xqkf_qaw.js","/_next/static/chunks/1-_c-k_vcb_5d.js","/_next/static/chunks/2pvca__y2w9uh.js","/_next/static/chunks/0zo0pfvo66zcf.js"],"ClientLayout"] 1e:I[531074,["/_next/static/chunks/1-y1nocmjh0ye.js","/_next/static/chunks/2fucg0ilv4z1g.js","/_next/static/chunks/3_5fc3r76cmcp.js","/_next/static/chunks/1zdt2sog-b-b-.js","/_next/static/chunks/23p8ra2c04hir.js","/_next/static/chunks/0s-1mlq8shfzf.js","/_next/static/chunks/2koijfk8ixkqp.js","/_next/static/chunks/1auutuwyucbee.js","/_next/static/chunks/09ij5dplumwmd.js","/_next/static/chunks/0c5tbyh8tpax_.js","/_next/static/chunks/2mkei81jk8qx8.js","/_next/static/chunks/3kdbdvfmynwkt.js","/_next/static/chunks/26_d3mvc3d00s.js","/_next/static/chunks/07n32rg4mxrnr.js","/_next/static/chunks/3hj772slx7315.js","/_next/static/chunks/14ltgffc7kzhh.js","/_next/static/chunks/2iw-iz8i_eroi.js","/_next/static/chunks/3bher3j75p0lr.js","/_next/static/chunks/1aw09xqkf_qaw.js","/_next/static/chunks/1-_c-k_vcb_5d.js","/_next/static/chunks/2pvca__y2w9uh.js","/_next/static/chunks/0zo0pfvo66zcf.js","/_next/static/chunks/0gx7km9wkwyvp.js"],"default"] 1c:T959,{"@context":"https://schema.org","@type":"VideoObject","name":"ソフトウェアサプライチェーンセキュリティの重要性と実践的な対策","thumbnailUrl":"/api/ogp/image?pageType=video&teamId=pMoeMQbRFxSyP1tJC8p1WOPskd02&contentId=f451bbde-91ca-43b5-ae4e-288346c3ccd5","uploadDate":"2025-05-02T02:37:33+00:00","description":"

近年のシステム開発では複数のライブラリを組み合わせて利用することや委託関係の階層化が広まり、ソフトウェアも組織階層も複雑になっています。全体像が見えにくくなることで、外部から攻撃される隙が生まれ、ソフトウェアサプライチェーンに対する攻撃となります。

情報処理推進機構（IPA）が2024年1月に発表した「情報セキュリティ10大脅威 2024」では、\"サプライチェーンの弱点を悪用した攻撃\"は「組織」において2位となっており、6年連続でランクインしています。

そんななか、実践的なセキュリティ対策としてShift LeftやSBOM（ソフトウェア部品表：Software Bill Of Materials）が注目されています。

本セミナーでは、ラックとNRIセキュアより、ソフトウェアサプライチェーンに関する背景と、いまこそ対応すべきセキュリティ対策をご紹介いたします。

＜セッション１＞

ソフトウェアサプライチェーンを取り巻く状況と開発チームのセキュリティ対策

--------------------

昨今のシステム開発はライブラリ等を活用することで効率的を向上させています。しかし多くのライブラリを活用することで、すべての管理を行うことが難しくなります。システムで利用しているライブラリに脆弱性が明らかになると、自らのシステムにも影響が及びます。本セッションではソフトウ