EU사이버 탄력성 법 준수가 필요합니다
SCA/SBOM 도구 구현 및 운영 서비스 제공 시작
개발 속도를 손상시키지 않은 공급망보안 관리 시스템 설립부터 운영에 이르기까지 모든 것을 달성합니다

Shift Co., Ltd. (본사 : Minato-Ku, Tokyo; Tegane and CEO : Tange Dai; Prime Market : 3697; 이하 Shift라고 불리는 고객)는 EU Cyber ​​Resilience Asponsion Support Services, CRA에 대한 규정을 준수하는 서비스를 제공하는 서비스를 제공하고 있습니다. 소프트웨어 공급망을위한 일관된 보안 관리 시스템의 설립 및 운영.

애플리케이션 개발 보안에 정통한 교대 보안 컨설턴트와 고품질 민첩한 개발을 촉진하는 교대 개발 엔지니어는 EU 사이버 탄력성 법 (PSIRT)의 설립 및 운영에 따라 필수적인 SCA/SBOM 도구의 회사 전체 구현 및 운영과 같은 노력을 지원하기 위해 팀을 구성 할 것입니다 (PSIRTS) 및 안전한 개발 지침의 공식. 제품 개발 속도 및 비즈니스 프로모션 속도를 손상시키지 않으면 서 소프트웨어 공급망을위한 일관된 보안 관리 시스템을 만들고 운영 할 수 있습니다.

<발사의 배경
DX는 해마다 디지털 제품 시장에서 경쟁을 증가 시켰으며 제품 제공 업체는 속도를 높이도록 요청 받고 있습니다. 또한 최근 몇 년 동안 오픈 소스 소프트웨어 (OSS)에서 파생 된 취약점을 창출하는 공격은 점점 다양하고 복잡해졌으며 제품에 사용되는 소프트웨어 구성 요소를 이해하고 취약성을 감지하고 처리 할 수있는 메커니즘을 만드는 데 슈퍼 카지노이었습니다.

이 배경에 대한 응답으로 EU 사이버 탄력성 법은 2024 년 10 월에 제정되었으며, 이는 유럽 내에서 배포 된 디지털 제품의 수명주기 동안 보안 요구 사항을 설정했습니다. 이 법은 디지털 제품 제조업체와 소매 업체가 다양한 사이버 보안 요구 사항을 준수하도록 요구합니다. 주요 요구 사항에는 소프트웨어 구성 요소를 파악하기위한 SBOM 생성 및 발견 후 24 시간 이내에 지정된 대행사에 취약성 및 사고를보고하는 것이 포함됩니다. 문제의 회사는 2026 년 9 월부터 법의 부분 적용이 시작된 경우 취약성을 이용한 사건을보고해야하며, 법이 완전히 적용될 때 2027 년 12 월까지 모든 요구 사항이 충족되어야합니다.

Shift는 보안 전략 및 보안 시스템의 구성에서 다양한 산업 및 산업 분야의 기업을 지원했으며, 보안 별 설계 개념을 기반으로 제품 설계 및 개발 단계의 보안 조치를 수행하여 개발 프로세스 전반에 걸쳐 보안 측정을 파악했습니다. Agile Development에서 우리는 고유 한 품질 보증 프레임 워크 인 SQF (Shift Quality Framework)를 활용하여 고품질 제품 개발 및 속도 감각을 유지하면서 고품질 제품 개발 및 출시를 활용하는 DevOps의 노하우를 확립했습니다.

EU 사이버 탄력성 법의 통과에 대한 응답으로, Shift는 새로운 "EU Cyber ​​Resilience Act 응답 시스템을위한 서비스 지원 서비스"를 제공하기로 결정했습니다. 보안 개발 및 보안 구조 건설 및 보안 분야의 운영에 대한 지식을 Agile Development Field의 DevOps에 대한 지식과 결합함으로써 디지털 제품 제조업체 및 소매 업체를위한 빠른 소프트웨어 공급망 보안 구조를 실현할 수 있습니다.

<EU 사이버 탄력성 법률 대응 시스템 건설 지원 서비스와 관련하여
유럽 EU 사이버 탄력성 법에 따라 유럽 내에서 배포 된 디지털 제품을 제공하는 회사는 2027 년까지 SCA/SBOM 도구의 구현 및 운영, PSIRT의 건설 및 운영 및 안전한 제품 개발 안내서의 공식화를 포함하여 요구 사항에 대응해야합니다.

■ SCA/SBOM 도구의 소개 및 작동
SCA (Software Component Analysis) 도구를 소개하고 슈퍼 카지노하여 SBOM을 관리하고 생성합니다.

Shift의 민첩성 및 DevOps 지식을 기반으로, 조직 및 회사의 특성을 기반으로 가장 적합한 SCA/SBOM 도구를 선택하고 SCA/SBOM 생성 프로세스를 자동화함으로써 SBOM 생성 및 관리를 크게 향상시킬 수 있습니다. 또한 보안 컨설팅에서 얻은 지식을 바탕으로 회사 전체를 배포하고 회사를 본격적으로 운영 할 때 발생할 수있는 문제를 구성하고 도입 된 후에도 독립적으로 운영 할 수있는 시스템의 생성을 지원합니다.

■ PSIRT 건설 및 임시 작업
・ 취약성보고 시스템 구축
당국에 대한 취약성을 신속하게보고하기 위해 지역 유럽 보조금 및 지점과 협력하여 시스템의 설립 및 슈퍼 카지노을 지원할 것입니다. 우리는 조직 구조의 설립을 지원할뿐만 아니라 슈퍼 카지노에 필요한 다양한 규칙의 개발, 슈퍼 카지노 환경 개발, 사고 처리와 같은 인간 기술의 개발을 지원합니다.

・ 안전한 제품 개발을위한 거버넌스 시스템 구축
우리는 제품 설계 단계에서 보안을 고려하는 시스템의 설정 및 운영을 지원하고, 안전한 디자인을 구현하며, 제품의 안전한 개발 프로세스를 관리합니다.

・ 자체 제품 사용자를위한 카운터 구축
우리는 자체 제품에 대한 취약성 보고서를 수락하고 사용자에게 적절한 정보를 제공하는 카운터의 구성 및 슈퍼 카지노을 지원합니다.

■ 안전한 제품 개발 가이드의 공식화
・ 우리 자신의 제품 취약성 응답 프로세스 개선
우리는 자신의 제품과 관련된 심각한 취약성에 대한 응답 절차, 당국에보고 절차 및 취약성 공개 정책을 요약하는 규칙의 설정을 지원합니다.

・ 안전한 제품 개발 프로세스 개선
우리는 보안 보증으로 제품을 개발하고 유지 관리하기위한 응답 절차 및 평가 절차를 요약하는 규칙의 설정을 지원합니다.

・ "EU 적합성 선언"및 "기술 문서"에 대한 템플릿 생성
각 제품에 필수적이며 게시 된 "EU 적합성 선언"및 "기술 문서"에 대한 내부 공통 템플릿을 만듭니다.

■ 서비스 문의 :https : //service.슈퍼 카지노inc.jp/contact/

<이 문제에 대한 연락
슈퍼 카지노 Co., Ltd. 홍보 IR 부서 홍보 사무소
이메일 :pr_info@슈퍼 카지노inc.jp