自動車業界におけるオープンソース利活用の推進とSBOMの重要性

• Topic1：トヨタ自動車のOSPOとSBOMについての取り組み
• Topic2：SBOM必須の米国のコネクテッドカーに関する規制とは
• Topic3：SBOM対応の必要性と段階的な導入プロセス　

オープンソースソフトウェア(OSS)は、ソフトウェア開発における生産性の向上やイノベーションの推進において、今や欠かせない存在となっています。一方で、OSSの利用には法的リスクやライセンス管理の複雑さ、さらにはOSSセキュリティに関する課題が伴うことも事実です。特に近年、ソフトウェアのサプライチェーン全体で透明性を確保し、セキュリティリスクを軽減するために、SBOM(ソフトウェア部品表：Software Bill of Materials)の重要性が高まっています。こうした背景の中、企業や組織では、OSSの利用と貢献を戦略的に管理し、ビジネスの成長を支える仕組みとして「OSPO(Open Source Program Office)」を設置する動きが広がっています。加えて、SBOMの導入検討や、法規制の対応強化、リスク管理の強化など、企業が取り組むべき課題も増加しています。

そこで本セミナーでは、SBOMへの取り組みが進む自動車業界でのOSSの利活用に焦点を当て、OSPOの設立・運営に関する具体的なアプローチと、SBOMの重要性、法規制対応やリスク管理について解説します。本セミナーでは、3つのトピックを用意しています。

1つ目、トヨタ自動車の遠藤様を特別講師にお招きし、「トヨタ自動車のOSPOとSBOMについての取り組み」をご紹介いただきます。2024年1月に設立したOSPOの活動をより重要度が高まってきているSBOMについての取り組みと共に紹介します。

2つ目、Covalent社から、SBOM必須の米国「コネクテッドカーにおける情報通信技術サービス(ICTS)サプライチェーン保護」について解説します。規制の背景や概要、規制対象のシステム、必要なアクション(デューデリジェンスやSBOMの作成・管理)を取り上げ、対応の方向性と推奨例を紹介します。

3つ目、テクマトリックスからは、SBOM対応について検討されている方や、各種法規・規格対応の検討を進めている方などに向けて、SBOM導入を3つの段階的フェーズで効率的に進めていくための「テクマトリックスSBOMソリューション」を説明します。また、SBOM作成が可能なSCAツール『FossID』『Clarity』を紹介します。

＜こんな方におすすめ＞

• SBOMなど現在のOSS管理の動向について関心のある方
• OSSのライセンス/脆弱性の管理を実施している方、検討している方
• OSS管理ツールをお探しの方
• 各種法規・規制対応の検討を進めている方

※講演の詳細はこちら
※内容は、変更する場合がございます。あらかじめご了承ください。