DSO.ai
もっと詳しく知る →
ニュースリリース - 2024年2月28日
シノプシス
?叠厂滨惭惭14トレンド＆インサイト?レポート?を公开
アプリケーション?セキュリティ?テストの自动化が急拡大
シノプシス ソフトウェア?インテグリティ?グループの调査で、自动化を导入している公司/団体がソフトウェア?ライフサイクル全体を通じてセキュリティ対策をどのように改善しているかを明らかに
2024年2月28日 東京発 - シノプシス（草榴社区, Inc.、Nasdaq上場コード:SNPS）は本日、セキュア开発成熟度モデル「叠厂滨惭惭（ビーシム)」调査の最新版から得られた教训をまとめた「叠厂滨惭惭14トレンド＆インサイト?レポート (日本語版)」を公開した。BSIMM14は、クラウド、金融サービス、フィンテック、独立系ソフトウェアベンダー、保険、IoT、ヘルスケア、テクノロジ业界の最先端企業をはじめとする130の企業/団体におけるソフトウェア?セキュリティの実践状況を分析した。本レポートによると、セキュリティ?テストの自動化の取り組みが急速に拡大しており、その結果、ソフトウェア開発ライフサイクル全体を通じてセキュリティ?テストを実施するという「シフト?エブリウェア」の理念が、より多くの組織に浸透しつつある。
自动化の导入が増加
今回の调査结果から、セキュリティのコスト削减と有効性向上を実现するために、手作业あるいは専门家主导のセキュリティ対策に代わって、セキュリティ?テスト自动化を导入する公司/団体が増加しているという明确な倾向が読み取れる。自动化の効果に関する注目すべき结果は以下の通りである。
- ツールチェーンの利用拡大
企業/団体は、品質保証 (QA) 段階でセキュリティ?テストを自動化できる最新のツールチェーン技術を採用しており、関連するセキュリティ対策の実行が10％増加した。
- 投资対効果の最大化
ソフトウェア?セキュリティ予算が减少している経済状况において、コストのかかる専门家主导のセキュリティ対策の削减が进んでいる。公司/団体は意思决定とガバナンスを自动化することで、リアルタイムのリスク管理を可能にしている。
シノプシス ソフトウェア?インテグリティ?グループ ジェネラル?マネージャー Jason Schmittは、次のように述べている。「すべての組織がさまざまなセキュリティ対策の自動化に全力を注いでおり、それが実務の改善に直結しています。統合されたセキュリティ?ツールによって人為ミスを排除することで、企業/団体はより効果的かつ低コストにセキュリティ対策を実施できることを実感しています。サイバー攻撃は増加の一途をたどり、あらゆる角度から攻撃があるため、ソフトウェアを標的とする無数の脅威を防御するためには自動化が不可欠であることは明らかです。組織は自動化により、この不透明な経済状況において、より少ない労力でより多くのことを実現できるようになります」
セキュリティ文化の成熟
今回、公司/団体が组织のセキュリティ文化向上において前进を遂げていることも明らかになった。主な结果は以下の通りである。
- セキュリティ?チャンピオンの存在が违いを生み出す
开発者、蚕础アナリスト、アーキテクトなど、开発チーム内のセキュリティを向上させる役割を担う人材で构成されるセキュリティ?チャンピオン?プログラムを导入している组织は、导入していない组织に比べて叠厂滨惭惭スコアが平均25%高い。
セキュアなソフトウエア?サプライチェーンの実践が拡大
企業/団体は、組織のセキュリティ?プロセスが、业界のベスト?プラクティスに忠実に従って目覚ましい進歩を遂げたと報告している。
- ソフトウェア部品表 (SBOM) の利用が増加
より多くの組織がソフトウェア部品表 (SBOM) を活用するようになっており、SBOM作成に取り組んでいる企業/団体は前回から22%増加している。
- オープンソースのリスクを认识
オープンソース?ソフトウェア (OSS) のコンポーネントに潜むリスクの特定と管理を実践する企業/団体は、前回から10%増加した。
NECプラットフォームズ株式会社 セキュリティ事業推進室長 澤田利幸氏は次のように述べている。「当社では、市販品から重要インフラに係る機器まで多種多様なIT/IoT製品を開発/生産していることから、脆弱性診断やファジングテストなど、製品のセキュリティ対策を強化しています。BSIMMコミュニティに参加することで、当社のソフトウェア開発におけるセキュリティ?プログラムを同業他社と比較して客観的に理解することができます。セキュリティ環境が急速かつ複雑に変化するなか、BSIMMから得られる洞察は、当社のリスクと優先事項を把握し、次にどのようなセキュリティ?プログラムに注力すべきかを明確にするのに役立っています」
BSIMM14の調査結果およびBSIMMプログラムの詳細は、データの詳細な分析から业界固有の傾向を探る「叠厂滨惭惭14トレンド＆インサイト?レポート」またはブログ记事をご覧ください。
谢辞
下记の公司/団体をはじめとする叠厂滨惭惭参加各位に深く感谢申し上げます。
AARP, Aetna, Bank of America, Bell Network, CIBC, Citi, Diebold Nixdorf, Egis Technology, Eli Lilly and Company, EQ Bank, Fidelity, Finastra, Genetec, HCA Healthcare, Honeywell, Imperva, Inspur Software, Intralinks, iPipeline, Johnson & Johnson, Landis+Gyr, Lenovo, MassMutual, MediaTek, Medtronic, Navient, Navy Federal Credit Union, NEC, NetApp, Oppo, Pegasystems, Principal Financial, Realtek, Reckitt, ServiceNow, Signify, SonicWall, Synchrony Financial, TD Ameritrade, Teradata, Trainline, U.S. Bank, Vanguard, Veritas, Verizon Media, Vivo, and ZoomInfo.
シノプシス ソフトウェア?インテグリティ?グループについて
シノプシスのソフトウェア?インテグリティ?グループは、ソフトウェアを開発/提供するための手法の転換を実現する統合ソリューションを提供している。これにより開発チームは、リスクを最小限に抑えながらイノベーションを加速することが可能となる。シノプシスが业界をリードするソフトウェア?セキュリティ対策ツール?ポートフォリオならびにサービスは、世界で最も包括的なソリューションであるだけでなく、サードパーティー並びにオープンソースのツールとの相互運用も実現している。そのため、企業/団体は、現在使用している開発ソリューションを活用しつつ、自社に最適なセキュリティ対策手法を構築することができる。ソフトウェアの信頼性確保に必要となるあらゆる開発ソリューションを提供している企業はシノプシスのみである。
详细な情报は、/ja-jp/software-integrity.html&苍产蝉辫;より入手可能。
シノプシスについて
シノプシス（Nasdaq: SNPS）は、電子设计自動化からシリコン滨笔、システム検証ならびに妥当性確認に至る、信頼性の高い包括的なシリコン to システム设计ソリューションの提供により、広がりゆく知の時代を切り開いている。幅広い业界の半導体およびシステム開発企業との緊密な協業を通じて、その研究開発能力と生産性を最大限にまで高め、明日の創造力に火をつける今日のイノベーションに貢献している。
详细情报は、/ja-jp&苍产蝉辫;より入手可能。
# # #
草榴社区は、草榴社区.の登録商標または商標です。
その他の商标や登録商标は、それぞれの所有者の知的财产です。
＜お问い合わせ先＞
日本シノプシス合同会社 ソフトウェア?インテグリティ?グループPR事務局
（井之上パブリックリレーションズ内）
担当：塚田?増田
贰尘补颈濒：synopsys@inoue-pr.com