Wie Snyk Lieferketten gemäß dem Leitfaden „A Guide to Implementing the Software Bill of Materials (SBOM) for Software Management“ des japanischen METI schützen kann

Suchen Sie die japanische Version dieses Beitrags? Klicken Sie hier oder ändern Sie Ihre Sprache über das Drop-down-Menü in der Fußzeile der Website.

Am 28. Juli veröffentlichte das japanische Ministerium für Wirtschaft, Handel und Industrie (METI) A Guide to Implementing the Software Bill of Materials (SBOM) for Software Management. Das METI betrachtet SBOMs als eine der Managementmethoden, mit denen sich Software und Services absichern und die Produktivität der Softwareentwicklung in Unternehmen steigern lassen. 

Snyk bietet Tools zum Erstellen und Scannen von SBOMs auf Schwachstellen und hilft Unternehmen so, die im METI-Leitfaden festgelegten Anforderungen zu erfüllen. In diesem Blog erfahren Sie, wie Snyk Sie bei der Einhaltung der METI-Vorgaben unterstützen kann.

Warum sich das METI für die Software-Lieferkette interessiert – und warum Sie das auch tun sollten

Hintergrund für die Entwicklung der SBOM-Leitlinien durch das METI ist die zunehmende Zahl von Vorfällen, bei denen Angriffe auf die Software-Lieferkette erhebliche Schäden verursacht haben: Im Dezember 2020 wurde SolarWinds angegriffen – ein Unternehmen, das Systemmanagement-Tools bereitstellt, die Teil zahlreicher Software-Lieferketten waren. Die Unternehmen, die diese Software nutzten, wurden dadurch geschädigt. Infolge dieses Vorfalls werden SBOMs weltweit zunehmend eingeführt – beginnend mit der Executive Order von US-Präsident Biden aus dem Jahr 2022.

In Japan richtete das Ministerium für Wirtschaft, Handel und Industrie (METI) von September 2019 an die Task Force on Software Management Methods to Ensure Cyber Physical Security (Software Task Force) ein, um die Vorteile und die Wirksamkeit von SBOM-Tools zu erörtern und zu bestätigen. Dabei zeigte sich insbesondere, dass sie Vorteile beim Management von Softwareschwachstellen und Lizenzen bieten und dadurch die Produktivität der Softwareentwicklung steigern. In der Folge wurden Leitlinien für die Einführung von SBOMs entwickelt.

Phasen und Schritte zur SBOM-Einführung durch das METI

Das Ministerium für Wirtschaft, Handel und Industrie (METI) unterteilt die Einführung von SBOMs in seinem Leitfaden in drei Hauptphasen.

1. Phase der Umgebungseinrichtung und Systementwicklung

2. Phase der SBOM-Erstellung und -Weitergabe

3. Phase des SBOM-Betriebs und -Managements

Im Folgenden erfahren Sie, wie Snyk die einzelnen Phasen unterstützt.

In der Phase der Umgebungseinrichtung und Systementwicklung stellen wir die Unterstützung von Snyk bei der Auswahl, Einführung und Konfiguration von SBOM-Tools sowie beim Wissenserwerb dazu vor.

Zunächst unterstützt Snyk standardisierte SBOM-Formate wie Cyclone DX und SPDX. Außerdem ist Snyk eine japanische juristische Person und hat einen Support-Service entwickelt, der von japanischen Fachkräften auf Japanisch angeboten wird. Auch Unterstützung bei der Installation und Konfiguration von SBOM-Tools ist auf Japanisch verfügbar. Snyk ist darauf spezialisiert, Unternehmen bei der Absicherung ihrer Software-Lieferkette und der Beseitigung von Schwachstellen zu unterstützen. Wir geben Ihnen Best Practices weiter, die auf unserem Fachwissen und unserer Erfahrung beruhen.

In der Phase der SBOM-Erstellung und -Weitergabe sowie in der Betriebs- und Managementphase kann Snyk die automatisierte SBOM-Ausgabe unterstützen. Dafür werden Scans in CI/CD integriert oder SCMs wie GitHub angebunden, damit Ihnen stets die neuesten Informationen vorliegen. So helfen wir Ihnen, Ihre Informationen aktuell zu halten.

Schnell entwickeln. Sicher bleiben.

Wenn Sie Fragen zur SBOM-Compliance haben, können Sie sich gerne auf Englisch oder Japanisch an uns wenden.