経産省、トヨタやソニーのOSS管理手法事例集を公開 | ScanNetSecurity
2026.03.13(金)

経産省、トヨタやソニーのOSS管理手法事例集を公開

経済産業省は4月21日、「OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
経済産業省は4月21日、「OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を公開した。

ソースコードが一般公開され、商用・非商用を問わず利用・修正・再配布が可能なオープンソースソフトウェア(OSS)について、汎用ライブラリ等を中心に企業の商用製品・サービスに積極的に採用されており、産業界におけるOSSの重要性が高まっている。

経済産業省が2019年9月5日に設置したサイバー・フィジカル・セキュリティ確保に向けたソフトウェア管理手法等検討タスクフォース(ソフトウェアタスクフォース)では、多くの企業がOSSを含むソフトウェアの管理手法、脆弱性対応等に課題を抱えている対策として、産業界での知見の共有が有効であると判断し、OSSの管理手法等に関して参考になる取組を実施する企業に対してヒアリング等の調査を行った。

同資料ではヒアリング結果等を取りまとめ、オープンソースソフトウェア(OSS)を利活用する際に留意すべきポイントを整理し、それぞれのポイントごとに参考となる取組を実施する企業の事例等を紹介している。

なお同資料で事例を紹介している企業は、トヨタ自動車、ソニー、オリンパス、日立製作所、オムロン、東芝、デンソー、富士通、日本電気(NEC)、日本電信電話(NTT)、損害保険ジャパン、Visionalグループ、サイボウズの他匿名企業2社。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

  2. 攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

    攻撃者グループのリークサイトで窃取されたと思われる情報が公開 ~ 西山製作所へのランサムウェア攻撃

  3. 山藤三陽印刷にランサムウェア攻撃、外部へのデータ送信を示す痕跡は確認されず

    山藤三陽印刷にランサムウェア攻撃、外部へのデータ送信を示す痕跡は確認されず

  4. つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

    つくるAI の AWS アカウントに不正アクセス、Amazon SES を不正に操作しフランス語圏のユーザーにフィッシングメール送信

  5. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

ランキングをもっと見る
PageTop