fr.wedoany.com Rapport : L'entreprise de sécurité des applications Sparrow (représentée par Jang Il-soo) a présenté sa stratégie d'exploitation et de gestion des listes de matériel logiciel (SBOM) pour la sécurité de la chaîne d'approvisionnement logicielle (SW) lors du « Séminaire sur la sécurité de la chaîne d'approvisionnement 2026 ».
Ce séminaire, organisé par le Groupe de recherche sur la sécurité de la chaîne d'approvisionnement relevant de l'Institut coréen de la sécurité de l'information (KIISC), avait pour thème le partage des tendances politiques et technologiques en matière de sécurité de la chaîne d'approvisionnement, tant au niveau national qu'international, ainsi que des études de cas sectorielles. Il s'est tenu du 24 au 25 au Grand Hall du Centre aT de Yangjae à Séoul.
Yoon Jong-won, directeur technique (CTO) de Sparrow, a prononcé un discours intitulé « Plateforme de circulation des SBOM pour la sécurité de la chaîne d'approvisionnement logicielle » lors de la session « Solutions pour la sécurité de la chaîne d'approvisionnement logicielle ». Yoon Jong-won a analysé les réglementations de sécurité mondiales telles que le décret exécutif américain « EO 14028 » et la loi européenne sur la résilience cybernétique (CRA), ainsi que leurs implications, et a recommandé à la Corée de mettre en place un système de réponse à l'avance pour suivre cette tendance.
Yoon Jong-won a souligné que les SBOM doivent passer par six étapes de cycle de vie — génération, renforcement, certification, partage, examen et gestion — pour garantir leur efficacité, et a indiqué qu'il est important de construire un système d'exploitation des SBOM alliant transparence et fiabilité. Il a proposé la « Plateforme de circulation des SBOM » comme solution, permettant de visualiser les chemins de circulation des SBOM entre les organisations demandeuses et les organisations fournisseuses, et de faire face aux menaces basées sur les SBOM en cas de vulnérabilité.
Les organisations fournisseuses peuvent télécharger les SBOM générés sur la plateforme de circulation des SBOM et garantir leur intégrité en ajoutant une signature numérique. Les organisations demandeuses peuvent vérifier si le contenu a été falsifié via la validation de la signature. Cette plateforme, grâce à un contrôle d'accès basé sur les droits, ne partage les informations qu'avec les destinataires nécessaires, et permet de gérer l'historique, de surveiller les vulnérabilités apparaissant dans les composants, améliorant ainsi la rapidité de réponse.
Jang Il-soo, représentant de Sparrow, a déclaré que pour construire un système fiable de sécurité de la chaîne d'approvisionnement logicielle, la circulation et l'exploitation durable après les SBOM sont essentielles ; Sparrow dépassera la détection des vulnérabilités pour offrir un environnement optimal basé sur les SBOM, garantissant la visibilité de la chaîne d'approvisionnement et la gestion des menaces.
Lors de ce séminaire sur la sécurité de la chaîne d'approvisionnement, la feuille de route pour la sécurité de la chaîne d'approvisionnement logicielle, promue par le Ministère des Sciences et des TIC et le Service national de renseignement en vue d'une institutionnalisation complète d'ici 2027, a également été présentée.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
