HeroDevs、CISAの「Secure by Design」誓約に署名し、サイバーセキュリティの推進に取り組む

ユタ州サンディ発 – HeroDevs社は、 サイバーセキュリティ・インフラセキュリティ庁（CISA）の「Secure by Design」誓約に署名し、持続可能性への取り組みを誇りを持って発表しました。この取り組みは、デジタルインフラのセキュリティ向上に向けた重要な一歩であり、サポート終了（EOL）を迎えるオープンソースソフトウェアのバージョンが増加することに伴うリスクの高まりに対処するものです。

「Secure by Design」誓約は、オンプレミス型ソフトウェア、クラウドサービス、SaaS（Software as a Service）を含む、エンタープライズ向けソフトウェア製品およびサービスの長期的なセキュリティ責任の強化に焦点を当てた自主的な取り組みです。 

この誓約書に署名することにより、HeroDevsは他のソフトウェアメーカーと共に、今後1年間にわたり7つの重要なセキュリティ目標の達成に向けて誠意をもって取り組むことになります。これらの目標は、開発から導入に至るまで幅広いセキュリティ強化策を網羅しており、透明性と継続的な改善を重視しています。参加各社には、徹底した透明性の精神に基づき、進捗状況を記録し、課題や成功事例を共有することが奨励されており、これにより、学びとセキュリティのベストプラクティスを共有するコミュニティの形成が促進されます。

HeroDevsのプリンシパル・オープンソース・アーキテクトであり、OpenJS財団の理事も務めるジョーダン・ハーバンド氏は、より責任ある持続可能なデジタル産業の実現を推進するCISAの取り組みを称賛している。

「オープンソースにおけるソフトウェア・サプライチェーンのセキュリティは、以前から重要な課題であったにもかかわらず、今や急速にその重要性が認識されつつあり、CISAはその認識の高まりにおいて極めて重要な役割を果たしています。私たちがこの取り組みを推進する一助となれていることを嬉しく思います！」とハーバンド氏は述べた。

強力なセキュリティ防御体制を維持するためには、ソフトウェアを常に最新のバージョンに更新することが極めて重要です。アップデートには、サイバー攻撃者が悪用する可能性のある脆弱性に対するパッチや、ソフトウェアのパフォーマンスを向上させる機能強化、最新技術との互換性などが含まれることがよくあります。定期的なアップデートは、予防的なセキュリティ戦略の要であり、既知の脅威と新たな脅威の両方からシステムを確実に保護します。 

しかし、互換性の問題、リソースの制約、あるいは戦略的なタイミングなどの理由で、即時のアップデートが困難な状況においても、HeroDevsは不可欠なバックアップソリューションを提供します。当社の Never-Ending Support (NES) により、企業が最新のソフトウェアバージョンにアップグレードできない場合でも、セキュリティを犠牲にする必要はありません。HeroDevsは、ドロップイン置換により既存ソフトウェアの寿命を延ばすことで、組織がセキュリティ対策を維持できるようにし、移行の準備が整うまで、セキュリティとコンプライアンスを確保しつつ、完全な機能性を維持します。

HeroDevsが提供する、オープンソースソフトウェアのセキュリティ対策用のドロップイン置換ソリューションに関する詳細については、当社のウェブサイトをご覧ください。

‍

業界の参加を求める呼びかけ

HeroDevsは、他の組織に対しても「Secure by Design」誓約に署名し、この極めて重要な取り組みに参加するよう呼びかけています。私たちが力を合わせれば、セキュリティ水準を向上させ、すべての人にとってより安全なデジタルの未来を築くことができます。進捗状況を共有し、互いに学び合うことで、ソフトウェアセキュリティの可能性の限界をさらに押し広げることができるでしょう。

‍

メディア連絡先

media@herodevs.com