近年、製品やサービスのデジタル化が進んでいるが、それに伴いサイバー脅威のリスクが高まっている。そのため、多くの国や地域で、サイバー攻撃からユーザーを保護するための規制(サイバーセキュリティ法)が敷かれている。CRA(サイバーレジリエンス法)もその1つで、EU域内で流通する製品・サービスに適用される。違反すれば罰則もあり得る。2024年12月に発効され、2027年12月に完全適用される予定だ。
CRAが適用されれば、製品やサービスそのものだけでなく、人材や運用フローにまでセキュリティ要件が必須となる。そのため、今から対応策を検討する必要がある。そこで本動画では、CRAに対応するためのソフトウェア開発フレームワークを紹介する。
同フレームワークでは、セキュリティおよびソフトウェア品質を向上させるツールのみならず、CRA対応を容易にするための情報・サービスも提供される。サポート期間が5年と長期な上、それ以降もセキュリティ対応やサポートが受けられるサービスも用意されている。動画ではCRAの概要や基本的な向き合い方なども解説しているので、参考にしてほしい。
Copyright © ITmedia, Inc. All Rights Reserved.