「SBOM」は脆弱性管理の新たな常識となるか？ IT部門の心理から紐解くソフトウェア管理のアプローチ

なぜ最近「SBOM」が注目されているのか 今回は脆弱性管理についてお話ししたいと思います。 最近、「SBOM（エスボム）」というキーワードが大変話題になっています。実際に導入したという声もよく聞きますし、2023年に経済産業省から『ソフトウェア管理に向けたSBOMの導入に関する手引き』というものが発表され、より話題になる機会が増えているように思います。 SBOMとは「Software Bill of Materials（ソフトウェア部品表）」の略でして、要はソフトウェアの構成ですね。このアプリケーションや機器、サイトにはどのようなソフトウェアのどのバージョンが使われていますよ、というものの一覧です。 なぜこうした取り組みが必要なのか。それは、どんなソフトウェアが入っているかがわからなければ、そのアプリケーションや機器などにどういった脆弱性があるのか調べようがないからです。逆に、どのソフトウ