一般社団法人セキュアIoTプラットフォーム協議会は、協議会会員であるサイバートラスト株式
会社が5/22に発表した「サイバートラスト、AlmaLinux OS Foundationに日本企業初のプラチナス
ポンサーとして参画し、AlmaLinux OSの共同開発を推進」、「サイバートラスト、米CloudLinux
社と協業し、日本国内法人のAlmaLinuxユーザーを最長16年支援」に賛同し、日本デジタルトラン
スフォーメーション推進協会(JDX)と連動した市場啓発活動を全国で展開してまいります。
SIOTP協議会では、以前よりほとんどのIoTシステムで利用されているオープンソースのセキュ
リティ強化に対するコミュニティ活動への支援を表明し、安全なソフトウェアサプライチェーンの
構築に取り組んでまいりました。SBOM(Software Bill of Materials)の活用やコード署名の必要性に
ついては、先日発行したドキュメント「IoTセキュリティ観点におけるChatGPTに対する考察
」(https://www.secureiotplatform.org/wp-content/uploads/report_20230515.pdf)でも指摘した通りで
す。
今回サイバートラストが開発に携わるグローバルスタンダードなライセンス無償のAlmaLinux
OSは、NIST(米国立標準技術研究所)FIPS140-３など、セキュリティ国際標準規格をサポートし
、SBOMも提供しているLinux OSです。さらにサイバートラストとの協業により、最大16年の長
期サポートで、パッケージアップデートやセキュリティパッチの提供、日本語での技術サポートに
より、長期にわたる Linuxシステム環境の運用支援が発表されています。
当協議会でも我々のセキュリティに対する考え方と合致するAlmaLinuxによるソフトウェアサプラ
イチェーン実現のための普及促進活動を、当協議会賛助会員で中小企業を中心にDX推進や人材育
成を進める日本デジタルトランスフォーメーション推進協会(JDX)と連携し、全国で展開してまい
ります。この活動においては安全なソフトウェアサプライチェーン構築の必要性に関する啓発活動
(オンラインセミナーやWebinar、メディアを通じた情報発信など)とあわせて、導入を支援する地
域のITベンダーとのマッチングを図ってまいります。