NTT와 NEC는 ICT 인프라를 위한 공급망 보안 위험 감소 기술을 개발했습니다.

도쿄, 28년 2021월 5일 – (JCN Newswire) – NTT Corporation과 NEC Corporation은 신뢰할 수 있는 네트워크 개념을 구현하기 위한 핵심 기술인 보안 투명성 보장 기술을 개발했습니다. 공급망 보안 위험 감소를 목표로 하는 보안 투명성 보장 기술은 5G(1세대 이동 통신 시스템), 민간 XNUMXG, 혁신적인 광 및 무선 네트워크(IOWN(XNUMX)).

그림 1: 보안 투명성 보장 기술 개요 및 이점

NTT와 NEC는 공동 연구 개발 및 혁신적인 광 및 무선 기술(2020)을 활용한 ICT 제품의 글로벌 출시를 목적으로 2년 XNUMX월 자본 및 비즈니스 제휴를 체결했으며 국제적으로 경쟁력 있는 제품 및 기술을 개발하고 있습니다. 이 이니셔티브는 동맹의 일부입니다.

이 기술의 최신 결과는 2021년 3월 16일부터 19일까지 개최될 예정인 NTT R&D Forum – Road to IOWN 2021(XNUMX)에서 전시될 예정이다.

1. 배경

사회와 산업의 DX(Digital Transformation)가 가속화됨에 따라 이를 구성하는 네트워크 장비 및 정보시스템의 조달, 유지, 운영과 관련된 공급망을 통한 무단 소프트웨어(맬웨어 등) 침입 등 공급망 보안 위험 ICT 인프라, 사이버 보안 시설이 취약한 조직을 통한 네트워크 및 정보 시스템에 대한 무단 침입이 명백해졌습니다.

위험 대응책으로 공급망의 네트워크 장치 및 정보 시스템 공급업체(예: 네트워크 장치 공급업체, 시스템 통합업체 등)는 고객의 보안을 보장하고 확인하기 위해 노력합니다. 그러나 현재로서는 보안 위험을 탐지하고 확인하는 것이 기술적으로 어렵고 공급자와 고객 간의 신뢰에 의존해야 합니다.

2. 기술

신뢰망 구현의 핵심이 되는 보안투명성 확보 기술은 통신의 구성과 위험성을 가시화한 정보(이하 "기기정보"라 한다)를 공유하여 ICT 인프라의 보안에 대한 투명성을 확보하는 기술이다. ICT 인프라를 구성하는 장치 및 시스템.

보안 투명성 보장 기술의 특징은 다음과 같습니다.
1. 공급망(예: 제조, 배송, 배포 및 운영)을 통해 네트워크 장치의 소프트웨어 구성을 지속적으로 시각화하고 검사 결과, 백도어 및 불법 구성 요소의 존재를 포함한 장치 정보를 생성합니다.
2. 기기정보는 완전성과 정확성을 바탕으로 고품질의 리스크 분석 및 모니터링이 가능하며, 지속적인 업데이트를 통해 기기정보의 투명성을 높은 수준으로 유지한다.
3. 공급망을 구성하는 조직 간에 장치 정보를 공유하면 공급망의 모든 조직을 통해 모든 단계에서 보안 위험에 대한 대응, 투명성을 활용하고 보안을 향상할 수 있습니다.

이 기술은 NTT와 NEC가 보유하고 있는 다음과 같은 기본 기술에 의해 지원됩니다.

NTT – 장치의 소프트웨어 구성을 시각화하기 위한 구성 분석 기술
NEC – 장치 소프트웨어의 불법 기능을 감지하는 백도어 검사 기술
NEC – 시스템의 공격 경로를 시각화하기 위한 자동화된 사이버 공격 위험 평가 기술(4)

이 기술을 이용하여 고객은 조달 및 운영(5) 과정에서 기기 정보를 참조하여 의심스러운 부품의 존재 여부를 확인할 수 있고, 공급자는 승인되지 않은 부품으로 인한 오염 위험을 객관적으로 설명할 수 있습니다. 또한 고객은 새로운 소프트웨어 취약점이 발견되면 장치 정보를 사용하여 위험 및 영향을 식별하여 즉각적인 조치를 취할 수 있습니다.

3. 향후 개발

5 회계연도 내에 Private 2021G를 통해 이 기술을 활용한 기술 검증을 수행하여 각 요소 기술의 실효성을 검증하고 문제를 식별할 계획입니다.

또한, 우리는 통신 장치 공급업체, 시스템 통합업체 및 사용자 회사와 같이 신뢰할 수 있는 네트워크의 구축 및 운영에 관련된 플레이어 컨소시엄을 구성하는 것을 목표로 합니다. 이 기술을 활용하여 XNUMX인 플레이가 어려운 공급망 보안 리스크에 대한 대응책을 수립하겠습니다.

(1) IOWN(혁신적인 광 및 무선 네트워크)
스마트 세상을 지원하고 최신 광학 및 정보 처리 기술을 활용하는 미래 통신 인프라입니다.
URL : https://www.rd.ntt/e/iown/
(2) 혁신적인 광학 및 무선 기술을 활용한 ICT 제품의 공동 연구 및 개발 및 글로벌 출시를 위한 제휴
URL : https://group.ntt/en/newsrelease/2020/06/25/200625b.html
(3) NTT R&D 포럼 – IOWN 2021로 가는 길
URL : https://www.rd.ntt/e/
(4) 시스템 보안 위험 및 대응 조치의 효과를 시각화하기 위해 NEC에서 제공하는 기술.
사이버 공격 경로 평가 서비스
URL : https://jpn.nec.com/press/202106/20210629_01.html
(5) 이를 통해 다양한 국가의 정부 기관에서 설정한 지침에서 공급망 보안 요구 사항(기기 조달 및 운영 시 보안 검사, 위험 감소 등)에 쉽게 대응할 수 있습니다.

NEC Corporation 정보

NEC Corporation은 "더 밝은 세상을 조장한다"는 브랜드 선언문을 홍보하면서 IT 및 네트워크 기술 통합의 리더로 자리 매김했습니다. NEC는 기업과 커뮤니티가 안전, 보안, 공정성 및 효율성이라는 사회적 가치를 제공함으로써 사회와 시장에서 발생하는 급격한 변화에 적응할 수 있도록하여 모든 사람이 잠재력을 최대한 발휘할 수있는보다 지속 가능한 세상을 촉진합니다. 자세한 내용은 NEC를 방문하십시오. https://www.nec.com.

출처 : https://www.jcnnewswire.com/pressrelease/70552/3/