Công ty TNHH MTV An ninh mạng Viettel (Viettel Cyber Security) và hai đối tác Nhật Bản VES, Artnet thống nhất cung cấp dịch vụ SBOM+ cho thị trường Nhật từ tháng 9. Theo công bố, nền tảng SBOM+ kết hợp công nghệ phân tích thành phần phần mềm (Software Composition Analysis - SCA) và năng lực tình báo mối đe dọa an ninh mạng (Cyber Threat Intelligence - CTI).
"Dịch vụ SBOM+ hỗ trợ doanh nghiệp tạo và quản lý danh mục thành phần phần mềm (Software Bill of Materials - SBOM), qua đó xác định những thư viện, thành phần đang được sử dụng trong sản phẩm, theo dõi lỗ hổng bảo mật và lưu giữ thông tin quá trình xử lý", người đại diện nói.
Đại diện Viettel Cyber Security, VES và Artnet ký kết thỏa thuận hợp tác xây dựng hệ thống cung cấp dịch vụ SBOM+. Ảnh: Viettel Cyber Security
Theo thỏa thuận hợp tác ký hồi tháng 9, Viettel Cyber Security giữ vai trò cung cấp năng lực công nghệ chuyên sâu phục vụ SBOM+ gồm nền tảng SCA, CTI và các thành phần công nghệ, dữ liệu lỗ hổng liên quan.
Cụ thể, SCA giúp doanh nghiệp nội địa xác định các thư viện mã nguồn mở, thành phần phụ thuộc đang được ứng dụng trong sản phẩm, đồng thời kiểm tra xem những thành phần này có liên quan đến lỗ hổng bảo mật đã được công bố hay không. Còn CTI sẽ cung cấp thêm thông tin về các mối đe dọa, hoạt động khai thác lỗ hổng trong thực tế, giúp doanh nghiệp bản địa có thêm căn cứ đánh giá rủi ro, ưu tiên xử lý.
Trong khi đó, đối tác Artnet phụ trách phát triển, vận hành kỹ thuật dịch vụ, hỗ trợ và điều chỉnh ứng dụng theo yêu cầu của khách hàng Nhật Bản. Thỏa thuận nêu rõ VES là đầu mối kinh doanh tại thị trường này, phụ trách tiếp thị, hoạt động thương mại và tiếp nhận, tổng hợp yêu cầu từ khách hàng.
Ba doanh nghiệp kỳ vọng có thể kết hợp thế mạnh về công nghệ an ninh mạng, phát triển ứng dụng, vận hành và tiếp cận thị trường để cung cấp dịch vụ SBOM+ cho khách hàng Nhật.
Theo đại diện Viettel Cyber Security, phần mềm hiện đại sử dụng nhiều thư viện mã nguồn mở và thành phần do bên thứ ba cung cấp. Việc tận dụng các thành phần có sẵn có thể rút ngắn thời gian phát triển sản phẩm, nhưng cũng đặt ra thách thức trong việc đảm bảo an toàn và theo dõi những lỗ hổng bảo mật liên quan.
SBOM có thể được hiểu là bản kê khai các thành phần cấu thành sản phẩm phần mềm gồm tên thư viện, phiên bản và mối quan hệ phụ thuộc giữa chúng. Nhờ đó, doanh nghiệp có cơ sở xác định sản phẩm nào sử dụng thành phần liên quan khi một lỗ hổng bảo mật được công bố.
"Tuy nhiên, lập danh mục mới chỉ là bước đầu. Để quản lý rủi ro, doanh nghiệp cần thường xuyên đối chiếu dữ liệu thành phần với thông tin lỗ hổng, đánh giá khả năng bị ảnh hưởng và theo dõi quá trình xử lý trong suốt vòng đời sản phẩm", người đại diện cho hay.
Trong bối cảnh đó, SBOM+ hỗ trợ doanh nghiệp tập trung dữ liệu phần mềm, thông tin lỗ hổng và hồ sơ xử lý trên nền tảng đám mây. Khả năng duy trì, truy xuất hệ thống thông tin này giúp các đơn vị chuẩn bị hồ sơ phục vụ yêu cầu về an ninh sản phẩm tại thị trường quốc tế, tùy quy định áp dụng đối với từng nhóm hàng.
Đại diện các doanh nghiệp trao đổi về hợp tác phát triển và cung cấp dịch vụ SBOM+. Ảnh: Viettel Cyber Security
Qua hợp tác với VES và Artnet, Viettel Cyber Security mở rộng phạm vi ứng dụng công nghệ do doanh nghiệp phát triển phục vụ khách hàng quốc tế. "Đây là bước đi cụ thể trong quá trình đưa năng lực an ninh mạng Việt Nam tham gia chuỗi giá trị công nghệ toàn cầu", đại diện doanh nghiệp Việt nói thêm.
Hiếu Châu