第1章 ＜日本語字幕付き＞アメリカ大使館商務部主催オンラインセミナー
NIST：サイバーセキュリティ・サプライチェーン・リスク管理について

今日のハードウェア製品やその技術は、全世界にまたがる複雑なサプライチェーンシステムに依存しています。その供給網の中に組み込まれた部品やソフトウェアが信頼できるかできないかを容易に区別できる能力を持つことは、サイバーセキュリティ・サプライチェーン・リスク管理（C-SCRM）の重要な基礎となります。

HPは米国連邦政府やNIST（米国国立標準技術研究所）、アメリカの代表的なIT企業とともに、全米サイバーセキュリティセンターオブエクセレンス（NCCoE）のSupply Chain Assuranceプロジェクトに参加し、この課題に数年来取り組んできました。
このプロジェクトの成果はベストプラクティスとしてグローバルに共有されるだけではなく、近い将来HPのハードウェアやソフトウェアに独自の技術として組み込まれ、製品化される予定でもあります。
2023年4月に実施された本セミナーではSupply Chain Assurance プロジェクトの中心メンバーであるNIST、インテル、HPが取得したコンピューティングデバイスのコンポーネントが本物であり、デバイスのライフサイクルを通じて改ざんやその他の変更が行われていないことを確認する方法を解説します。