Hitachi partecipa al progetto Akrites per la sicurezza dell'OSS

cityscapes during nighttime — Takashi Watanabe / Unsplash

Hitachi Ltd. ha annunciato l'11 novembre di aver aderito al progetto globale "Akrites", il primo per un'azienda giapponese, che mira a standardizzare le contromisure contro le minacce informatiche per il software open source (OSS) critico per le infrastrutture sociali. Il progetto, istituito a giugno dalla Linux Foundation e da aziende globali nei settori dell'AI, del cloud, della finanza e delle telecomunicazioni, si propone di promuovere la valutazione, la correzione e la divulgazione responsabile delle vulnerabilità in modo collaborativo.

Hitachi partecipa come membro Premier e contribuirà alla definizione della governance e delle politiche operative. A novembre 2024, Hitachi istituirà l'Open Source Program Office (Hitachi OSPO) per promuovere l'uso strategico dell'OSS e il contributo allo sviluppo e alla diffusione all'interno delle comunità globali.

Oltre 30 ingegneri, compresi membri di Hitachi Energy e Hitachi Vantara, parteciperanno alle attività di Akrites per migliorare la resilienza delle contromisure alle vulnerabilità dell'OSS critico per le infrastrutture sociali. Le attività includeranno la valutazione delle vulnerabilità, la creazione di patch correttive e la collaborazione con i manutentori dell'OSS per la divulgazione di informazioni appropriate.

Il primo passo coinvolgerà il software open source di autenticazione e autorizzazione "Keycloak", per il quale verrà stabilito un processo completo che va dalla triage delle vulnerabilità alla correzione e alla divulgazione delle informazioni.

Hitachi intende sfruttare le tecnologie e le conoscenze acquisite attraverso queste attività per migliorare la gestione delle vulnerabilità nei propri prodotti e servizi IT e OT, e per rafforzare i servizi di cybersecurity compresi nell'offerta "HMAX Cyber".