Hitachi deltar i prosjektet «Akrites» for å håndtere OSS-sårbarheter

photo of dining table and chairs inside room — Nastuh Abootalebi / Unsplash

Hitachi Ltd. kunngjorde 11. november at de har blitt den første japanske virksomheten som deltar i det globale prosjektet «Akrites», som tar sikte på å standardisere tiltak mot cybertrusler mot viktig åpen kildekodeprogramvare (OSS). Prosjektet, som ble etablert i juni, involverer globale selskaper og organisasjoner fra teknologifelt som grense-AI og sky, samt bransjer som finans og kommunikasjon.

Akrites fokuserer på å evaluere, rette og ansvarlig offentliggjøre sårbarheter i OSS som støtter viktig infrastruktur. Deltakende organisasjoner samarbeider om å håndtere disse sårbarhetene mens de opprettholder konfidensialitet. Hitachi deltar som Premier-medlem og vil også bidra til utviklingen av driftsstrategier og retningslinjer.

Som en del av innsatsen vil Hitachi etablere Hitachi Open Source Program Office (Hitachi OSPO) i november 2024, som vil fokusere på strategisk bruk av OSS, utviklingsbidrag og spredningsaktiviteter i samarbeid med globale interessenter.

Mer enn 30 ingeniører fra Hitachi-gruppen, inkludert Hitachi Energy og Hitachi Vantara, vil bidra til Akrites, med mål om å styrke evnen til å håndtere sårbarheter i kritisk OSS som støtter samfunnsinfrastruktur. Dette inkluderer vurdering av sårbarheter, oppretting av korrigeringspakker og samarbeid med vedlikeholdere for å gi relevant sårbarhetsinformasjon.

Som et første tiltak vil prosjektet fokusere på OSS for autentisering og autorisasjon, kjent som «Keycloak», for å etablere en prosess som dekker alt fra triage av sårbarheter til retting og hensiktsmessig informasjonsdeling.