株式会社GRCS（本社：東京都千代田区、代表取締役社長：佐々木 慈和、以下 当社）は、当社が開発・提供する統合セキュリティ管理ツール「CSIRT MT.mss」において、国際標準規格「SPDX」※に対応したデータの入出力機能（以下 本機能）をリリースしたことをお知らせいたします。本機能の活用により、サイバーセキュリティにおいて重要性を増すソフトウェア情報の管理を正確に、少ない作業コストで実現できます。
近年急増している企業やサプライチェーンを標的としたサイバー攻撃において、標的とする企業が直接管理していないオープンソースソフトウェア（OSS）やサードパーティ製コンポーネントの脆弱性を狙い、内部侵入や情報の改ざん、情報漏洩を引き起こす攻撃が大きな脅威となっています。
こうした脅威への対策として、自社で開発する製品や使用するシステムに含まれるすべてのソフトウェア部品を把握、管理するSBOM（Software Bill of Materials／ソフトウェア部品表）の活用が製造業を中心に世界的に求められていますが、多様なベンダーから提供される膨大な情報を管理するのは困難であり、データの表記揺れや構成情報の複雑化が、運用上の大きな課題となっていました。
本機能は、国際標準規格「SPDX」に準拠したデータの入出力に対応し、統合セキュリティ管理ツール「CSIRT MT.mss」上でのSBOM情報の一元管理を実現するものです。
CSIRT MT.mss URL ： https://www.grcs.co.jp/products/csirtmt
本機能の活用により、企業はサプライヤーから受領したSPDXファイルをインポートするだけで、社内に潜むOSSやライブラリの脆弱性を監視し、リスクを即座に特定し迅速な対応を行うことができます。また、ソフトウェアベンダーは自社製品のSBOMデータをワンクリックで出力・提示することで、製品の信頼性を高めることが可能です。
当社は今後も情報管理の自動化・高度化を推進し、企業が抱えるサイバーセキュリティリスクの低減と、ガバナンス・リスク・コンプライアンス（GRC）体制の深化に寄与してまいります。
※ SPDX（Software Package Data Exchange）