AlmaLinux 9.2が国際的セキュリティ基準「CC認証」を取得
サイバートラスト株式会社がこのほど発表したところによると、AlmaLinux OS(以下、AlmaLinux)9.2がIT製品のセキュリティ機能を評価する国際標準規格「CC(ISO/IEC 15408)」認証を取得しました。この認証は日本国内のOSとしては初めての快挙で、サイバートラストはAlmaLinuxを管理するThe AlmaLinux OS Foundationに2023年から日本企業として初のプラチナスポンサーとして参加し、共に開発を進めてきました。
CC認証とは?
CC(Common Criteria)認証とは、IT製品のセキュリティ機能がISO/IEC 15408に基づき、正しく設計・開発されているかを第三者機関が評価・認証する制度です。この認証があることで、製品のセキュリティ機能の実装が規格どおりに行われ、確実に機能することが保証されます。
有効性とその意義
AlmaLinux 9.2のCC認証取得は、サプライチェーン全体のリスクマネジメントの重要性が高まる中で、特に重要インフラにおいて信頼性の高いシステムを実現するために欠かせないものでしょう。情報処理推進機構(IPA)が発表した「情報セキュリティ 10大脅威 2026」においても、サプライチェーンや委託先を狙った攻撃は深刻な脅威として2位にランクインしています。こうした背景からも、AlmaLinuxが安全かつ効果的に導入されることの貴重性が伺えます。
セキュリティ強化に向けた取り組み
サイバートラストは、Linuxディストリビューションとエンタープライズ向けサポートにおいて20年以上の実績を持ち、今後もAlmaLinuxのセキュリティ向上に向けた取り組みを続ける方針です。この実績を生かし、ユーザーのビジネスを強化するための支援を行っていくとしています。
サイバートラストの理念
「すべてのヒト、モノ、コトに信頼を」という理念のもと、サイバートラストはITインフラに関する高度な専門知識と中立的な技術を駆使し、安心で安全な社会の実現に寄与しています。AlmaLinuxの信頼性が高まることで、さらなる安全性とコンプライアンスの確保が期待されます。
まとめ
AlmaLinux 9.2が国際的なCC認証を取得したことで、重要システムにおける安全なOSとしての地位を確立しました。この認証取得を皮切りに、サイバートラストは引き続きAlmaLinuxの開発やセキュリティ対策を強化していく方針です。AlmaLinuxは今後も安心して利用できるオープンソースのOSとして、様々なシステムの基幹を支える役割を果たすことでしょう。