SBOMHubがCRA対応AIコンプラ層へ戦略転換、SaaS停止

SBOMHubの戦略転換は、ソフトウェアサプライチェーンセキュリティ市場が、汎用的な脆弱性管理から特定法規（EUサイバーレジリエンス法：CRA）への準拠を自動化する、より専門的なフェーズへ移行していることを象徴している。 AIによるコンプライアンス文書の自動生成は、専門知識やリソースが限られる中小製造業にとって、CRA対応の負担を大幅に軽減する可能性がある。 大手の競合ツールが脆弱性スキャンなど広範な機能を提供する中、SBOMHubはCRA報告書作成という具体的な成果物に特化することで独自の価値を追求する。SaaSを停止しセルフホスト型へ移行する判断は、機密性の高い製品情報を扱う企業のセキュリティ懸念に応えるものだが、導入の技術的ハードルは上がる。今後の展望として、この特化戦略が成功すれば、他の法規制に対応する同様のツールが登場する可能性があり、AIが生成する成果物の精度と信頼性が市場での成否を分ける重要な鍵となるだろう。