UN-R155では、車両に影響を及ぼしうる脆弱性やサイバー攻撃を監視して対応するProduct Security Incident Response Team（PSIRT）の構築と運営が求められています。本コースでは、ISO/SAE 21434:2021 Clause 8、13を参考に、PSIRTがハンドリングするサイバーセキュリティ（CS）品質改善活動を円滑に推進するための組織間連携や分析･評価の手順について解説いたします。また、実際の脆弱性情報を用いた演習として、情報収集、トリアージ、分析･評価、CSインシデント対応に取り組んでいただき、CS品質改善活動の全体像をご理解いただきます。
| コースID | CCE-5 |
|---|---|
| コース概要 | UN-R155では、車両に影響を及ぼしうる脆弱性やサイバー攻撃を監視して対応するProduct Security Incident Response Team（PSIRT）の構築と運営が求められています。本コースでは、ISO/SAE 21434:2021 Clause 8、13を参考に、PSIRTがハンドリングするサイバーセキュリティ（CS）品質改善活動を円滑に推進するための組織間連携や分析･評価の手順について解説いたします。また、実際の脆弱性情報を用いた演習として、情報収集、トリアージ、分析･評価、CSインシデント対応に取り組んでいただき、CS品質改善活動の全体像をご理解いただきます。 |
| 習得内容 | PSIRTがハンドリングするCS品質改善活動に関わる組織間連携やプロセスについて習得いただきます。 |
| 取得タイトル |
ACSP-C(PSIRT) Automotive Cyber Security Practitioner – Competent(PSIRT) |
| 試験有無 | タイトル取得希望者のみ有 |
| 参加対象者 | 自動車メーカ、システムメーカ、HW/SW部品メーカのPSIRTメンバ、PSIRT連携を担う品質保証や開発部門のメンバ。 |
| 受講要件 | CCE-1資格保有者（資格が有効期限内であること） |
| 開催最少人数 | 6名 |
| 受講料 | ￥180,000（税別） ／ 再試験のみ￥30,000（税別） |
| 開催形態 |
【オンライン】 Teamsを利用したオンライン講義です。 以下にご承諾のうえ、お申し込みをお願いいたします。 ・ご受講にあたりTeamsを利用いたします。 ・氏名/メールアドレスが他の受講者に開示されます。 |
| 開催時間 | 2日間共 9:30 ～ 17:00 |
| その他 |
【DNVのトレーニングについて】 ・ ISO認証審査会社として唯一、intacs認定トレーニングを提供(Automotive SPICE) ・ 経験豊富な講師陣多数 ・ 過去10年日本企業に対してサービス提供実績多数 ・ ISO26262との関連付けた実例を伴った実践的講義内容 |
| 講師派遣 |
※各企業への個別開催も可能です。 下記の「お問合せ先」までご連絡をお願いいたします。 |
| お問合せ先 |
DNV ビジネス・アシュアランス・ジャパン株式会社 Kobe.bajfs@dnv.com |
下記の内容で送信いたします。 ご確認のうえ内容に問題が無ければ、ページ下方の [送信する] ボタンを押してください （修正する場合には、[戻る] ボタンから前の画面に戻れます）。
下記の内容で受け付けました。
登録されたメールアドレスに自動的に確認メールを送りしています。
もし、確認メールが２日以上届かない場合は、
大変お手数ですが別途弊社までお問い合わせください。
ISO/SAE 21434の要求説明に加え、コンセプトフェーズおよび製品開発フェースのシステム設計におけるリスク分析(資産分析、脅威分析、脆弱性分析)、リスク評価(影響度×攻撃可能性評価)などについて、自動車業界で利用されている複数の分析手法を解説しつつ、演習を通じて理解を深めていただきます。
ISO/SAE 21434規格に沿ったテストに関するストラテジを学んでいただきます。
各開発工程における設計検証や、開発終了間近で実施する妥当性確認等、さまざまな目的でテストの実施が必要です。
それらを適切かつ効率的な実施にむけて、どのタイミングでどんなテスト等を実施すべきかの戦略（VandVストラテジ）を練ることが重要となります。
本コースでは、サイバーセキュリティ開発の中で、その戦略のため必要事項の解説や、テストの手法などについて解説いたします。
これから車載セキュリティ活動を始められる方々を対象としたコースです。本速習コースは基礎コースを要約して、車載セキュリティ活動の全体像を効率よく把握することを目的としています。
自動車業界のサイバーセキュリティ概況、脆弱性や攻撃事例などを振り返り、セキュアな製品開発の必要性を学びます。また、UNR-155,156、ISO/SAE 21434、プライバシ保護における要件を整理し、必要な活動の全体像を理解していただきます。
CSに必要となる基礎技術(暗号理論(共通鍵・公開鍵、鍵交換等)、HSM、セキュアブート、診断ツール認証、セキュアコーディング)の事例を交えながら、学んでいただきます。
2022年7月から、車両に関するサイバーセキュリティ（CS）対応を求めるUN-R155が順次適用され始めます。 今回、弊社の技術顧問である名古屋大学の倉地准教授をお招きし、CS対応能力の向上におけるポイントをお伝えいたします。
本フォーラムでは、自動車のサイバーセキュリティに関わる課題、研究開発動向、ベストプラクティス、今後の行方について議論致します。
開催日 2022年7月11日（月）～14日（木）
オンライン会議システム Zoom ウェビナー
現在の車載セキュリティトレーニング体系では、エンジニアコースの分析編を Concept PhaseとDevelopment Phaseに分けております。しかし、多くのお客様 から、「上流フェーズの要求導出粒度も理解したい」「コンセプトフェーズから製品 開発フェーズまでの一貫した流れを理解したい」等の多くのご要望を頂いており、 以下の様にトレーニング体系の一部変更を行います。
「SCIS2022 暗号と情報セキュリティシンポジウム」にて弊社エキスパートがAIにおけるSafetyとSecurityの動向と課題について発表しました。
「Lean Enablers for Automotive SPICE 活用のススメ」
Cybersecurity Lab エキスパート 宮崎 靖一
本発表では、株式会社ティアフォー 土屋 友幸様との共同発表となり、日本SPICE ネットワークの「製品やサービスの価値を高める LEfAS 研究会」での活動成果を紹介いたします。
開催日時：2021年11月24日(水) 10:00 〜 17:30
開催方法：ウィンク愛知およびオンライン
C1-2 講演「安全コンセプト記法研究会SCN-SG：SOTIF拡張SWG始動」
機能安全部 プリンシパルエキスパート 山下 修平
本講演では、SCN-SGが安全コンセプト記法SCDLの最適化に取り組み、本年11月のASAM標準仕様発行で活動の節目を迎え、FS/SOTIF/CSを効率的・効果的に行うために新たな活動を始めることになりました。
これらの経緯や概要を紹介いたします。
開催日時：2021年12月8日(水) 〜 12月10日(金)
開催方法：オンライン
『ISO 26262機能安全SW開発入門編』を新設致しました。
サイバーセキュリティ関連動向(ISO/SAE 21434、ASPICE for Cybersecurity)をお伝えします。
本イベントでは、ISO 21448(DIS)の規格概要や STAMP/STPAについて、ご紹介を致します。
UN-R155対応への参考となる国際規格 ISO/SAE 21434の最終ドラフト(FDIS)発行とともに無料のFDIS概説セミナーを開催させて頂きます。
SUMS確立のための組織成熟度診断モデルについての説明資料です。
DNVGL Safety & Securityチームによる「機能安全＆サイバーセキュリティ」動画ライブラリを公開致しました。最新テクノロジーに関する動画、外部ゲストによる動画、ホワイトペーパ等、コンテンツを増やして行く予定です。
◆受講者コメント