2022年7月から、車両に関するサイバーセキュリティ（CS）対応を求めるUN-R155が順次適用され始めます。 今回、弊社の技術顧問である名古屋大学の倉地准教授をお招きし、CS対応能力の向上におけるポイントをお伝えいたします。
| 講演内容 |
2022年7月から、車両に関するサイバーセキュリティ（CS）対応を求めるUN-R155が順次適用され始めます。これには、CSプロセスの改善やCS文化の育成も求められており、CS対応能力の継続的な底上げが必要です。 今回、弊社の技術顧問である名古屋大学の倉地准教授をお招きし「自動車のCS強化に向けた品質＆サプライチェーン管理」をテーマにして、CS対応能力の向上におけるポイントをお伝えいたします。 ◆自動車サイバーセキュリティ強化への取り組みと今後の展望◆ この10年の間に、自動車に対する様々なサイバーセキュリティ上の脅威が指摘され、今日では自動車のサイバーセキュリティ強化は必須の技術要素となっています。特に、自動車の基盤技術として適用されるメッセージ認証技術など業界横断型の協調領域が標準化される一方で、先端のサイバーセキュリティ技術が競争領域として様々提案されています。今後、ますます活発化すると予想される自動車のサイバーセキュリティの現在の立ち位置と今後の展望について、我々の取り組みを交えて概説します。 ◆Security Operation Centerの構築と運用における技術要素◆ 自動車業界におけるSecurity Operation Centerの構築と運用に必要な技術要素として、以下の内容について解説します。 I) Webサイトなどに掲載されるCS情報を収集して該非調査を行い、 真の要因であるウィークネスの特定とその後の対応をハンドリングする業務 II) 車両内や車両外システムに対するサイバー攻撃の痕跡をログとして収集し、 攻撃成否の特定と対応をハンドリングする業務に必要な データフォレンジックに関する一連の対応 ◆自動車のソフトウェアアップデートに向けた組織能力◆ 自動車への多様なニーズに応えるために、自動車におけるソフトウェアの役割はより重要さを増しています。製品の機能向上の為、あるいはセキュリティ対応の為にソフトウェアをアップデートできるようにすることが一般的となりつつある中、製品のライフサイクルに渡ってソフトウェアの品質を維持していくことは組織の課題となっています。 今後の自動車業界に必要となるソフトウェアの管理能力について、WP29ソフトウェアアップデート法規や各標準に触れながら解説します。 |
|---|---|
| 開催日時 | 2022年7月6日(水) 13:00 ～ 15:30 (オンライン) |
| 開催方法 |
ライブ配信 ※ Microsoft Teamsを利用したオンラインセミナー |
| 参加費 | 無料 |
| 定員 | 500名 |
| プログラム |
1. 自動車サイバーセキュリティ強化への取り組みと今後の展望 名古屋大学 大学院 情報学研究科／倉地 亮 准教授 2. Security Operation Centerの構築と運用における技術要素 DNV／Cybersecurity Labプリンシパル 竹森 敬祐 3. 自動車のソフトウェアアップデートに向けた組織能力 DNV／Cybersecurity Labエキスパート 溝口 誠一郎 |
| お問合せ先 |
DNV ビジネス・アシュアランス・ジャパン株式会社 Kobe.bajfs@dnv.com |
下記の内容で送信いたします。 ご確認のうえ内容に問題が無ければ、ページ下方の [送信する] ボタンを押してください （修正する場合には、[戻る] ボタンから前の画面に戻れます）。
下記の内容で受け付けました。
登録されたメールアドレスに自動的に確認メールを送りしています。
もし、確認メールが２日以上届かない場合は、
大変お手数ですが別途弊社までお問い合わせください。
UN-R155では、車両に影響を及ぼしうる脆弱性やサイバー攻撃を監視して対応するProduct Security Incident Response Team（PSIRT）の構築と運営が求められています。本コースでは、ISO/SAE 21434:2021 Clause 8、13を参考に、PSIRTがハンドリングするサイバーセキュリティ（CS）品質改善活動を円滑に推進するための組織間連携や分析･評価の手順について解説いたします。また、自動車業界で発生しているインシデント事例、脆弱性情報の解説と、実際の脆弱性情報を用いた演習として、情報収集、トリアージ、分析･評価、CSインシデント対応に取り組んでいただき、CS品質改善活動の全体像をご理解いただきます。
ISO/SAE 21434規格に沿ったテストに関するストラテジを学んでいただきます。
各開発工程における設計検証や、開発終了間近で実施する妥当性確認等、さまざまな目的でテストの実施が必要です。
それらを適切かつ効率的な実施にむけて、どのタイミングでどんなテスト等を実施すべきかの戦略（VandVストラテジ）を練ることが重要となります。
本コースでは、サイバーセキュリティ開発の中で、その戦略のため必要事項の解説や、テストの手法などについて解説いたします。
ISO/PAS 5112の監査ガイドラインに従い、サイバーセキュリティ監査の考え方や、内部監査の進め方を学んでいただきます。
これから自動車サイバーセキュリティ活動を始められる方々を対象としたコースです。本速習コースは基礎コースを要約して、自動車サイバーセキュリティ活動の全体像を効率よく把握することを目的としています。
ISO/SAE 21434のアセスメントとは何を実施するのか？、アセスメントの計画から完了までの流れ、ライフサイクル各フェーズのアセスメントの実施ポイントなどを学んでいただきます。
なぜ会社として、組織としてサイバーセキュリティ活動に取り組む必要があるのかについて解説いたします。 個々の規格要件にこだわらず全体像の把握と、経営者、監督者としての心得を学んでいただきます。
車両外のセキュリティに関する規格やガイドラインの全体像を理解し、コネクティッド製品開発時のヒントを得ていただききます。
CSに必要となる基礎技術(暗号理論(共通鍵・公開鍵、鍵交換等)、HSM、セキュアブート、診断ツール認証、セキュアコーディング)の事例を交えながら、学んでいただきます。
自動車業界のサイバーセキュリティ概況、脆弱性や攻撃事例などを振り返り、セキュアな製品開発の必要性を学びます。また、UN-R155/156、ISO/SAE 21434:2021、プライバシ保護における要件を整理し、必要な活動の全体像を理解していただきます。 eラーニング提供コース
ISO/SAE 21434の要求説明に加え、コンセプトフェーズおよび製品開発フェーズのシステム設計におけるリスク分析(脅威分析、脆弱性分析)、リスク評価(インパクト評価×攻撃実現可能性評価)について、自動車業界で利用されている複数の分析手法を解説しつつ、演習を通じて理解を深めていただきます。
◆受講者コメント