自動車向け機能安全規格であるISO26262の第2版がリリースされ、 かつ、自動車向けサイバーセキュリティ規格であるISO/SAE21434の議論も 活発化しております。また、国連でも自動運転に限らず一般車両も対象とする 法規が検討されており、最短では2020年春に採択を予定されております。
| コースの目的・概要 |
自動車向け機能安全規格であるISO26262の第2版がリリースされ、
かつ、自動車向けサイバーセキュリティ規格であるISO/SAE21434の議論も
活発化しております。また、国連でも自動運転に限らず一般車両も対象とする
法規が検討されており、最短では2020年春に採択を予定されております。
当セミナーでは、車載セキュリティの研究を長年されている名古屋大学の 倉知亮氏にご登壇いただき、最新の車載セキュリティ技術の動向と、現在、 取り組まれているセキュリティテーマなどについてご紹介頂きます。 また、車両の開発から廃棄までのライフサイクルにおいて、セキュリティ チームがどのように関わるべきか、各フェーズにおける論証の粒度・手法 などについて、DNV GLよりご紹介いたします。 |
|---|---|
| 日程および場所 |
2019年5月22日(水) 13:00〜17:00 (受付開始時刻 12:30〜)会場： 横浜 TKPガーデンシティPREMIUM横浜ランドマークタワー25F バンケットルームB 地図 |
| 定員 | 120名 ※申込は1社2名までとさせていただきます。ご了承ください。 |
| 参加費 | 無料 |
| プログラム |
主催者挨拶： 前田 直樹 ／DNV GL ビジネス・アシュアランス・ジャパン 代表取締役 社長 基調講演： 倉地 亮／名古屋大学 大学院 情報学研究科 准教授 「⾞載セキュリティ技術の動向とNCESにおける取り組み」 セキュリティ動向 1： 竹森 敬祐／DNV GL ビジネス・アシュアランス・ジャパン Cybersecurity Laboratory プリンシパル エキスパート 「車両ライフサイクルにおけるセキュリティ活動のポイント」 セキュリティ動向 2： 松並 勝／DNV GL ビジネス・アシュアランス・ジャパン Cybersecurity Laboratory エキスパート 「さまざまな車載向けセキュリティ分析手法の概要解説」 セキュリティ動向 3： 溝口 誠一郎／DNV GL ビジネス・アシュアランス・ジャパン Cybersecurity Laboratory スペシャリスト 「ソフトウェアアップデートに求められるセキュアなプロセスと技術」 |
| お問合せ先 |
DNV GLビジネス・アシュアランス・ジャパン株式会社 japan.info@dnvgl.com 神戸事務所tel.078-291-1321 （受付時間 土日祝を除く 9:00-17:00） |
下記の内容で送信いたします。 ご確認のうえ内容に問題が無ければ、ページ下方の [送信する] ボタンを押してください （修正する場合には、[戻る] ボタンから前の画面に戻れます）。
下記の内容で受け付けました。
登録されたメールアドレスに自動的に確認メールを送りしています。
もし、確認メールが２日以上届かない場合は、
大変お手数ですが別途弊社までお問い合わせください。
ISO/SAE 21434規格に沿ったテストに関するストラテジを学んでいただきます。
各開発工程における設計検証や、開発終了間近で実施する妥当性確認等、さまざまな目的でテストの実施が必要です。
それらを適切かつ効率的な実施にむけて、どのタイミングでどんなテスト等を実施すべきかの戦略（VandVストラテジ）を練ることが重要となります。
本コースでは、サイバーセキュリティ開発の中で、その戦略のため必要事項の解説や、テストの手法などについて解説いたします。
自動車業界のサイバーセキュリティ概況、脆弱性や攻撃事例などを振り返り、セキュアな製品開発の必要性を学びます。また、UN-R155/156、ISO/SAE 21434:2021、プライバシ保護における要件を整理し、必要な活動の全体像を理解していただきます。 eラーニング提供コース
UN-R155では、車両に影響を及ぼしうる脆弱性やサイバー攻撃を監視して対応するProduct Security Incident Response Team（PSIRT）の構築と運営が求められています。本コースでは、ISO/SAE 21434:2021 Clause 8、13を参考に、PSIRTがハンドリングするサイバーセキュリティ（CS）品質改善活動を円滑に推進するための組織間連携や分析･評価の手順について解説いたします。また、自動車業界で発生しているインシデント事例、脆弱性情報の解説と、実際の脆弱性情報を用いた演習として、情報収集、トリアージ、分析･評価、CSインシデント対応に取り組んでいただき、CS品質改善活動の全体像をご理解いただきます。
ISO/SAE 21434の要求説明に加え、コンセプトフェーズおよび製品開発フェーズのシステム設計におけるリスク分析(脅威分析、脆弱性分析)、リスク評価(インパクト評価×攻撃実現可能性評価)について、自動車業界で利用されている複数の分析手法を解説しつつ、演習を通じて理解を深めていただきます。
CSに必要となる基礎技術(暗号理論(共通鍵・公開鍵、鍵交換等)、HSM、セキュアブート、診断ツール認証、セキュアコーディング)の事例を交えながら、学んでいただきます。
なぜ会社として、組織としてサイバーセキュリティ活動に取り組む必要があるのかについて解説いたします。 個々の規格要件にこだわらず全体像の把握と、経営者、監督者としての心得を学んでいただきます。
ISO/PAS 5112の監査ガイドラインに従い、サイバーセキュリティ監査の考え方や、内部監査の進め方を学んでいただきます。
車両外のセキュリティに関する規格やガイドラインの全体像を理解し、コネクティッド製品開発時のヒントを得ていただききます。
これから自動車サイバーセキュリティ活動を始められる方々を対象としたコースです。本速習コースは基礎コースを要約して、自動車サイバーセキュリティ活動の全体像を効率よく把握することを目的としています。
ISO/SAE 21434のアセスメントとは何を実施するのか？、アセスメントの計画から完了までの流れ、ライフサイクル各フェーズのアセスメントの実施ポイントなどを学んでいただきます。
◆受講者コメント