リスク
マネジメント

自動車業界のサイバーセキュリティ概況、脆弱性や攻撃事例などを振り返り、セキュアな製品開発の必要性を学びます。またUN-R155/156、ISO/SAE 21434:2021、プライバシ保護における要件を整理し必要な活動の全体像を理解していただきます。 eラーニング提供コース

CSに必要となる基礎技術(暗号理論(共通鍵・公開鍵、鍵交換等)、HSM、セキュアブート、診断ツール認証、セキュアコーディング)の事例を交えながら、学んでいただきます。

ISO/SAE 21434の要求説明に加え、コンセプトフェーズおよび製品開発フェーズのシステム設計におけるリスク分析(脅威分析、脆弱性分析)、リスク評価(インパクト評価×攻撃実現可能性評価)について、自動車業界で利用されている複数の分析手法を解説しつつ、演習を通じて理解を深めていただきます。

ISO/SAE 21434規格に沿ったテストに関するストラテジを学んでいただきます。 各開発工程における設計検証や、開発終了間近で実施する妥当性確認等、さまざまな目的でテストの実施が必要です。 それらを適切かつ効率的な実施にむけて、どのタイミングでどんなテスト等を実施すべきかの戦略（VandVストラテジ）を練ることが重要となります。 本コースでは、サイバーセキュリティ開発の中で、その戦略のため必要事項の解説や、テストの手法などについて解説いたします。

UN-R155では、車両に影響を及ぼしうる脆弱性やサイバー攻撃を監視して対応するProduct Security Incident Response Team（PSIRT）の構築と運営が求められています。本コースでは、ISO/SAE 21434:2021 Clause 8、13を参考に、PSIRTがハンドリングするサイバーセキュリティ（CS）品質改善活動を円滑に推進するための組織間連携や分析･評価の手順について解説いたします。また、自動車業界で発生しているインシデント事例、脆弱性情報の解説と、実際の脆弱性情報を用いた演習として、情報収集、トリアージ、分析･評価、CSインシデント対応に取り組んでいただき、CS品質改善活動の全体像をご理解いただきます。

組織のサイバーセキュリティマネジメントシステム（CSMS）を監査するために必要な基礎知識を習得します。

ISO/PAS 5112の監査ガイドラインに従い、サイバーセキュリティ監査の考え方や、内部監査の進め方を学んでいただきます。

ISO/SAE 21434のアセスメントとは何を実施するのか？、アセスメントの計画から完了までの流れ、ライフサイクル各フェーズのアセスメントの実施ポイントなどを学んでいただきます。

これから自動車サイバーセキュリティ活動を始められる方々を対象としたコースです。本速習コースは基礎コースを要約して、自動車サイバーセキュリティ活動の全体像を効率よく把握することを目的としています。

車両外のセキュリティに関する規格やガイドラインの全体像を理解し、コネクティッド製品開発時のヒントを得ていただききます。

なぜ会社として、組織としてサイバーセキュリティ活動に取り組む必要があるのかについて解説いたします。 個々の規格要件にこだわらず全体像の把握と、経営者、監督者としての心得を学んでいただきます。