• 2020年09月29日(火) 10:30 ~ 17:30

１．IoTと比較

　　（１）．コンシューマー／エンタープライズ

　　（２）．医療機器

　　（３）．自動車

２．車業界の現状の概要：サイバーセキュリティ

　　(1) セキュリティの規格・ガイドラインの解説

　　　　ａ．SAE J3061

　　　　ｂ．ISO／SAE 21434

　　　　ｃ．UNECE WP.29

　　　　ｄ．NHTSA

　　　　ｅ．MISRA、CERT、AUTOSAR

　　（２）．開発プロセスへの影響

　　（３）．セキュリティソリューションの概要

３．最先端の自動車セキュリティ：自動車業界のサイバーセキュリティ・プラクティスに関する調査

　　（１）．調査レポートの結果

　　　　ａ．組織の現状と課題

　　　　ｂ．技術の現状と課題

　　　　ｃ．製品開発およびセキュリティ・テストのプラクティス

　　　　ｄ．サプライチェーンおよびサードパーティ・コンポーネントの課題

　　（２）．調査方法

　　（３）．ここからどう進むべきか

４．無線通信に関する脅威・リスク

　　（１）．脅威・リスク

　　（２）．Wi Fi

　　（３）．Bluetooth

５．自動運転に関するサイバーセキュリティ

　　（１）．自動運転に関するシステムとバックグラウンド

　　（２）．自動運転に関する脅威・リスク

　　（３）．自動運転に関する攻撃とソリューション

６．オートモーティブのソフトウェア開発ライフサイクルにおけるセキュリティの世界トレンド

　　（１）．自動車のSDLC (ソフトウェア開発ライフサイクル) にセキュリティを取り込むための課題

　　（２）．自動車のSDLCにおける各ステップにセキュリティを取り込むための方法

　　　　ａ．セキュリティ仕様レビュー

　　　　ｂ．脅威・リスク分析（TARA）

　　　　ｃ．ソースコードレビュー

　　　　ｄ．ソースコード静的解析（CWE、MISRA C、CERT C、 AUTOSAR）

　　　　ｅ．ソフトウェア・コンポジション解析 (オープンソースバイナリ解析、ソースコード解析)

　　　　ｆ．ファジング

　　　　ｇ．ペネトレーションテスト

　　（３）．コネクテッドカーを考慮した上のセキュリティの取り込み

７．ソースコード静的解析 ―　MISRAの事例

　　（１）．MISRAコンプライアンスの課題

　　（２）．課題の対策：MISRAマネジメント

８．ファジングによるソフトウェア製品の脆弱性検出要件定義、環境構築、テスト自動化の要点

　　（１）．ファジングとは

　　（２）．何をファズすべき

　　（３）．基本的な環境構築と自動化

９．オープンソースソフトウェアのリスク ―　解析結果

　　（１）．OSSのリスク

　　（２）．オートモーティブ関連SWの解析結果

　　（３）．オートモーティブサプライチェーンにおけるオープンソースリスク管理のベストプラクティス

10．量産後の自動車セキュリティ：脆弱性管理、インシデントレスポンス、OTAアップデート

　　（１）．リリースマネジメント

　　（２）．モニタリングとトラッキング

　　（３）．OTAアップデート

11．アプリケーションセキュリティテスティングツールをALMツールに統合する

　　（１）．テスト結果をセキュリティ要件に紐付ける課題

　　（２）．ALMツールによるアプリケーションセキュリティテスティングツールの実行

　　（３）．プロトタイプの事例の解説

日本テクノセンター研修室