• 2021年09月24日(金) 10:30 ~ 17:30

１．車業界の現状の概要：サイバーセキュリティ

　　（１）．セキュリティの規格・ガイドラインの解説

　　　　ａ．SAE J3061

　　　　ｂ．ISO／SAE 21434

　　　　ｃ．UNECE WP.29

　　　　ｄ．Automotive SPICE for Cybersecurity

　　　　ｅ．NHTSA

　　　　ｆ．MISRA、CERT、AUTOSAR

　　（２）．開発プロセスへの影響

　　（３）．セキュリティソリューションの概要

２．UNECE WP.29（UN R155)、ISO／SAE 21434とAutomotive SPICE for Cybersecurityのアップデート

　　（１）．UNECE WP.29（UN R155) – CSMS

　　（２）．ISO／SAE 21434

　　（３）．Automotive SPICE for Cybersecurity

３．オートモーティブのソフトウェア開発ライフサイクルにおけるセキュリティの世界トレンド

　　（１）．自動車のSDLC (ソフトウェア開発ライフサイクル) にセキュリティを取り込むための課題

　　（２）．自動車のSDLCにおける各ステップにセキュリティを取り込むための方法

　　　　ａ．セキュリティ仕様レビュー

　　　　ｂ．脅威・リスク分析（TARA）

　　　　ｃ．ソースコードレビュー

　　　　ｄ．ソースコード静的解析（CWE、MISRA C、CERT C、 AUTOSAR）

　　　　ｅ．ソフトウェア・コンポジション解析 (オープンソースバイナリ解析、ソースコード解析)

　　　　ｆ．ファジング

　　　　ｇ．ペネトレーションテスト

４．コネクテッドカーに対する脅威・リスクとソリューション

　　（１）．コネクテッドカーに対する脅威とソリューション

　　　　ａ．Wi-Fi

　　　　ｂ．Bluetooth

　　　　ｃ．テレマティクス・５G

　　（２）．コネクテッドプラットフォームに対する脅威とソリューション

　　　　ａ．バックエンド

　　　　ｂ．モバイルアプリ

５．オートモーティブ攻撃事例の解析

　　（１）．Bluetooth通信を経由した車載ECUへの攻撃

　　（２）．キーレスエントリーに対する攻撃

　　（３）．上記攻撃に対するソリューション

６．ソフトウェア定義自動車（Software-defined car）・ビークルコンピューター時代におけるサイバーセキュリティ

　　（１）．オートモーティブシステムの変化

　　（２）．自動車会社の変化

　　（３）．ビークルコンピューターのセキュアな開発ソリューション

７．ソースコード静的解析 ―　MISRAの事例

　　（１）．MISRAコンプライアンスの課題

　　（２）．課題の対策：MISRAマネジメント

８．ファジングによるソフトウェア製品の脆弱性検出要件定義、環境構築、テスト自動化の要点

　　（１）．ファジングとは

　　（２）．何をファズすべき

　　（３）．基本的な環境構築と自動化

９．オープンソースソフトウェアのリスク ―　解析結果

　　（１）．OSSのリスク

　　（２）．オートモーティブ関連SWの解析結果

　　（３）．オートモーティブサプライチェーンにおけるオープンソースリスク管理のベストプラクティス

10．量産後の自動車セキュリティ：脆弱性管理、インシデントレスポンス、OTAアップデート

　　（１）．リリースマネジメント

　　（２）．モニタリングとトラッキング

　　（３）．OTAアップデート

11．アプリケーションセキュリティテスティングツールをALMツールに統合する

　　（１）．テスト結果をセキュリティ要件に紐付ける課題

　　（２）．ALMツールによるアプリケーションセキュリティテスティングツールの実行

　　（３）．プロトタイプの事例の解説

オンラインセミナー