自動車サイバーセキュリティ規格「ISO/SAE ２１４３４」とサイバーセキュリティ対策への活かし方およびそのノウハウ　＜オンラインセミナー＞

～ＵＮ－Ｒ（ＷＰ．２９）サイバーセキュリティ法規の概要、サイバーセキュリティマネジメントの構築方法、リスクアセスメントの方法と事例～

・対策が急務となっているＩＳＯ／ＳＡＥ２１４３４におけるサイバーセキュリティマネジメント規格を修得し、製品の適切な法規対応に活かすための特別講座

・ＷＰ．２９、ＩＳＯ／ＳＡＥ２１４３４に対応した製品開発プロセス（設計／実装／評価）を理解し、規格準拠に対応した製品開発を急げ！

※ＷＰ．２９、ＩＳＯ／ＳＡＥ２１４３４、求められる自動車のサイバーセキュリティ対応に成功するためには、ＯＥＭやサプライヤーに対するサイバーセキュリティ対策やソフトウェアアップデートに関する新たな義務化が進んでいます。順守していない場合、発売できなくなる可能性があります

オンラインセミナーの詳細はこちら：

・ＷＥＢ会議システムの使い方がご不明の方は弊社でご説明いたしますのでお気軽にご相談ください。

講師の言葉

　現在、自動車業界では国連（ＷＰ２９）による自動車向けサイバーセキュリティ法規の策定が進んでおり、欧州では２０２２年頃に発売される車両から、法規制の適用を順次開始する計画が発表されています。
　また、ＷＰ２９サイバーセキュリティ法規を満たすためには、現在平行して策定が進んでいる自動車サイバーセキュリティ規格 “ＩＳＯ／ＳＡＥ２１４３４” の準拠が必要です。そのため、今から規格を正しく理解し、規格準拠に向けた準備を開始することは非常に重要になってきます。
　本講座では、受講者の方にＩＳＯ／ＳＡＥ２１４３４の必要性（利用する嬉しさ）を解説するため、ＷＰ２９サイバーセキュリティ法規による規制内容と、ISO／SAE 21434の要求事項との対応関係を紹介します。
　その後、受講者の方にＩＳＯ／ＳＡＥ２１４３４の全体概要を掴んで頂くために、「サイバーセキュリティマネジメント（組織＆仕組み）の構築方法」、「サイバーセキュリティリスクアセスメントの考え方」、「製品開発プロセス（設計／実装／評価）の概要」、「製品開発からSIRT活動を通じた脆弱性の管理」について解説を行います。
　なお、本講座は現役の組込みエンジニアが講師を行います。ＷＰ２９法規／ISO規格に関する知識だけでなく実際の開発体験を交えて、自動車向けのセキュリティ対策に必要なノウハウを１日で分かりやすくお伝えします。　

セミナー詳細

開催日時	2022年02月04日(金) 10:30 ~ 17:30
開催場所	オンラインセミナー
カテゴリー	オンラインセミナー、ソフト・データ・画像・デザイン
受講対象者	・自動車業界のOEM／サプライヤの経営者やマネージャの方々（セキュリティの必要性を解説）・OEM／サプライヤで、自動車のサイバーセキュリティを推進している方（セキュリティ対策の進め方を解説）・OEM／サプライヤで、自動車に搭載するECUの開発に携わっている方（設計／評価に必要な技術を解説）
予備知識	・特に予備知識は必要ありません。基礎から解説いたします
修得知識	・WP29セキュリティ法規による規制の動向から、「何のために」、「いつまでに」、「誰が」、「どのような」取り組みが必要かを学ぶことができます・ISO／SAE 21434 におけるサイバーセキュリティマネジメントの概要を理解し、法規適用開始までに構築が必要な組織や、整備が必要な仕組み（受発注時の責任分担の合意や、市販品／OSS利用時の注意事項、各種ツールの管理方法など）を学ぶことができます・IＩＳＯ／ＳＡＥ２１４３４におけるサイバーセキュリティリスクアセスメントの考え方を理解し、製品に対して考えられる想定脅威と、それを防ぐためのセキュリティ対策の導出ができるようになります・ＩＳＯ／ＳＡＥ２１４３４における製品開発プロセス（設計／実装／評価）で実施すべき活動を理解し、自社の開発プロセスとのギャップを分析することができるようになります・ＩＳＯ／ＳＡＥ２１４３４における開発後（製品製造／運用）フェーズで実施すべき活動を理解し、開発後フェーズに「適切なセキュリティ要求」を渡すことができるようになります・ＩＳＯ／ＳＡＥ２１４３４におけるSIRT（Security Incident Response Team）活動を理解し、製品の開発から運用フェーズまでを通じた脆弱性情報の管理方法を学ぶことができます。また、万が一インシデントが発生してしまった場合に実施すべきことも合わせて紹介します
プログラム	１． ISO／SAE２１４３４の必要性とUN-R１５５（WP２９）サイバーセキュリティ法規の概要　　（１）．UN-R１５５（WP２９）サイバーセキュリティ法規の動向　　　　ａ．自動車に対するハッキング事例　　　　ｂ．自動車業界のサイバーセキュリティ対策動向　　　　ｃ．欧州におけるサイバーセキュリティ法規の適用計画　　　　ｄ．サイバーセキュリティ法規に不適合となった場合の影響　　（２）．UN-R１５５（WP２９）サイバーセキュリティ法規の概要　　　　ａ．CSMS（Cyber Security Management System）適合確認とは？　　　　ｂ．法規適合に向けて整備が必要なセキュリティプロセスの全体像　　　　ｃ．サプライチェーン全体に対するセキュリティプロセスの適用　　　　ｄ．車両の生産／運用フェーズにおけるSIRT活動の実施　　（３）．WP２９サイバーセキュリティ法規とISO／SAE２１４３４の対応関係　　　　ａ．ISO／SAE２１４３４の全体構成　　　　ｂ．UN-R１５５（WP２９）の各要件とISO／SAE ２１４３４との対応関係２．ISO／SAE ２１４３４の全体概要とサイバーセキュリティ対策への活かし方　　（１）．サイバーセキュリティマネジメントの構築方法　　　　ａ．サイバーセキュリティガバナンスの構築と監査　　　　ｂ．プロジェクト計画とサイバーセキュリティアセスメント　　　　ｃ．SIRT（Security Incident Response Team）の構築と運用　　（２）．サイバーセキュリティリスクアセスメントの考え方　　　　ａ．リスクアセスメントの対象（脅威シナリオ／潜在脆弱性）　　　　ｂ．リスクアセスメントの方法（攻撃の影響度／攻撃可能性の評価）　　　　ｃ．攻撃経路分析の実施（トップダウン／ボトムアップのアプローチ）　　　　ｄ．セキュリティリスクへの対処方法（リスクの低減／移管／許容／回避）　　　　ｅ．サイバーセキュリティゴール／サイバーセキュリティクレームの定義　　（３）．製品開発プロセス（設計／実装／評価）の概要　　　　ａ．サイバーセキュリティ要求を実現するための対策技術　　　　ｂ．システムアーキテクチャー設計に対する脆弱性分析　　　　ｃ．HW／SWアーキテクチャー設計に対する脆弱性分析　　　　ｄ．サイバーセキュリティ対策の評価（機能評価／脆弱性評価）　　（４）．製品開発からSIRT活動を通じた脆弱性の管理　　　　ａ．製品開発中に特定した脆弱性情報の管理　　　　ｂ．特定した脆弱性情報のフィードバック（SIRT→開発）　　　　ｃ．特定した脆弱性情報のフィードフォワード（開発→SIRT）　　　　ｄ．SIRT活動で特定した脆弱性のリスクアセスメント方法　　　　e．SIRT活動におけるインシデント／脆弱性対応の流れ３．サイバーセキュリティリスクアセスメントの事例解説　　（１）．UN-R１５５（WP２９）サイバーセキュリティ法規 Annex.５の解説　　　　ａ．法規を満たすために考慮すべき想定脅威　　　　ｂ．想定脅威を防ぐためのサイバーセキュリティ対策技術　　（２）．コンセプトフェーズにおけるリスクアセスメントの事例解説　　　　ａ．リスクアセスメントの目的（コンセプトフェーズ）　　　　ｂ．脅威分析結果に対するリスクアセスメントの事例　　　　ｃ．想定脅威を防ぐためのセキュリティ対策の事例　　（３）．製品開発フェーズにおけるリスクアセスメントの事例解説　　　　ａ．リスクアセスメントの目的（製品開発フェーズ）　　　　ｂ．脆弱性分析結果に対するリスクアセスメントの事例　　　　ｃ．潜在脆弱性を防ぐためのセキュリティ対策の事例
キーワード	ＩＳＯ／ＳＡＥ２１４３４　 UN-R１５５（WP２９）サイバーセキュリティ　SIRT　 Security Incident Response Team　ハッキング　リスクアセスメント　脆弱性分析　アーキテクチャー設計　脅威分析　Annex.５　ＷＰ２９　CSMS　潜在脆弱性　ＡＵＴＯＳＡＲ　　UNECE　自動運転　コネクテッドカー　ＯＥＭ　サプライヤー　セキュリティ要件　脅威モデリング　ベンチマーキング
タグ	リスク管理、安全、セキュリティ・暗号、デバイスドライバ、組み込みソフト、自動車・輸送機、電装品
受講料	一般 (1名)：49,500円(税込) 同時複数申込の場合(1名)：44,000円(税込)
会場	オンラインセミナー本セミナーは、Web会議システムを使用したオンラインセミナーとして開催します。

自動車サイバーセキュリティ規格「ISO/SAE ２１４３４」とサイバーセキュリティ対策への活かし方およびそのノウハウ ＜オンラインセミナー＞

講師の言葉

セミナー詳細

オンラインセミナー

こちらのセミナーは受付を終了しました。