～ 組み込み機器への攻撃手法と情報取得、脅威分析と対策設計、セキュリティテストと対策 ～
・実際の組み込み機器におけるトラブル事例やセキュリティ対策の設計手法を修得し、ソフトウェアの安全性確保に活かすための講座！
・組み込み機器への具体的な攻撃方法、脅威分析と対策設計、セキュリティテスト手法を修得し、製品開発のセキュリティ対策に活かそう！
・ＷＥＢ会議システムの使い方がご不明の方は弊社でご説明いたしますのでお気軽にご相談ください。
組み込みソフトウェア開発におけるセキュリティ対策設計とそのポイント ＜オンラインセミナー＞
講師の言葉
本セミナーは以下のような方を対象に、組み込みセキュリティについて基礎から修得するためのセミナーです。
・自社製品にセキュリティ対策をすることになったが、どこから手を付けていいかわからない
・教科書に書かれているようなことではなく、実際の現場であるトラブル事例や対処法が知りたい
・攻撃方法から守り方まで、幅広い知識を得たい
コンサルタントとして長年組み込み機器開発の現場で、セキュリティを考慮したプロセスの立ち上げから脅威分析や設計開発、テストの支援まで幅広く活動してきたエキスパートが、組み込み機器のセキュリティを取り巻く現状や、世の中で行われている攻撃の手法の実態、そして製品開発にセキュリティを取り込む方法まで、実例を交えながらわかりやすく解説します。
セミナー詳細
| 開催日時 |
|
|---|---|
| 開催場所 | オンラインセミナー |
| カテゴリー | オンラインセミナー、ソフト・データ・画像・デザイン |
| 受講対象者 |
・IoT機器、自動車、機械装置、制御機器等の組み込みソフトウェア開発に携わる方 |
| 予備知識 | ・ソフトウェア開発に携わる方であれば、特に必要ありません |
| 修得知識 |
・製品への攻撃事例の情報入手 ・組み込み機器への攻撃手法例と実演 ・組み込み機器のセキュリティ対策の設計手法 |
| プログラム |
１．組み込みセキュリティの状況と課題 （１）．最新の脅威事例 ａ．通信・モバイル ｂ．組み込み機器 ｃ．自動車 ｄ．医療機器 ｅ．制御システム （２）．総務省の取り組み ａ．技適マークのセキュリティ要件 ｂ．NOTICE（既知パスワードによる侵入チェック）
２．攻撃側：攻撃の流れと具体例 （１）．情報収集 ａ．仕様の入手 ｂ．JTAGによる攻撃 ｃ．治具作成 ｄ．脆弱性サーチ ｅ．リバースエンジニアリング（攻撃ツールのデモ） （２）．スキャン ａ．通信経路 ｂ．ポートスキャン ｃ．脆弱性スキャン ｄ．USB攻撃の例（攻撃ツールのデモ） ｇ．Bluetooth攻撃の例 （３）．エクスプロイト ａ．リモートからの攻撃例 ｂ．ローカルからの攻撃例
３．防御側：脅威分析と対策設計 （１）．脅威分析 ａ．脅威分析とは ｂ．分析例のシステム説明 ｃ．資産を抽出する ｄ．脅威を導出する ｅ．リスク評価する ｆ．対策を検討する ｇ．トラブル事例と対策：運用できないセキュリティを事前に防ぐには （２）．対策設計 ａ．方式設計の例：多層防御 ｂ．方式設計の例：ソフトウェア更新機能 ｃ．詳細設計の例：設計原則 ｄ．実装とコーディングルールチェック ｅ．トラブル事例と対策：流用部分に潜む脆弱性を見つける （３）．セキュリティテスト ａ．ファジング ｂ．ペネトレーションテスト ｃ．トラブル事例と対策：テスト会社への情報開示 |
| キーワード | 組み込みセキュリティ JTAG 脆弱性サーチ リバースエンジニアリング ポートスキャン 脆弱性スキャン エクスプロイト 脅威分析 方式設計 ファジング ペネトレーションテスト |
| タグ | ソフト品質、ソフト教育、組み込みソフト |
| 受講料 |
一般 (1名)：49,500円(税込)
同時複数申込の場合(1名)：44,000円(税込) |
| 会場 |
オンラインセミナー本セミナーは、Web会議システムを使用したオンラインセミナーとして開催します。 |
こちらのセミナーは受付を終了しました。
次回開催のお知らせや、類似セミナーに関する情報を希望される方は、以下よりお問合せ下さい。
各種お問い合わせは、お電話でも受け付けております。
03-5322-5888
営業時間 月~金：9:00～17:00 / 定休日：土日・祝日