• 2023年09月25日(月) 10:30 ~ 17:30

１．車載セキュリティの規格・ガイドライン

　　（１）．セキュリティの規格・ガイドラインの解説

　　　　ａ．ISO／SAE 21434

　　　　ｂ．UNECE WP．29

　　　　ｃ．Automotive SPICE for Cybersecurity

　　　　ｄ．ISO 5230

　　　　ｅ．NHTSA

　　　　ｆ．MISRA、CERT、AUTOSAR

　　（２）．開発プロセスへの影響

２．オートモーティブのソフトウェア開発ライフサイクルにおけるセキュリティの世界トレンド

　　（１）．自動車のSDLC (ソフトウェア開発ライフサイクル) にセキュリティを取り込むための課題

　　（２）．自動車のSDLCにおける各ステップにセキュリティを取り込むための方法

　　　　ａ．脅威・リスク分析（TARA）

　　　　ｂ．ソースコード静的解析（CWE、MISRA C、CERT C、 AUTOSAR）

　　　　ｃ．脆弱性スキャン

　　　　ｄ．ファジングテスト

　　　　ｅ．ペネトレーションテスト

　　　　ｆ．セキュリティトレーニング

３．コネクテッドカー・EVに対する脅威・リスクとソリューション

　　（１）．コネクテッドカー・EVに対する脅威とソリューション

　　　　ａ．Wi-Fi

　　　　ｂ．Bluetooth

　　　　ｃ．Charging ポート

　　（２）．コネクテッドプラットフォームに対する脅威とソリューション

　　　　ａ．バックエンド

　　　　ｂ．モバイルアプリ

　　　　ｃ．Charging ステーション

４．オートモーティブ攻撃事例の解析

　　（１）．Bluetooth通信を経由した車載ECUへの攻撃

　　（２）．キーレスエントリーに対する攻撃

　　（３）．上記攻撃に対するソリューション

５．ソフトウェア定義自動車（Software defined car）・ビークルコンピューター時代におけるサイバーセキュリティ

　　（１）．オートモーティブシステムの変化

　　（２）．自動車会社の変化

　　（３）．ビークルコンピューターのセキュアな開発ソリューション

６．ソースコード静的解析：MISRAの事例

　　（１）．MISRAコンプライアンスの課題

　　（２）．課題の対策：MISRAマネジメント

７．ファジングによるソフトウェア製品の脆弱性検出要件定義、環境構築、テスト自動化の要点

　　（１）．ファジングとは

　　（２）．何をファズすべき

　　（３）．基本的な環境構築と自動化

８．オープンソースソフトウェアのリスク：解析結果

　　（１）．OSSのリスク

　　（２）．オートモーティブ関連SWの解析結果

　　（３）．オートモーティブサプライチェーンにおけるオープンソースリスク管理のベストプラクティス

９．SBOM管理：プロセスとツール

　　（１）．SBOM管理の概要

　　（２）．SBOMのプロセス

　　（３）．ツールと自動化

10．量産後の自動車セキュリティ：脆弱性管理、インシデントレスポンス、OTAアップデート

　　（１）．リリースマネジメント

　　（２）．モニタリングとトラッキング

　　（３）．OTAアップデート

11．アプリケーションセキュリティテスティングツールをALMツールに統合する

　　（１）．テスト結果をセキュリティ要件に紐付ける課題

　　（２）．ALMツールによるアプリケーションセキュリティテスティングツールの実行

　　（３）．プロトタイプの事例の解説

オンラインセミナー