～ セキュリティの規格・ガイドライン、脅威・リスクとソリューション、ソースコード静的解析、OSSのリスク、ISO／SAE 21434の導入ALMツールへの統合 ～
・最新の脅威事例・リスクと対策技術を修得し、車載ソフトウェア開発におけるセキュリティ対策に活かすための講座！
・セキュリティに関する規格・ガイドラインから、脆弱性の検出やリスク管理のポイントを修得し、開発ライフサイクルの各段階に合わせた車載セキュリティ対応に活かそう！
・ＷＥＢ会議システムの使い方がご不明の方は弊社でご説明いたしますのでお気軽にご相談ください。
今の自動車は１億行以上ものソースコードからなるソフトウェアによって動いている。コネクテッドカー・EV、software－defined vehicle・AI・ビークルコンピューターなどのようなより進化した機能が導入された結果、OEMやサプライヤーによって開発、統合されたソフトウェアが増えている。
今日のコネクテッドカーはWi FiやBluetoothのような多数のプロトコルをサポートしている。これらのプロトコルはすでに数々のいろいろな攻撃にさらされている。V2Xのような新しいプロトコルも徐々に導入されアタッカーにとって新しいターゲットになる。
脆弱性のほとんどは不適切なソフトウェアデザインや不適切な実装によるものである。結果として自動車業界は数々のセキュリティに関連した規格やガイドラインを構築してきた。これらの規格やガイドラインはソフトウェア開発ライフサイクルの一つ一つのステップでセキュリティを向上させるための取り組みを提供する。これらの取り組みは、セキュリティ要件やセキュリティデザインのレビュー、静的解析ツール使用での開発時のバグの発見、オープンソースソフトウェアでの既存の脆弱性を特定、ソフトウェアの未知の脆弱性を特定、そして最終的に製品の侵入テストの実行等が含まれる。
規格やガイドラインに提供された取り組みを採用することにより、OEMやサプライヤーは将来のコネクテッドカー・EVのセキュリティを改善・向上することが可能となる。また、機能安全とサイバーセキュリティの課題を克服し、プロセスを連携する方法を検討する必要がある。
本講演はこういった自動車のトレンド、コネクテッドカー・EVに関する無線通信のリスク、セキュリティに関連する規格やガイドラインとソフトウェア開発ライフサイクルの各段階でどのようなセキュリティへの取り組みを行うべきかを解説する。
| 開催日時 |
|
|---|---|
| 開催場所 | オンラインセミナー |
| カテゴリー | オンラインセミナー、ソフト・データ・画像・デザイン |
| 受講対象者 |
・車載用ソフトウェア開発の担当者 ・これから自動車部品、電装品に参入したい企業の組込みソフトウェア開発の担当者 ・ソフトウェア定義自動車（Software defined car）・ビークルコンピューター、ADAS、自動運転やコネクテッドカーやEVの開発・セキュリティに携わっている方 ・MISRA／AUTOSARやOSSのコンプライアンスと脆弱性管理にお困りの方 ・サプライチェーン、開発ライフサイクル（SDLC）、ファズテスト、OTA等にご興味の方ある方 ・OEMやサプライヤーの開発チーム、QAチーム、セキュリティチーム、コンプライアンスチーム、マネージャー等 |
| 予備知識 | ・ソフトウェア開発プロセスの基本、セキュリティの基礎、オートモーティブの基礎 |
| 修得知識 |
・自動車開発におけるセキュリティの世界トレンド （規格、脅威、攻撃の事例） ・セキュリティを向上するため、自社の開発ライフサイクルに導入できるセキュリティソリューション ・開発ライフサイクルに安全でセキュアなコードを開発する方法、ソフトウェアの脆弱性を早期発見できる方法、プロセスを自動化できる方法 |
| プログラム |
１．車業界の現状の概要：サイバーセキュリティ （１）．セキュリティの規格・ガイドラインの解説 ａ．ISO／SAE 21434 ｂ．UNECE WP．29 ｃ．Automotive SPICE for Cybersecurity ｄ．ISO 5230 ｅ．NHTSA ｆ．MISRA、CERT、AUTOSAR （２）．開発プロセスへの影響 （３）．セキュリティソリューションの概要
２．オートモーティブのソフトウェア開発ライフサイクルにおけるセキュリティの世界トレンド （１）．自動車のSDLC (ソフトウェア開発ライフサイクル) にセキュリティを取り込むための課題 （２）．自動車のSDLCにおける各ステップにセキュリティを取り込むための方法 ａ．脅威・リスク分析（TARA） ｂ．ソースコード静的解析（CWE、MISRA C、CERT C、 AUTOSAR） ｃ．脆弱性スキャン ｄ．ファジングテスト ｅ．ペネトレーションテスト ｆ．セキュリティトレーニング
３．コネクテッドカー・EVに対する脅威・リスクとソリューション （１）．コネクテッドカー・EVに対する脅威とソリューション ａ．WiFi ｂ．Bluetooth ｃ．Charging ポート （２）．コネクテッドプラットフォームに対する脅威とソリューション ａ．バックエンド ｂ．モバイルアプリ ｃ．Charging ステーション
４．オートモーティブ攻撃事例の解析 （１）．Bluetooth通信を経由した車載ECUへの攻撃 （２）．キーレスエントリーに対する攻撃 （３）．上記攻撃に対するソリューション
５．Software defined vehicleとAIにおけるサイバーセキュリティ （１）．オートモーティブシステムの変化 （２）．AIによる自動車業界の変革 （３）．ビークルコンピューターのセキュアな開発ソリューション
６．ソースコード静的解析 ― MISRAの事例 （１）．MISRAコンプライアンスの課題 （２）．課題の対策：MISRAマネジメント
７．ファジングによるソフトウェア製品の脆弱性検出要件定義、環境構築、テスト自動化の要点 （１）．ファジングとは （２）．何をファズすべき （３）．基本的な環境構築と自動化
８．オープンソースソフトウェアのリスク ― SBOM管理：プロセスとツール （１）．OSSのリスク （２）．OSS管理のプロセス （３）．ツールと自動化
９．ISO／SAE 21434の導入 ― サイバーセキュリティの課題と機能安全との連携 （１）．ISO/SAE 21434の導入における実際の課題 （２）．サイバーセキュリティと機能安全との連携
10．量産後の自動車セキュリティ：脆弱性管理、インシデントレスポンス、OTAアップデート （１）．リリースマネジメント （２）．モニタリングとトラッキング （３）．OTAアップデート
11．アプリケーションセキュリティテスティングツールをALMツールに統合する （１）．テスト結果をセキュリティ要件に紐付ける課題 （２）．ALMツールによるアプリケーションセキュリティテスティングツールの実行 （３）．プロトタイプの事例の解説 |
| キーワード | ISO／SAE 21434 サイバーセキュリティ ファジングテスト ペネトレーションテスト Bluetooth通信 オープンソースソフトウェア 脆弱性管理 インシデントレスポンス SBOM OTAアップデート |
| タグ | セキュリティ・暗号、自動車・輸送機 |
| 受講料 |
一般 (1名)：49,500円(税込)
同時複数申込の場合(1名)：44,000円(税込) |
| 会場 |
オンラインセミナー本セミナーは、Web会議システムを使用したオンラインセミナーとして開催します。 |
こちらのセミナーは受付を終了しました。
次回開催のお知らせや、類似セミナーに関する情報を希望される方は、以下よりお問合せ下さい。
営業時間 月~金：9:00～17:00 / 定休日：土日・祝日
