• 2026年05月13日(水) 10:00 ~ 17:00

１．組み込み機器を取り巻くサイバーセキュリティの全体像
　　（１）．製品セキュリティとは（PSIRT/PLCM の概念含む）
　　（２）．IoT/組み込み機器の特徴とセキュリティ課題
　　（３）．セキュリティ事故・脆弱性の最新動向
　　（４）．サプライチェーンリスクと各国規制動向
　　　　ａ．省庁動向、国際規格（ISO/IEC 62443、ETSI EN 303 645 等）
　　　　ｂ．ラベリング制度の潮流
　　　　ｃ．量子コンピュータ時代の影響（PQC）

２．セキュリティ要求の整理と脅威分析
　　（１）．脅威分析の必要性と実施タイミング
　　（２）．事前情報の収集（アーキテクチャ、資産、ユースケース）
　　（３）．脅威分析手法の紹介
　　　　・STRIDE、Attack Tree、TARA など
　　（４）．対策検討と残留リスク管理

３．セキュリティ設計のポイント
　　（１）．ハードウェアセキュリティ
　　　　ａ．外部インタフェース（USB、UART、JTAG 等）のリスク
　　　　ｂ．デバッグポートの保護
　　　　ｃ．ハードウェア改ざん・物理攻撃の事例
　　　　ｄ．セキュアエレメント／TPM／RoT の活用
　　（２）．ソフトウェアセキュリティ
　　　　ａ．安全なプログラミングの基本
　　　　ｂ．OSS 利用時の注意点（SBOM、ライセンス、脆弱性管理）
　　　　ｃ．言語・コンパイルオプションのセキュリティ活用
　　　　ｄ．セキュアコーディング規約（CERT C/C++ など）

４．セキュリティ対策の実装ポイント
　　（１）．識別・認証（デバイスID、証明書、鍵管理）
　　（２）．アクセス制御（MAC、RBAC、最小権限）
　　（３）．暗号化（データ保護、通信保護、鍵管理）
　　（４）．セキュアブート／ファームウェア保護
　　（５）．改ざん検知と自動復旧
　　（６）．ネットワークセキュリティ（FW、DoS対策、更新経路保護）
　　（７）．AI搭載機器のセキュリティ（モデル保護、推論時攻撃）

５．セキュリティテストと脆弱性診断
　　（１）．脆弱性診断の必要性と実施タイミング
　　（２）．テスト手法の分類
　　　　ａ．ペネトレーションテスト
　　　　ｂ．ファジング
　　　　ｃ．ソースコード診断
　　　　ｄ．バイナリ解析
　　（３）．計画立案の注意点（スコープ、環境、再現性）
　　　　ａ．テスト結果の評価と改善サイクル

６．運用・保守とインシデント対応
　　（１）．ログ管理と監視
　　（２）．脆弱性情報収集（CVE、JVN、OSSコミュニティ）
　　（３）．セキュリティパッチ適用と更新戦略（OTA含む）
　　（４）．インシデント管理とPSIRT運用
　　（５）．製品ライフサイクル全体でのセキュリティ確保

７．まとめ：セキュリティは設計から廃棄までの継続プロセス
　　（１）．最新動向を踏まえたセキュリティ要求の整理
　　（２）．設計・実装・テスト・運用の一貫した取り組み
　　（３）．組織としてのセキュリティ文化の醸成

オンラインセミナー