Automotive SPICEを活用したサイバーセキュリティ管理システム構築のポイント
ビジネスキューブ・アンド・パートナーズ株式会社
【発表概要】
コネクテッドカーの本格的な展開に伴い、2020年6月、国連WP.29（自動車基準調和世界フォーラム）において、サイバーセキュリティ及びサイバーセキュリティ管理システム（CSMS：Cybersecurity Management System）、ソフトウェア更新及びソフトウェア更新管理システムの２つのレギュレーションが採択されました。
国内では、2018年9月に国交省によって策定された『自動運転車の安全技術ガイドライン』で、自動運転車の安全性に関する要件が定義されています。その中で、サイバーセキュリティに関する要件「サイバーセキュリティに関する国連（WP.29）等の最新の要件を踏まえ、車両の設計・開発を行うこと」が定義されています。つまり、国内の自動運転車は、WP.29で採択されたCSMSレギュレーションに準拠して開発されなければなりません。CSMSはISO/SAE 21434を参照しているため、実際はISO/SAE 21434に準拠して、自動運転車を開発することになります。
この背景から、OEMやサプライヤーの開発現場では、従来の品質マネジメントや機能安全などの国際規格に準拠した製品開発に、さらにサイバーセキュリティ規格に準拠した製品開発の要件が加わります。これらの異なる要件を製品開発プロセスにどのように実装するかが、品質をベースに安全かつセキュアな製品を効果的に開発するための鍵になります。
本講演では、安全でセキュアな製品を効果的に開発するために、Automotive SPICEを活用しながら既存のプロセスに、CSMSを構築する際のポイントを紹介します。

自動車サイバーセキュリティ分析手法と分析プラットフォームのご紹介
株式会社IDAJ
【発表概要】
闇雲で場当たり的なセキュリティ対策の実施は、セキュリティ対策の抜け・洩れやオーバーエンジニアリング、さらには開発工程の手戻りに繋がります。それらを回避するために、脅威分析とリスク評価を設計段階で検討する「セキュリティ・バイ・デザイン」の考え方が知られています。ISO/SAE 21434においても、同様の考え方に基づく脅威分析とリスク評価を実施してリスク対応方策を検討し、サイバーセキュリティ目標と具体的なサイバーセキュリティ要件を導出することが求められます。一方、このようなセキュリティ分析活動を複数のツール環境で分散して実施してしまうと、情報の一貫性やトレーサビリティを確保することが困難になります。そのため、統合された環境において一貫したセキュリティ分析活動を実施し、成果物や情報間のトレーサビリティを確保することが求められます。加えて、サイバーセキュリティの侵害は安全性の侵害に直結する場合も多いため、セキュリティ分析の結果がセーフティ面へ及ぼす影響を合わせて分析できる環境が望ましいと考えられます。本講演では、ISO/SAE 21434で求められるセキュリティ分析活動を効率的に実施するためのソリューションとしてAnsys medini analyze for Cybersecurityを用いたセキュリティ分析とその手法についてご紹介します。

休憩

Cyber Security for Automotive
～部分的なセキュリティ対策ではなく、システム全体で考えるセキュリティ～  
トレンドマイクロ株式会社
【発表概要】
COVID-19による生活様式の変化もあり、自動車においてもコネクテッドや自動運転などの技術進化が加速しています。
同時に、これらを安心安全に活用するために必要なCyber SecurityについてWP29、ISO/SAE21434などの法規制整備が進んでいます。自動車のSecurityを考える際に、自動車や車載器に注目が集まる傾向がありますが、コネクテッドカーは自動車、ネットワーク、クラウド、監視センター等で構成されており、システム全体にわたり総合的に検討する必要があります。弊社はIT Securityベンダーとして古くから実績を積み重ねてきました。自動車が一種のITデバイス化する中で、弊社の経験、ソリューションがセキュアな自動車の実現に貢献できると考えています。本講演では、WP29、ISO/SAE21434等の法規制、自動車向けのセキュリティインシデント等を踏まえ、どのようなセキュリティ対策を行う必要があるのかについて、弊社の考え方、アプローチ、ソリューションを中心にご紹介致します。

総合質疑