車載セキュリティ
インシデントを引き起こすサイバー攻撃は日々進化しており、繋がるリスクに対処するために、組織としての体制／仕組みの構築が急務です。
インシデントを引き起こすサイバー攻撃は日々進化しており、繋がるリスクに対処するために、組織としての体制／仕組みの構築が急務です。
SCDL for Security Concept、セキュアコーディング、セキュアテスティングなど)
■機能安全統合セキュリティプロセス規定の策定支援
■セキュリティポリシーの策定
■実システムにおける分析支援
■セキュリティプロセスの評価
DNV GLの車載セキュリティサービス
Assessment
■ISMS関連(ISO27001)の認証Improvement
■トレーニング(規格解釈、Security Culture、脅威分析、SCDL for Security Concept、セキュアコーディング、セキュアテスティングなど)
■機能安全統合セキュリティプロセス規定の策定支援
■セキュリティポリシーの策定
■実システムにおける分析支援
Verification & Validation
■コーディングポリシー策定、運用支援■セキュリティプロセスの評価
Monitoring & Response
■CSIRT/PSIRT立ち上げ、運用支援Functional Safety vs Cyber security -スコープ-
機能安全 | サイバーセキュリティ |
■システムが意図した動作をしない場合
| ■システムに存在する脆弱性によってシステムが
|
Cybersecurityトレーニングコース
基礎コースでは、OEMやサプライヤがなすべき全体像を明らかにし、より上位のコースでは、自組織の強化すべきポイントにフォーカスしてトレーニングをご提供します自動車業界の動き
■UN WP29（自動車基準調和世界フォーラム:自動運転分科会） |
2017.3： 「サイバーセキュリティ及びデータ保護に係るガイドライン」提案 |
■NHTSA(米国運輸省道路交通安全局） |
2016.10: 「Cybersecurity Best Practices for Modern Vehicles」発行
|
■SAE(米国自動車技術会) |
2016.1: 「Cybersecurity Guidebook for Cyber-Physical Vehicle Systems」(J3061)発行 |
■ISO(国際標準化機構） |
現在「ISO/SAE 21434 (Automotive Security Engineering)」として審議中
|