＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
サイバーセキュリティのためのAutomotive SPICE（Automotive SPICE® for Cybersecurity Engineering）：プロセス参照モデル兼プロセスアセスメントモデル 第1版が、2021年9月に一般公開されました。本文書の公式日本語翻訳版も、弊社が翻訳提供し、ドイツ自動車工業会＜VDA-QMC＞より発行予定です。日本語版の公開までお待ちください（2021年末までに公開予定）。

＜サイバーセキュリティのためのAutomotive SPICE：プロセス参照モデル兼プロセスアセスメントモデル 第1版＞
＜ダウンロード先＞
 
Automotive SPICE for Cybersecurity の活用方法に関するメールマガジンは＜こちら＞
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

 
本トレーニングは、VDAスコープのうちサイバーセキュリティのためのAutomotive SPICEプロセス参照モデル兼プロセスアセスメントモデルに記載されている6プロセスに焦点を当て、開発プロジェクトにおいて実施する活動、作成する作業成果物の勘所と、プロセス改善の基本的な考え方を習得いただくための内容となっております。対象の6プロセスに関する講師による詳細な解説を実施します。
 
＜サイバーセキュリティのためのAutomotive SPICEプロセス参照モデル兼プロセスアセスメントモデル発行の背景＞

UNECE R155 では、自動車メーカーがサプライチェーンにおけるサイバーセキュリティリスクを特定し、管理することを要求しています。Automotive SPICEは、そのプロセスアセスメントモデル（PAM）を活用してアセスメントを実施することで、プロセス関連の製品リスクを特定することに役立ちます。そのため、サイバーセキュリティ関連のプロセスをAutomotive SPICEに取り入れることによって、「サイバーセキュリティのためのAutomotive SPICE」がVDA-QMCによって策定されました。
 
「サイバーセキュリティのためのAutomotive SPICE」では、プロジェクトの開発に焦点を当てております。ISO/SAE 21434のうち、「分散型サイバーセキュリティ活動」、「コンセプト」、「製品開発」、「サイバーセキュリティの妥当性確認」、「脅威分析とリスクアセスメント手法」に対するプロセス能力判定が、「サイバーセキュリティのためのAutomotive SPICE」の対象範囲です。また、「プロジェクトに依存するサイバーセキュリティ管理」については、Automotive SPICEの複数のプロセスや共通プラクティスによって対応されます。
 
「サイバーセキュリティのためのAutomotive SPICE」のみを用いてアセスメントを実施するための前提条件は、VDAスコープに対してAutomotive SPICEのアセスメント結果が既に存在していることとなります。それ以外の場合は、 VDAスコープのプロセスに対するAutomotive SPICEのアセスメントと「サイバーセキュリティのためのAutomotive SPICE」のアセスメントの両方の実施が必要です。
 
尚、ISO/SAE 21434 のいくつかの側面はAutomotive SPICEの範囲には含まれていません。例えば、「継続的なサイバーセキュリティ活動」や「開発後のフェーズ」などは、自動車用サイバーセキュリティマネジメントシステムを通じて実施し、自動車サイバーセキュリティマネジメントシステム監査（ACSMS：Automotive Cybersecurity Management System Audit）の対象となります。
 
今回「サイバーセキュリティのためのAutomotive SPICE」が公式にリリースされたことにより、現在ドイツ自動車メーカーは、サプライヤーに対するAutomotive SPICEアセスメントの対象範囲にこれらを取り入れる準備が進められており、2022年以降はサイバーセキュリティ開発対象製品のアセスメント範囲が追加されます。
 

※Automotive SPICE v3.1 公式日本語版（弊社が翻訳提供し、ドイツ自動車工業会＜VDA-QMC＞より発行）は、こちらからダウンロードできます。
※貴社にて研修・セミナーのプライベート開催をご希望の場合は、こちらもご参照ください。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
新型肺炎感染予防対応の一環として、現在はオンライン開催となります。
次回開催は2022年3月頃を予定しております。開催日が確定次第、本ページにてご案内いたします。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

 
本トレーニングは、自動車向けサイバーセキュリティ規格ISO/SAE 21434の概説を通じて、サイバー攻撃のリスクに強いセキュアな自動車や車載製品の開発を行う基本的なアプローチを理解いただきます。はじめに自動車サイバーセキュリティにおけるISO/SAE 21434規格の位置づけとスコープを理解し、その上でサイバーセキュリティ対応の基本的なアプローチと各Partの要求事項の概要を学びます。さらに、サイバーセキュリティへの対応で特徴的な組織レベルの取り組みについて理解し、最後に「安全」と「セキュリティ」をいかに連携、両立させていくべきかを学びます。本トレーニングは、規格に基づいたセキュアな製品開発を目指すエンジニア・管理者の方の出発点として最適なトレーニングとなっております。
 
※ISO/SAE 21434規格の要求事項一つ一つを解釈して解説するトレーニングは、サイバーセキュリティ規格詳細解説トレーニングをご参照ください。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
新型肺炎感染予防対応の一環として、現在はオンライン開催となります。
次回開催は2022年3月頃を予定しております。開催日が確定次第、本ページにてご案内いたします。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
 
本トレーニングは、自動車向けサイバーセキュリティ規格ISO/SAE 21434における個別の要求事項を2日間で詳細に解説します。はじめに自動車サイバーセキュリティにおけるISO/SAE 21434規格の目的と位置づけを理解し、その上で各Partの要求事項の詳細事項を具体例を交えて学んでいただきます。

本トレーニングは、管理層、開発者、プロセス改善担当者など、サイバーセキュリティに関わるすべての人を対象としており、ISO/SAE 21434の要求に適合した製品の開発および運用を行うための基礎的な知識を習得できます。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
本セミナーは、2021年9月15日開催サイバーセキュリティ概論トレーニングと9月16-17日開催サイバーセキュリティ規格詳細解説トレーニングに向けたご紹介セミナーとなります。これらのご受講をご検討中の方は、お申込み欄に「受講検討優先枠」が記載されている方からお申込みください。

本セミナーのプログラムのうち、「ISO/SAE 21434の概要紹介」と「Automotive SPICEを活用したCSMS構築の勘所」は、昨年11月、12月に開催しました無償セミナーの内容とおおむね同じですが、「Automotive SPICE for Cybersecurity （ドラフト）のご紹介」（遅くとも2022年7月より施行開始予定のAutomotive SPICE拡張版、メールマガジンの記事はこちら)が新規の講演となります。

尚、本セミナーは2-3か月に1回程度の頻度で定期的に開催予定です。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

コネクテッドカーの本格的な展開に伴い、2020年6月、国連WP.29（自動車基準調和世界フォーラム）において、サイバーセキュリティ及びサイバーセキュリティ管理システム（CSMS：Cybersecurity Management System）、ソフトウェア更新及びソフトウェア更新管理システム（SUMS：Software Update Management System）の２つのレギュレーションが採択されました。この結果を受け、各国で法規化が進められています。

日本においても2020年12月に国土交通省より、国内で登録される全ての車両を対象に上記２つのレギュレーションを適用する方針が示されました。適用のタイミングは無線ソフトウェアアップデート機能の有無によって異なり、よりタイミングの早い無線ソフトウェアアップデート機能ありの車両では2022年7月以降に登録される新型車でレギュレーションへの適合が必須となります。CSMSレギュレーションには、対応する規格ISO/SAE 21434が存在するため、実際はISO/SAE 21434に準拠して自動車を開発することになります。この背景から、OEMやサプライヤーの開発現場では、従来の品質マネジメントや機能安全などの国際規格に準拠した製品開発に、さらにサイバーセキュリティ規格に準拠した製品開発の要件が加わります。これらの異なる要件を製品開発プロセスにどのように実装するかが、品質をベースに安全かつセキュアな製品を効果的に開発するための鍵になります。本セミナーでは、CSMS構築の全体像を把握するために、WP.29の各要件とISO/SAE 21434との対応関係を通して、ISO/SAE 21434 におけるCSMSの概要を解説します。そして、安全でセキュアな製品を効果的に開発するために、Automotive SPICEを活用しながら既存のプロセスに、CSMSを構築する際の勘所を紹介します。最後に、VDA-QMC(*1)が発行した「Automotive SPICE for Cybersecurity」ドラフト版の概要を、同じくVDA-QMC発行のCSMS監査指針「Automotive Cybersecurity Management System Audit」と併せてご紹介します。
*1) ドイツ自動車工業会 品質マネジメントセンター

＜プログラム＞
ISO/SAE 21434の概要紹介（10分）
Automotive SPICEを活用したCSMS構築の勘所（10分）
Automotive SPICE for Cybersecurity （ドラフト）のご紹介（10分）
質疑応答（30分）
講演者：大野 貴正