CASEに向けたサイバーセキュリティの取り組み
2022年9月

平永敬一郎
情報セキュリティ推進部
製品セキュリティ室
keiichiro.hiranaga.j2g@jp.denso.com

目次I. 環境変化と自動車業界の動向
II. デンソーのセキュリティ推進体制
III. クルマ＆工場のサイバーセキュリティ
IV.CASEに向けたセキュリティ＆プライバシ
V. まとめ© DENSO CORPORATION All Rights Reserved.

2 / 42

Ⅰ

環境変化と自動車業界の動向© DENSO CORPORATION All Rights Reserved.

3 / 42

クルマとセキュリティの現状
正の面

車外環境とつながり、より安全・便利に
センター

負の面

様々な攻撃事例報告

スマートグリッド

移動体通信網
V2X

持込機器

路上機

他車両

ドイツ自動車協会（ADAC）

Recall
新しいモビリティ社会に
出展︓Wired.com© DENSO CORPORATION All Rights Reserved.

4 / 42

背景〜サイバー攻撃のリスク〜• 攻撃対象となる金銭/安全/プライバシーに関わる資産がつながる時代（Connected）に• 攻撃対象がネットワークに接続されていることにより、攻撃の機会が増大• 攻撃者は脆弱性を悪用し攻撃
サイバー攻撃リスクの高まり
攻撃の動機• 金銭/安全/プライバシーに関わる資産がネットワークにつながっている

攻撃機会の増大• 常時ネットワーク接続• 無線通信の利用

攻撃技術の進歩• ネットワーク構成の脆弱性調査• 通信プロトコルの脆弱性調査• コードの解析• OSSの脆弱性調査• 認証方式の脆弱性調査• 鍵情報の漏洩© DENSO CORPORATION All Rights Reserved.

5 / 42

背景 〜CASEを踏まえた車両セキュリティへの脅威〜• 車両においても、スマホやパソコンと同様に対策を行う必要がある
遠隔からの攻撃の可能性があるリスクについては特に注意が必要© DENSO CORPORATION All Rights Reserved.

6 / 42

遠隔からのハッキング成功事例報告• 2015年7月、サイバー攻撃によりクルマを遠隔操作できることを米国のセキュリティ研究者が発表した
 不特定多数の同一車種への攻撃が可能だったと報告された
 メーカはリコールを実施し、自動車業界にインパクトを与えた
攻撃手法

⾞両
ヘッドユニット

基地局

クラウドサービス③,④

インターネット
攻撃者

①

CAN通信
セルラ通信
チップ
チップ 権限改ざん

メインチップ②

⾞両の⾛曲⽌に関わる遠隔操作が可能
不正制御信号

ECU

ECU

走曲止

ボデー系

参考︓http://illmatics.com/Remote%20Car%20Hacking.pdf

関連脆弱性
①

セルラ回線経由でヘッドユニットにtelnet接続可能②

ヘッドユニットが更新モードで起動した際に、CAN通信チップのファームウェアを遠隔で更新可能にできる③

CAN通信チップのファームウェアをリバースエンジニアリングすることにより、CANメッセージを生成する機能を特定可能④

CAN通信チップのファームウェアのセキュアブート(完全性チェック)を回避可能© DENSO CORPORATION All Rights Reserved.

7 / 42

車両サイバーセキュリティに関わる法規と国際規格• 国連法規（UNR155）

21年1月 発効 (日本・欧州は22年7月新型⾞施⾏)• 国際規格（ISO/SAE21434）

21年8月発⾏済み• 国内法規

22年7月 OTA*有り新型⾞適⽤開始済み
FY2017

法規

UNR155▼11月法規化決定
▽5月
公布

国内法
標準

ISO/SAE
21434

FY2019▽5月WDWorkingDraft

2月12日▽DIS発⾏

FY2020

FY2021

FY2022▽6月 ▽1月発効
採択

▽7月

▽４月施⾏

▽7月

EU新型車適用

⾃動運転⾞

OTA有新型⾞適⽤▽8月
発⾏*OTA：Over The Air© DENSO CORPORATION All Rights Reserved.

8 / 42

国内の標準化組織• 法規・標準に対しては業界3団体で連携した活動を推進中
国プロ 内閣府 SIP

大学

総務省
経産省

司令塔

標準開発プロセス

・基本方針
・前提条件
・相場観（対策・評価）

標準技術・評価

・脅威分析手法
・リスク評価手法

・メッセージ認証
・鍵管理
・脆弱性評価

⇒JASO⇒技術解説書/要件定義書の発行© DENSO CORPORATION All Rights Reserved.

テクニカルペーパを発行

9 / 42

Ⅱ
デンソーのセキュリティ推進体制© DENSO CORPORATION All Rights Reserved.

10 / 42

組織：デンソーの製品セキュリティ体制
製品セキュリティの範囲(Early Detection Early Resolution)

製品セキュリティはCISOの元、デンソーグループのガバナンスとして推進© DENSO CORPORATION All Rights Reserved.

11/ 42

Ⅲ
クルマ＆工場サイバーセキュリティ
クルマ＆工場サイバーセキュリティ© DENSO CORPORATION All Rights Reserved.

12 / 42

モビリティ社会のセキュリティ推進活動全体像
防御の作り込み企画

開発①開発プロセス

製造

車両（コンセプト）

妥当性確認

資産･脅威分析

仕組 みISO/SAE 21434

システム

要求定義
脆弱性評価

HW

結合とテスト

技術

In-Car

④鍵管理

ECU工場

市場・運用

平時

有事

新たな脆弱性の発見に対する対応

設計
結合･テスト
脆弱性評価

OEMと連携して早期発見
早期解決

脆弱性DB
NVD
JVN

素早く対応

第三者評価(ホワイトハッカー)
鍵管理センタ[ 鍵生成・配送・保管]
車両工場

整備工場

ツール

⑥車両SOC：Security Operations Center

攻撃経路推定、インシデント規模の把握

⑦FOTA

ログデータ
車への攻撃を素早く検知

素早く復旧⑤検知(IDPS)③電子PF(多層防御・メッセージ認証など)
ECU A© DENSO CORPORATION All Rights Reserved.

廃棄②PSIRT ：Product Security Incident Response TeamSW

設計
結合･テスト
脆弱性評価

製品開発へフィードバック
Out-Car

市場での攻撃への素早い対処

車載LAN

ECU B

攻撃者

TCU

制御に適した対応
GW

攻撃検知

13 / 42クルマのセキュリティアーキテクチャ

H/U: Head Unit
AT: Automatic Transmission

多層防御／ドメイン分離
多層防御／ドメイン分離

クラウド
LTE
データセンタTCU

車両脅威マルチメディア

Bluetooth
Wi-Fi

専用線

車載ＧＷ

V2X通信充電ステーション

ADAS

Bluetooth
Wi-Fi

スマートフォン

V2X

パワートレイン
シャシ

PLC

ボデー

専用線
診断ツール

②予防
TCU: Telecommunication Control Unit
V2X: Vehicle-to-X
PLC: Power Line Communication
GW: Gateway
H/U: Head Unit
ADAS: Advanced Driving Assistant System
AT: Automatic Transmission
ECU: Electronic Control Unit

レイヤ1
外部接続

レイヤ2

暗号化

アクセス制御（フィルタリング）

デジタル署名GW

アクセス制御（認証、ﾌｨﾙﾀﾘﾝｸﾞ）

H/U

…

…

ADAS

ロケータ

…

エンジン

AT

…

ステア

ブレーキ

…

エアコン

ドア

…

レイヤ3
車載LAN

レイヤ4
ECU

メッセージ認証

セキュアブート

暗号化

セキュアハード実装

鍵管理

セキュアソフト実装

ECU認証

セキュアリプロ③検知

通信監視型異常検知
異常検知

④回復

リプログラミング（ツール、OTA）
リプログラミング(ツール・OTA)
判断
回復

ソフト監視型異常検知
セキュアロギング

セキュアロギング

守るべき対象(保護資産)に対して適切な技術を最適配置© DENSO CORPORATION All Rights Reserved.

14 / 42セキュリティ技術の対応方針• 想定攻撃 と 対応方針
 ステップ1 既知の攻撃に対する備え︓多層防御をベースに事前対策と未然防止
 ステップ2 未知の攻撃に対する備え︓事後対策

将来サービスと想定脅威を将来サービスと想定脅威を踏まえて、段階的にセキュリティレベルをサービスと想定脅威を踏まえて、段階的にセキュリティレベルを向上踏まえて、段階的にセキュリティレベルを向上© DENSO CORPORATION All Rights Reserved.

15 / 42

事後対策• サイバー攻撃(未知の攻撃含む)による機能不全に備えて、クルマおよびモビリティ社会全体を検知・判断・回復することで安全・安心を提供する【事後対策のステップ】① 【検知】攻撃の予兆、攻撃、侵入などの異常を検知する② 【判断】影響を分析し、対応を判断する③ 【回復】攻撃の影響を軽減/排除し、機能回復する
脆弱性管理システム
脆弱性DB(外部機関)

SOC

⾞外

①検知
②判断③回復⾞内

Log Data①検知
脆弱性DB
PSIRT支援システム②判断(影響分析、対応判断)③回復

OTAupdates

TCU

GW

車両の内部・外部の両面から安心の見える化と見守りをする© DENSO CORPORATION All Rights Reserved.

16 / 42PSIRTの役割• セキュリティでは、一般品質対応と以下の点が相違①監視の必要性、②未知脆弱性への対応、③対応期間の⻑期化• これらをPSIRT（Product Security Incident Response Team）が組織横断で実施する
 製造〜廃棄前の企画/開発(設計〜検証)で脆弱性の予防/除去を行うが、完全に対策を施すことは困難なため、製造開始後も継続して保守/改修が必要
製品ライフサイクルにおけるセキュリティ対応
未知脆弱性の発見

企画開発(設計・実装・検証)
脆弱性予防• 脅威分析

© DENSO CORPORATION All Rights Reserved.

• セキュリティ設計除去• セキュア• コーディング
• 静的解析

• 脆弱性診断

製造・運用・廃棄
保守・改修• 脆弱性対応• インシデント対応

17 / 42

（参考）侵入検知とは• NIDS(Network based Intrusion Detection System) ①、②
特定のネットワークまたはネットワーク装置のトラフィックを監視し、プロトコルの活動を解析して、疑わしい活動を特定する• HIDS(Host based Intrusion Detection System) ③
製品内部で発生するログなどからイベントを監視し、疑わしい活動を特定する
監視対象と機能配置のイメージ
クラウド
LTE

データセンタIDSTCU

BluetoothWi-Fi①

Bluetooth
Wi-Fi

V2X通信

V2X
充電ステーション

専用線

⾞両

IDS

H/U

…

…

ADAS

ロケータ

…

エンジン

AT

…

シャシ

ステア

ブレーキ

…

ボデー

エアコン

ドア

…

マルチメディアADAS②

パワートレイン

PLC

専用線

診断ツール

脅威

③

Vehicle ＧＷ

スマートフォン

③

レイヤ1

レイヤ2

レイヤ3

レイヤ4

外部接続

GW

⾞載LAN

ECU

車両内にセキュリティセンサを配置することで侵入を検知する© DENSO CORPORATION All Rights Reserved.

18 / 42

（参考）侵入検知とは −検知方法による分類ー
シグネチャ型

アノマリ型
【開発時】
正常時
通信データ

攻撃パターンを定義
まずXXデータを送信し、次にYYデータを...

動作
概要

パターンA
パターンB
パターンC
…

機械学習

正常モデル

パターンとの一致で検知

ECU A

ECU B

【製品化後】
通信データ 正常モデル

XXデータ
通信

検知

正常通信からの乖離で検知

検知対象

周期フレーム （タイミングで検知：易）イベントフレーム （データで検知：難）検知率

高中 (原理的に誤検知あり）

検知率−

低〜中 （原理的に誤検知あり）

既知の攻撃
未知の攻撃

複数の検知方式によりサイバー攻撃を検知する© DENSO CORPORATION All Rights Reserved.

19 / 42

脆弱性情報への対応〜基本フロー〜• PSIRTにおける脆弱性の監視、アセスメント（影響分析）、対応の基本フローを示す
対応フロー
監視

①情報収集
②トリアージアセ スメ ント（影響 評価）

脆弱性情報

→イベント

③脅威分析/リスク評価④対策検討・処置判断⑤実⾏計画

脆 弱性対応イ ンシデ ント対応

対応

インシデント脆弱性④’ 開発/運用における脆弱性対応⑥振返り/報告© DENSO CORPORATION All Rights Reserved.

20 / 42

脆弱性情報への対応〜連携フロー〜• 基本フローに基づいた脆弱性情報への連携フローを示す
 インシデント判断、及び対応はOEMと合意する必要がある
OEM・サプライヤ連携基本フロー
監視
アセ スメ ント
（影響 評価）N

OEM PSIRT

サプライヤPSIRT①脆弱性情報収集①脆弱性情報収集②関連部署選定②関連部署選定

③該否調査

③該否調査

Tier2へ

④影響分析/リスク評価④影響分析

Tier2へ⑤修正/設計書変更

Tier2へ

⑤インシデント判断

対応⑥インシデント対応⑦脆弱性対応⑧まとめ対応© DENSO CORPORATION All Rights Reserved.

Y

OEM・サプライヤ間の合意が必要⑥脆弱性対応Tier2へ

⑦まとめ対応21 / 42PSIRT運用の概要 〜脆弱性情報の照合〜• 脆弱性情報を収集し、製品のソフトウェア構成情報と照合することにより製品に脆弱性のあるソフトウェアが含まれているか特定。必要に応じ詳細調査を行う


照合作業は製品の設計・開発担当者が実施する
近年では専門企業や脆弱性の照合サービスの利用が増加
脆弱性情報収集イメージ

公的機関 研究会/学会(NVD,JVN等)

メーカ開発部門
製品データ

脆弱性データ

脆弱性情報
DB

照合

製品情報
DB
リスクレベルでトリアージ

メーカ関連部門

照合リスト© DENSO CORPORATION All Rights Reserved.

22 / 42

業界全体での情報収集 〜J-Auto-ISAC〜• J-Auto-ISACはOEM・サプライヤ含む幅広い会員（約100社）で構成されている• 脆弱性/脅威情報の収集/分析および展開はSOC(Security Operation Center)が担う
 複数のセキュリティ企業がSOCへ情報提供している
 情報の閲覧権限は会員ランクに応じて限定されている（当社は理事会社）
J-Auto-ISACの組織構成

ISAC:© DENSO CORPORATION All Rights Reserved.

Information Sharing and Analysis Center
23 / 42

業界全体での情報収集 〜J-Auto-ISAC〜• 国内関連組織に加え国外のISACとの連携も推進している© DENSO CORPORATION All Rights Reserved.

24 / 42

自動車業界の目指す姿
従来
モノの品質を監視
モノの品質

NVD: National Vulnerability Database

PSIRT: Product Incident Response TeamJVN: Japan Vulnerability Notes

SOC: Security Operation Center

ISAC: Information Sharing and Analysis Center

FOTA: Firmware Over-The-Air

コネクテッド・サービスの時代＋

流通する情報の品質
情報の品質を監視
情報の品質

市場でのサイバー攻撃情報を業界で迅速に共有し、レジリエントな社会を実現する© DENSO CORPORATION All Rights Reserved.

25 / 42

工場セキュリティ
• 日本では約9割がサイバー攻撃による産業制御システムの中断を経験

出展：
https://www.trendmicro.com/ja_jp/about/press-release/2022/pr20220711-01.html• Factory IoTによるリスク増大・セキュリティ強化製品⽴上げ（⼯場での暗号鍵管理）
メッセージ認証
ECU

メッセージ 認証子

ECU

×

攻撃者は共通鍵を知らず、正しい認証子を生成できない© DENSO CORPORATION All Rights Reserved.

ECU: Electronic Computing Unit
26 / 42

（参考）IPA 産業用制御システム（ICS）のセキュリティ10 大脅威

出展：[ドイツBSI] 産業用制御システム（ICS）のセキュリティ -10大脅威と対策 2019-：IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/controlsystem/bsi2019.html© DENSO CORPORATION All Rights Reserved.

27 / 42

工場セキュリティ（暗号鍵管理）• 工場において、マイコンに暗号鍵をセキュアに書込む

 カーメーカー提供の暗号鍵をECU（Electronic Computing Unit）にセキュアに書込む

 暗号鍵の配送・保管・書込みの全工程（ライフサイクル）でセキュリティ強化が必要（鍵管理）
cf.サプライヤ側で使用する暗号鍵はサプライヤが生成・保管（15年以上）
製造工場

メーカー
サーバルーム①ネットワークセキュリティ強化②物理セキュリティ（入退室）強化

製造ライン③製造工程と装置の変更

鍵をセキュアに書き込むための設備
鍵をセキュアに書き込むための設備のの設備の他、鍵配送のための通信・サーバなども準備要© DENSO CORPORATION All Rights Reserved.

28 / 42

サプライチェーンのセキュリティリスク

グローバル化により情報の発生量・グローバル化により情報の発生量・場所が拡大（グループ会社、委託先、再委託先・・・）
より情報の発生量・場所が拡大（グループ会社、委託先、再委託先・・・）© DENSO CORPORATION All Rights Reserved.

29 / 42自動車業界でのサプライチェーン対策
車両型式法規要件

不正アクセス、直接攻撃（改造）(概略、抜粋）車両メーカーはサプライヤとの間に存在する可能性がある依存関係について、サイバーセキュリティ管理システムがどのように対処するかを証明する必要がある。

認証・認可

取引先能力評価
カーメーカ

カーメーカ

バックドア

サプライヤ
サプライヤ

サプライヤ
サプライヤ

サプライヤ

取引先能力評価
サプライヤ（TierN）

サプライヤ（Tier1)
CIA締結

情報漏洩

CIA締結

法規要件として、サプライチェーンの依存関係や取引先の能力を管理する必要がある
CIA: Cybersecurity Interface Agreement© DENSO CORPORATION All Rights Reserved.

30 / 42

（参考）自工会/部工会・サイバーセキュリティガイドラインV2.0（22年4⽉〜）
共有DB

カーメーカ

サプライヤ
（Tier1)

サプライヤ（TierN）

出展：自動車産業サイバーセキュリティガイドライン | JAMA - 一般社団法人日本自動車工業会
https://www.jama.or.jp/operation/it/cyb_sec/cyb_sec_guideline.html© DENSO CORPORATION All Rights Reserved.

31 / 42Ⅳ

CASEに向けたセキュリティ＆プライバシ© DENSO CORPORATION All Rights Reserved.

32 / 42セキュリティとプライバシへの対応
システムを乗っ取り暴⾛

⾞両監視システム

⾞載ECU
隊列制御

インフラ協調

OTA

Cloud

故障予知

カーシェアリング

不正プログラム配信により制御停止
個人情報搾取スマートフォン連携
UAV
コンテンツサービス

スマートグリッド

製品・サービスの多様化による様々な脅威に対応する必要がある© DENSO CORPORATION All Rights Reserved.

33 / 42

リリースサイクルの高速化に伴う対応• 素早くユーザニーズを検証、確認するため、製品のリリースサイクル高速化が求められている。
• 後工程で発見されたセキュリティの問題は手戻り・やり直しにかかるコストが大きいため、システム開発・運用の各工程でセキュリティ対応を組み込んでいくDevSecOpsが注目される。
 DevSecOpsでは各工程にコードチェック、ログ監視等のツールを用いてセキュリティチェックを自動化、開発速度を損なわず開発していく。
脆弱性診断

脅威モデリング

静的コード解析

DeployDevOps

Test

Monitor

漏洩防止
ビルドサーバ保護

動的コード解析

Build

クレデンシャル

コンプライアンス検証

インシデントレスポンス

SecOperate

Code

ポリシー検証

監査ログ取得
不正侵入検知アジャイル開発でも初期のアーキテクチャ検討、脅威分析が重要© DENSO CORPORATION All Rights Reserved.

34 / 42

デンソーのITサービスセキュリティ＆製品プライバシ活動• アウトカービジネスは、お客様の個人情報を持つことによるプライバシへの対応とクラウド等のITサービスに対するインカー（車載ECU)とは異なるセキュリティ対応が必要。
（ex.短納期での開発、グローバル法規制への準拠、最新技術の追従）■ITサービスセキュア開発プロセス

リスク分析・要件定義・設計・評価の手順に従い作成（設計者）した成果物に対して適切に実施できていることを確認（アセスメント）© DENSO CORPORATION All Rights Reserved.

■PIA （プライバシ影響評価）

各工程でプライバシの影響を確認するための成果物を作成（設計者）し、適切に実施できているかを確認（プライバシ監査）

35 / 42

USAGI（Universal Security Architecture for Global IoT system ）目的

製品のセキュリティ開発において、製品共通で直面する問題に対して、あらかじめ解決策を用意することで、セキュリティ品質の向上・開発の効率化を狙う。これにより、を狙う。これにより、開発者が製品固有の問題に注力できるようにする。

■IoTセキュリティ基盤の構築

 M-IoTシステムにおいて、標準で備えるべきセキュリティ対策を明確化
 標準セキュリティ対策を実現するためのツール群を定義(=USAGI)■USAGI利用者向け手引書を用意

 USAGIが提供するツールについて、利用方法を解説する文書を用意
 ツールを利用するタイミングで参照できるよう、文書はフェーズごとに分冊

USAGI全体像© DENSO CORPORATION All Rights Reserved.

36 / 42

クルマとプライバシの関係• 「つながるクルマ (クラウド連携サービス)」が普及すると、より多くのパーソナルデータを車内/外で取り扱うようになり、プライバシの侵害リスクが高まる。
 例：位置情報、ナビ情報、カメラ画像、運転特性、EDR
 漏洩のみならず、同意がないデータ取得/提供や説明漏れ• 近年、プライバシ意識の高まりもあり、様々な法規が制定されており、プライバシを考慮したクルマづくりが求められている

ナビ情報
カメラ画像
位置情報

© DENSO CORPORATION All Rights Reserved.

運転特性
EDR

37 / 42

GDPR• GDPR（一般データ保護規則）は、パーソナルデータ保護のために、2018年にEUで施行された。

• 世界で初めて、⺠間事業者に対してプライバシ影響評価（PIA：Privacy Impact Assessment）を義務づけし、パーソナルデータを、プライバシ保護原則に基づくリスクベースで評価・対処することを企業に求めている。

• EU域外にも適用されるとともに、パーソナルデータの越境データ移転を制限している。
EU域外への適用パターン

ポイント
個人の権利
罰則(制裁金)概要••プライバシバイデザイン•

漏洩報告の義務••「忘れられる権利」「プロファイリングを拒否する権利」「データポータビリティの権利」など個人の権利が規定され、個人デー
タに対する本人のコントロールの権限を大幅に強化
最大2000万ユーロか、世界年間総売上の4%いずれか高い
方①EU域内に子会社・支店・営業所を有している企業

GDPRで新たに導入された、サービス開始に当たって、発生する可能性があるプライバシ侵害を、事前評価してリスクを特定し、最小化する取り組み（詳細は後述）
パーソナルデータの漏洩に気づいた場合、企業は72時間以内に当局に通知しなければならない。
あわせて、本人にも速やかに通知しなければならない。

https://www.nri.com//media/Corporate/jp/Files/PDF/knowledge/publication/chitekishisan/2018/09/cs20180903.pdf?la=jaJP&hash=4853261705549D05CEFCC42DFA8B2C6AFD2AD8B7© DENSO CORPORATION All Rights Reserved.

EU②EU域内に商品やサービスを提供
注:例えば、ホテルなど訪日外国人が予約ができたり、それらの情報が転送されれば、対象とみなされる。

③個人データの処理の委託を受ける企業

https://www.ppc.go.jp/enforcement/infoprovision/laws/GDPR/

38 / 42

プライバシ影響評価• 企画段階からプライバシを考慮する“Privacy by Design”で、プライバシ上のリスクに適切に対処した製品・サービスの提供が必要• プライバシ影響評価（PIA）により、対策を実施した製品サービスの提供が可能”Privacy by Design”を実現する方法を開発ルールとして規定を実現する方法を開発ルールとして規定© DENSO CORPORATION All Rights Reserved.

39 / 42

プライバシ監査・アセスメント体制の構築■プライバシ対応の体制
製品プライバシ推進部門

製品プライバシ統括

製品プライバシ対策実行推進チーム(情報セキュ部&法務部）
法律担当

社会動向担当事業部門

セキュリティ担当

確認
助言

企画・設計部門

製品プライバシ監査担当

レビュー監査PSIRTリーダ

組織の⻑
製品プライバシ
設計管理者

影響分析

パーソナル
データ

© DENSO CORPORATION All Rights Reserved.

品保部門

製品プライバシ推進者

プロジェクト推進部門
プロジェクト
管理者

PSIRT事務局

担当部署
法務部

PIAレポート

説明

品保会議
報告者

情セキュ部
事業部

40 / 42

Ⅴまとめ© DENSO CORPORATION All Rights Reserved.

41 / 42

まとめ■背景・動向 正の側⾯︓クルマがIoTの一部となりつつあり、サイバーセキュリティの重要性は高まっている 負の側⾯︓クルマがハッキング対象と認識されている
 ⾞業界でセキュリティの標準化にむけた動き■当社の活動 【仕組み】⾞業界のセキュリティの確⽴を目指し、ライフサイクルとサプライチェーンで解決中 【業界連携】業界全体での情報収集・分析を⾏ってものづくりを強化（J-Auto-ISAC）
 【工場のセキュリティコンセプト】国際規格への準拠や多層防御による強化■今後の課題 グローバルかつ他業界を踏まえて、⾞業界の想定攻撃を定義する
 クルマのリスク評価手法を定め、各リスクレベルにおける設計・評価レベルを策定する
 CASE対応に向けたセキュリティ＆プライバシのグローバルでの仕組み整備© DENSO CORPORATION All Rights Reserved.

42 / 42