2023 年度
第 4 四半期レポート

2024 年 4 月 26 日
一般社団法人 Japan Automotive ISAC

目次

【第 1 章】運営委員会からの活動報告.............................................................................................. 3
1. 2023 年度運営委員会アンケート結果.......................................................................................... 3
2. 第 4 四半期に入会いただいた新規会員 .................................................................................... 4【第 2 章】技術委員会からの活動報告.............................................................................................. 6■はじめに ....................................................................................................................................... 6
1. 23 年度活動計画と実績報告 ..................................................................................................... 7
2. 【トピック報告】第 2 回活動報告会 Part2（’24/1/16 開催） ................................................ 9【第 3 章】サポートセンターからの活動報告 ................................................................................. 10
1. 「よろず相談会」 開催 .......................................................................................................... 102. 「サイバーセキュリティ診断」について............................................................................... 11
3. 「ガバナンス診断」について ................................................................................................. 124. 「製品セキュリティ診断」について ...................................................................................... 12【第 4 章】SOC（セキュリティオペレーションセンター）からの活動報告 ................................. 13
1. 2023 年度 第 4 四半期の概要 ................................................................................................. 13
2. SOC アンケートのご意見に対する回答と対応案 .................................................................. 152

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します【第 1 章】運営委員会からの活動報告
1.

2023 年度運営委員会アンケート結果
72 社の会員の皆様から運営委員会アンケートに回答いただきました。ご協力ありがとうございました。
22 年度アンケートと比較すると全体的には改善が進んできた結果となりましたが、まだまだ、足りない点、ご心配かけている点など再確認できました。ここでは各活動への満足度と代表的な意見を共有します。

①活動方針に関する満足度と主な意見： 80％以上が満足・概ね満足と回答（22 年度：83％）
・今後の展望についての方向性が見えづらい。
・日本自動車工業会、自動車技術会は’50 年までのロードマップを描いている為、他団体と同期したかたちで更新して欲しい。
・今後の在り方についてみなさんと一緒に議論を深める場があればいいと思います。
・TF 活動など、脆弱な組織ですと全てに対応しきれないのが実情。負荷を下げることも検討して欲しい。
⓶予算配分に関する満足度と主な意見： 適切・ほぼ適切と 65％が回答（22 年度：74%）
・会員ランクによる会費の違いと運営費との対比がわかりづらい。
・予算の割合や額などについて判断が出来ないが、どのように費用削減に努めているかを教えてほしい。
・何が起こるかわからないリスク対応で予備費はあったほうが良いと考える。
・予算の不足への対処は、物価上昇など加味して判断いただければと思いました。
・SOC が主な支出先というのは理解できますし、範囲も広がってきてきると思います。今後の予算増加に対しての向き合い方を明確にしてほしいと思います。

3

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します③情報共有に関する満足度と主な意見：

80％弱が満足・概ね満足（22 年度：57%）

・総会の報告内容が定型的、新たに参加しようという意思を生み出しにくいのではないか
・他の ISAC（ICT,医療,等）の取組み状況や連携情報があるとさらに有益になると思う。
・全体の活動状況は見えづらい部分がどうしてもあるため・運営委員会や理事会に関する情報展開の頻度が少なく感じるため④事務局サポートへの満足度と主な意見： 80％以上が満足・概ね満足（22 年度：67%）・当社組織変更に伴うユーザー削除などの依頼に対し、対応期間が長い場合があり、どのタイミングで依頼して良いか分かりにくい。
・困ったときには事務局の方々にタイムリーにサポートいただいております。
・まだ、お問合せさせていただいたケースはありませんが、課題感はありません。
・活動に専念できるような配慮や会員サイト運営など、細かに対応して頂いている。
以上。
皆様からの声を ISAC 運営活動へ取込み、さらなる改善に努めて参ります。
今年度も全体運営の改善に向けたアンケートを行いますので、引き続きご協力いただきますようお願いいたします。

2.

第 4 四半期に入会いただいた新規会員
新規入会会員・シルバー会員

イーソル株式会社

・賛助会員

パロアルトネットワークス株式会社

・賛助会員

GMO サイバーセキュリティ by イエラエ株式会社
4

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します新規会員からの一言（GMO サイバーセキュリティ by イエラエ）
ますます発展が進む自動車の安全安心に少しでも貢献できるよう、ペネトレーションテストやフォレンジックなど培ってきたセキュリティエンジニアの知見を活かして活動に参加したいと思っております。
どうぞ宜しくお願いいたします。
以上

5

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します【第 2 章】技術委員会からの活動報告■はじめに
技術委員会では、23 年度の活動計画に則って WG/SWG の活動を推進してきています。SWG は技術委員会傘下に 12 の活動をしていますが、それぞれの活動を進める中で出てきた課題の解決策と、活動のさらなる充実と拡大に向けた施策を、引き続き「TC 課題検討 TF」で協議しています。
今回は、その施策の一つである第 2 回活動報告会の Part2 を 1 月 16 日（火）に実施していますので、その様子を本章のトピックとして報告します。
現在までの技術委員会活動人員の推移を表 2 に示しています。第 4 四半期時点で、ここまでの会員企業数の増加に伴い参加企業数も増えてきており、技術委員会の延べ参加人数も増加してきました。しかし新年度からの各社組織変更等の影響で 4 月からのメンバー交代や入退会の申し込みが多く来ているため、
表 2 では新しい年度になる 4 月 1 日時点の数字を報告します。
表２ 技術委員会活動人数の推移

赤字（6）は減少

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します技術委員会延べ参加人数は、23 年度にまで増加してきましたが、24 年度からは若干減少し、前年比27 名減となる見込みです。23 年度 SBOM-SWG が新たに活動を開始し参加人数は増加しましたが、24 年度からはデータベース&ポータル機能拡張検討 SWG が終了すること、いくつかの SWG が成果物を発行して一区切りついたイメージがあることなどから、新たに SWG への参加募集を掛けたものの、各社参加者の整理がなされ全体として減少したものと考えています。
以下に 23 年度の活動計画と実績、トピック報告を記載します。

1. 23 年度活動計画と実績報告
1) 技術委員会活動成果物実績、社外発表等活動実績の報告
表 3 活動成果物一覧（発行成果物と発行予定）
時期

成果物

2023 年 5 月

・技術委員会用語集（正式フォーマットで発行）：用語定義 TF

2023 年 6 月

・インシデント事例分析レポート#1
・第 2 回協同演習の実施 (6 月 29 日）

2023 年 7 月

・脆弱性分析レポート＃１

2023 年 8 月

・自動車産業全体で連携して取り組む CS 品質向上活動の必要性（役員向け）動画版公開

2023 年 9 月

・インシデント事例分析レポート#2
・クルマのサプライチェーンにおけるサイバーセキュリティ取り組みガイド Ver1.01 発行
・協同演習分析レポート速報

2023 年 10 月 ・脆弱性分析レポート＃2
2023 年 11 月 ・クルマのサプライチェーンにおけるサイバーセキュリティ取り組みガイド Ver1.05 完成（知財権確認中）・インシデント対応ベストプラクティス（概要版）改訂（TLP-CLEAR 化対応中）
2023 年 12 月 ・第 2 回法規動向調査 TF 説明会（第 2 回活動報告会の中で説明）
・インシデント事例分析レポート#3
スキルチェックシート Ver2.0（策定中）・インシデント対応ベストプラクティス（詳細版）改訂（TLP-GREEN 化対応中）
2024 年 1 月

・自動車業界全体で連携して取り組む CS 品質向上活動の必要性(役員向け)動画の HP での一般公開
・協同演習分析レポート発行&説明会（第 2 回活動報告会の中で説明）

2024 年 2 月

・インシデント事例分析レポート#4・脆弱性分析レポート＃3

2024 年 3 月

ー（なし）

7

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します表２－3 社外発表等の活動実績一覧
時期

外部講演、セミナー関係

2023 年 5 月

第 1 回技術委員会活動報告会

2023 年 6 月

第 5 回 J-auto-ISAC 定時総会 （会員総会）

2023 年 7 月

第 4 回サイバーセキュリティフォーラム （JBpress）
自動車技術会フォーラム 2023（夏季） 「自動車 CS 最前線」

2023 年 8 月

JNSA セミナー 「日本におけるソフトウェアサプライチェーンのこれから」2023 年 9 月

自動車技術会 自動車サイバーセキュリティ講座 2023

2023 年 10 月 Auto ISAC Cybersecurity Summit2023
2023 年 12 月
第 2 回技術委員会活動報告会（Part1：12 月開催／Part2：1 月開催）
2024 年 1 月
2024 年 2 月

第 9 回オートモーティブ・ソフトウェア・フロンティア 2024
SDV 時代に求められるセキュリティ保証」講演

2024 年 3 月

NCA の課題検討及び脆弱性 WG イベントでの講演+パネルディスカッション登壇（テーマ：「自動車業界における SBOM の現状」）
Security Days Spring2024 で講演

23 年度各四半期も、ほぼ毎月計画通りに成果物を委員会内で発表が出来ました。
また社外への発信も積み重ね、新たに入会申請をする会社が出てきていることから、J-Auto-ISAC の認知や入会のきっかけにすることも出来たと言えます。
2) 23 年度活動計画の棚卸
23 年度期末で 1 年間の活動を棚卸しました。第 4 四半期の時点で技術委員会としては、23 年度に以下のことが出来たと報告しました。


連携先との役割分担の整合・合意と活動のスタート
北米 Auto-ISAC と包括で MOU を締結し、SBOM で具体的な連携活動開始



技術委員会内計画レビューの実施
通期棚卸を３月の運営委員会報告完了し、３月の技術委員会にて来期の計画策定



技術委員会アンケートの実施
23 年度のアンケート結果を課題検討 TF で分析、対策を立案して来期計画へ反映
23 年度は自由記述に対して、回答したメンバーからの個別ヒアリングを実施し、コメントの背景まで分析の対象とした
次回活動報告会にて対応策について整理・報告予定

新たな TF 設置と運営等
課題検討 TF を設置(9 月)して継続活動中
各 SWG からの新規用語の定義ニーズに基づき用語定義 TF を再開
8

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します2. 【トピック報告】第 2 回活動報告会 Part2（’24/1/16 開催）1） 目的・背景
22 年度実施した技術委員会メンバーへのアンケート結果に基づく課題（他の SWG 活動の成果物、情報の共有）対策を目的に、23 年度に年間 2 回のイベントとして「技術委員会活動報告会」を開催しました。
2 回目となる第 2 回活動報告会は、技術委員会の活動全体像と各 SWG の関係性、成果物に関する詳細説明（成果物発表）、更に各 WG/SWG の活動内容と目標に焦点をあてた構成としました。そのため Part1 と Part2 に分けて以下の日程で開催しています。
第 2 回活動報告会 Part1：2023 年 12 月６日（水）10:00～17:20 ＠品川フロントビル
第 2 回活動報告会 Part2：2024 年 1 月 16 日（火）10:00～12:25 ＠品川フロントビル
2） 内容（Part2：資料については技術委員会内で公開中）① 協同演習 SWG（23 年度協同演習結果の報告とパネルディスカッション）② TC 課題検討 TF（第 2 回技術委員会アンケート結果報告）③ SBOM-SWG（活動概要報告）
3） Part2 実施後のアンケート結果速報と効果
Part2 実施後に取ったアンケートの結果は技術委員会メンバーで 99％、技術委員会不参加の会員で 100％が「他の WG/SWG の活動内容を知ることができた」と言っており、目的はほぼ果たせたと言えます。
活動報告会には見学を希望された J-Auto-ISAC の非会員企業の方々に、オブザーバとして誓約書提出の上参加いただいています。活動報告会後、それら非会員の企業から入会の申し入れがあり、現在も入会審査が続いています。このことから活動報告会での J-Auto-ISAC 活動のアピール効果もあったと考えています。
以上

9

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します【第 3 章】サポートセンターからの活動報告
1. 「よろず相談会」 開催数十社から要望があり、2023 年 10 月より、新たな取り組みとして「個別相談会」を開始し、2024 年 2 月からは「よろず相談会」として月例化しました。さらに「テーマが決まっていると相談しやすい」との声に応えて、2 月以降はテーマを設定して隔週で開催しました。

＜総 括＞
当初の想定と異なり毎回少人数での開催となったほか、参加者はセキュリティ診断で高い評価を受けている会員が大半でした。結果的には、高い問題意識を持った会員企業の方との踏み込んだ意見交換の場となりました。当センターにとっても、第一線で奮闘されている方の現状を知る良い機会となりました。
2024 年度からは、「お困りごと相談室」に名称を改めて月次開催を継続します。また、会員企業が直面している課題に関して、マンツーマンで個別相談ができる機会を積極的に設けて実施したいと考えています。さらに、サポートセンターからの情報提供に加え、パートナー会員と連携して具体的なサービス紹介も実施します。
主な相談内容相談会での対応

参加企業のご感想

ISMSとCSMSの重なる部分の取り組みについて、意見交換をしたい

・ワークショップ的に意見交換

・回答者目線での相談ができた

レベル3の項目の妥当性や達成時期を教えてほしい・意見交換を実施

・他の会員と意見交換をすることで理解が深まった設問の解釈や回答内容の妥当性をチェックしたい・自社でも回答者によってブレる
・取引先の回答のブレを無くしたい→パートナー企業のソリューションを紹介

自社の判断が正しいか確認したい
設問の理解度、回答の制度を高めたい

・ワークショップ的に意見交換

・小グループで相談しやすかった
・今後も継続してほしい

脆弱性情報を効率的に分析・仕分けする方法

・ワークショップ的に意見交換・定期的な開催を希望

SIRTを組織する際の責任範囲などSIRT全般に関する意見交換をしたい

・意見交換を実施

・マンツーマンで相談できる場もあると良い10

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します2. 「サイバーセキュリティ診断」について＜概 要＞
J-Auto-ISAC では、コネクテッドカーに関わるインシデント事例や脅威・脆弱性情報が会員間で共有されます。また活動の中で、他社の機密情報に触れる機会もあります。そこで当センターでは会員が相互に安全に、かつ安心して情報を共有できる“基盤づくり”の一環として「サイバーセキュリティ診断」を実施しています。
（一部の会員種別は除く）「ガバナンス診断」では、情報セキュリティに関する規程や推進体制といった仕組みの整備状況を問う”自己診断”に加えて、専用プログラムによる”システム診断”によって総合的に評価して合否判定を実施しています。
また昨年度より、コネクテッドカー開発体制の整備状況を点検する「製品セキュリティ診断」を実施しています。
バナンス診断製品セキュリティ診断<2023 年度の実施スケジュール>11

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します3. 「ガバナンス診断」について
2023 年度は底上げ活動にリソースを集中するため、新規会員のみを対象に実施し、本年度は計 6 社に対して診断を行いました。なお合格ライン未達の会員企業に対しては、個別に取り組み状況についてヒアリングを実施しました。
2024 年度は、新規会員企業のガバナンス診断の継続と合わせて、対象となる会員企業に“システム診断”サービスの無償提供を予定しています。

4. 「製品セキュリティ診断」について
2023 年度の診断結果は、2022 年度に比べて各カテゴリでカイゼンが進捗し、診断を実施した会員企業平均で 7 ポイントアップしました。また、カテゴリ別では特に「仕入れ先・納入先管理」「ライフサイクル」に共通課題があるとわかりました。
2024 年度は、これらの共通課題に対して技術委員会やパートナー企業とも連携し、ソリューションとなる支援を検討して行く予定です。
＜設問別の進捗状況＞（計 59 社）以上

12

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します【第 4 章】SOC（セキュリティオペレーションセンター）からの活動報告
1. 2023 年度 第 4 四半期の概要
１）

脅威・脆弱性情報の報告件数
2024 年 1 月から 3 月の 91 日間で提供された週次情報レポートの件数は、合計 86 件でした。図 1 に内訳が示されています。脅威・脆弱性情報の報告件数は、第 3 四半期と比較すると、わずかに減少しています。尚、引き続き車両に関連する新たな重大な脅威・脆弱性情報及びインシデントの発生はありませんでした。
① 脅威・脆弱性情報

４６件② 業界動向情報

４０件＜件数＞図１ 週次情報レポート 提供件数
※脅威・脆弱性情報件数は、自動車に係わる情報のみであり、かつ同一案件を除く

13

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します２）

脅威・脆弱性情報レベル
第 4 四半期における報告した脅威・脆弱性情報を分類すると図２のようになります。要注意情報の件数は平均で 8 件/月でしたが、第 3 四半期に比べると減少傾向です。
＜件数＞

図２ 脅威・脆弱性情報 レベル別件数＜参考＞※1.要注意情報：
自動車への関連性があるが影響度・攻撃可能性が高くない脅威・脆弱性情報※2.周知情報：
注意すべきセキュリティニュースなど動向として認識すべき情報※3.重大情報：
自動車への関連性があり、かつ影響度・攻撃可能性が高い脅威・脆弱性情報

14

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します2. SOC アンケートのご意見に対する回答と対応案
2023 年度に SOC が配信する各種情報について、その利用状況、必要性妥当性に関する会員の皆様の意見を把握し、今後の SOC 運営の方針検討に活かすためにアンケートを実施させて頂きました。
ご協力を頂きました皆様にはあらためてお礼を申し上げます。
その際に各情報提供ベンダー様に対する意見も頂きました。付きましては、各情報提供ベンダー様よりご意見に対する回答及び対応案を頂きました。下記に記載させて頂きます。内容の確認を宜しくお願いします。
１）脅威・脆弱性情報提供ベンダーA 社様：
表１．ご意見と A 社様の回答＆対応案

15

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します２）脅威・脆弱性情報提供ベンダーB 社様：
表２．ご意見と B 社様の回答＆対応案

16

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します３）業界動向情報提供ベンダー：
表４．ご意見とベンダー様の回答＆対応案

尚、今回頂きましたご意見に関しては、対応をさらに検討して可能な範囲で対応させて頂きます。
貴重な意見を頂きどうもありがとうございました。引き続きご支援を宜しくお願いします。
以上

17

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します一般社団法人 Japan Automotive ISAC
〒108-6028 東京都港区港南 2-15-1 品川インターシティＡ棟 28 階

e-mail：info@j-auto-isac.or.jp
https://j-auto-isac.or.jp/

18

第 4 四半期レポート
本書の著作権は一般社団法人 Japan Automotive ISAC に帰属します