イベント情報

生成AIはエクスプロイト開発を加速し、自動車業界の脆弱性管理の前提を変えつつあります。CVSS中心の運用の限界と、OEM・サプライヤーが今見直すべきPSIRT体制・設計原則・TARAを解説します。

自動車ペネトレーションテスト項目の導出方法を解説。TARA（車両固有リスク）、UN R155 Annex 5（規制）、最新攻撃手法（CVE等）の3つの情報源を統合し、効果的なテストシナリオを設計するプロセスを紹介します。

自動車ペネトレーションテストの評価対象となる5つのレイヤー（ECU単体、車内NW、外部IF、オフボードAPI、車両全体）を解説。影響度、到達性、連鎖可能性の観点からテスト対象の優先順位付けを行う手法を紹介します。

自動車ペネトレーションテストの目的と効果を解説。ISO/SAE 21434のV字モデルにおける「妥当性確認（Validation）」としての位置づけ、TARAへのフィードバックサイクルについて詳述します。