第1回 - 概要：自動車サイバーセキュリティ・ブートキャンプ

自動車メーカーが直面する脅威、コネクテッドカーに存在する脆弱性、および自動車サイバーセキュリティテストの仕組みについて概説しています。また、自動車業界におけるサイバーセキュリティの重要性や、自動車メーカーがこれをエンジニアリングのワークフローにどのように組み込むことができるかについても論じています。

第2回 - コネクテッドカーのセキュリティ：何が懸かっているのか？

本稿では、コネクテッドカーがハッキングされるさまざまな手法と、そのような攻撃がもたらしうる影響について考察する。コネクテッドカーに対して仕掛けられる可能性のあるさまざまな種類のサイバー攻撃、攻撃を受けやすい原因となる脆弱性、そしてコネクテッドカーを保護するために講じることができる対策について論じている。

第3課 - 車両以外の脆弱性

車両そのものを超えた、自動車エコシステムに存在する脆弱性について論じている。製造サプライチェーンのサイバーセキュリティ、V2X（Vehicle-to-Everything）通信ネットワークのサイバーセキュリティ、コネクテッドカーを支えるクラウドベースのサービスのサイバーセキュリティといったトピックを取り上げている。

第4課 - 規則と規制：自動車のサイバーセキュリティ

自動車サイバーセキュリティに関する規制の現状について考察する。自動車メーカーが遵守しなければならないさまざまな基準や規制、およびそれらを実施する上で直面する課題について論じている。

第5課 - サイバーセキュリティ・フレームワークの導入

自動車業界の組織にとって、サイバーセキュリティ・フレームワークを導入することの重要性を示しています。本稿では、利用可能なサイバーセキュリティ・フレームワークの種類、組織に適したフレームワークの選定方法、およびフレームワークを効果的に導入する方法といったトピックについて解説しています。

第6課 - UNECE WP.29／UN R155に関する試験上の考慮事項

本稿では、国連欧州経済委員会（UNECE）第29作業部会（WP.29）が定めた自動車サイバーセキュリティの試験要件の概要を解説する。また、必要とされる各種試験、試験の実施手順、および自動車メーカーが試験要件を満たす上で直面する課題についても論じる。

第7課 - サイバーセキュリティ管理システムにおけるテスト

ISO/SAE 21434で規定されているサイバーセキュリティ管理システム（CSMS）において、テストがどのように位置づけられるかを解説します。本レッスンでは、実施可能なテストの種類や、開発ライフサイクルのどの段階でテストを行うべきかについて取り上げます。また、明確かつ適切に定義されたテスト戦略の重要性や、CSMSを継続的に監視・改善する必要性についても解説します。

第8課 - さて、車をハッキングしてみたいですか？

コネクテッドカーがハッキングされるさまざまな手法について解説します。コネクテッドカーに対して仕掛けられるさまざまな種類のサイバー攻撃、コネクテッドカーを攻撃に対して脆弱にする弱点、そしてハッカーがこれらの弱点を悪用するために使用するツールや手法について取り上げます。また、このレッスンでは、自分の車を攻撃から守るための実践的なアドバイスも提供しています。

第9回 - 自動車のサイバーセキュリティはどのようにテストするのか？

本レッスンでは、実施可能な自動車サイバーセキュリティテストのさまざまな種類について解説します。テストの対象となる脆弱性の種類、これらの脆弱性をテストするために使用できるさまざまな手法、および自動車メーカーが自動車サイバーセキュリティテストの実施において直面する課題について取り上げます。また、ニーズに合った適切なテストを選択する方法について、実践的なアドバイスも提供します。

第10回 - プロトコル・ファジングとは何か？

プロトコルファジングとは、通信プロトコルに対してランダムなデータや予期しないデータを送信することで、その堅牢性を検証する手法です。これにより、攻撃者に悪用される可能性のあるプロトコルの脆弱性を特定することができます。

第11回 - デモ：ブロック・ハーバー・サイバーセキュリティでの自動車の「ハッキング」

Block Harbor Cybersecurityによって車がどのようにハッキングされるかのデモンストレーション。このデモンストレーションでは、キーサイトのSA8710A車載サイバーセキュリティ侵入テストプラットフォームを使用して、攻撃者が車両のヘッドライトシステムをどのように制御できるかを示します。このレッスンでは、まず車載システムに存在する可能性のあるさまざまな種類の脆弱性について説明します。次に、Block Harbor CybersecurityがSA8710Aを使用してトヨタ・カムリのヘッドライトシステムの脆弱性を悪用した方法を示します。

第12課 - セキュリティは板金部分だけで終わるわけではない

車両そのものを超えたサイバーセキュリティの重要性について解説します。本レッスンでは、サプライチェーン、インフォテインメントシステム、クラウドを通じて車両が攻撃を受けるさまざまな手法について取り上げます。また、あらゆる潜在的な攻撃経路を考慮した、包括的なサイバーセキュリティ対策の重要性についても解説します。

第13課 - 「カー・トゥ・クラウド」サイバーセキュリティとは何か？

車両の接続性の高まりがもたらすサイバーセキュリティ上の課題について解説する。車両の接続性が高まるにつれ、サイバー攻撃に対する脆弱性も増している。これは、車両のネットワークがインターネットにさらされるようになったためであり、悪意のある攻撃者によってアクセスされる可能性があることを意味する。

第14課 - ネットワークセキュリティ：自動車メーカーはどのようなリスクに直面しているのか？

自動車メーカーがネットワークセキュリティの脆弱性から直面するリスクについて解説します。本レッスンでは、サイバー犯罪者が自動車ネットワークを攻撃するさまざまな手法や、そうした攻撃がもたらす可能性のある影響について取り上げます。また、自動車メーカーがネットワークを攻撃から守るために講じることができる対策についても解説します。

第15課 - ネットワークの防御体制を継続的にテストする

攻撃者に悪用される前に脆弱性を特定し、修正するために、ネットワークの防御体制を継続的にテストすることの重要性について解説します。このレッスンでは、実施可能なさまざまな種類のネットワークテストに加え、使用可能なツールや手法についても取り上げます。また、明確かつ綿密に策定されたテスト戦略の重要性や、テストプロセスを継続的に監視・改善する必要性についても説明します。

第16回 - ネットワークセキュリティチームにおけるアラート疲労の軽減

本講座では、セキュリティチームがアラートに対して鈍感になり、効果的に対応できなくなる状態である「アラート疲労」の問題について解説します。本講座では、アラート疲労の原因に加え、それを軽減するために活用できるさまざまな手法についても取り上げます。

第17課 - アプリケーション・インテリジェンスと脅威インテリジェンスとは何か？

自動車サイバーセキュリティにおけるアプリケーション・インテリジェンスと脅威インテリジェンスの重要性について解説します。アプリケーション・インテリジェンスとは、アプリケーションの機能、利用パターン、脆弱性などに関するデータの収集と分析を指します。脅威インテリジェンスとは、脅威の標的、手口、動機などに関するデータの収集と分析を指します。

第18課 - 自動車のサイバーセキュリティ：最も重要なものを守る

自動車サイバーセキュリティにおいて、統合的かつ自動化されたインテリジェントなアプローチがいかに重要であるかを示しています。本レッスンでは、リスク評価、セキュリティアーキテクチャ、セキュリティテスト、セキュリティ管理など、効果的なサイバーセキュリティ戦略を構成するさまざまな要素について解説します。また、自動車サイバーセキュリティにおける規格や規制の役割についても取り上げます。