第1回 - 概要：自動車サイバーセキュリティ・ブートキャンプ

自動車メーカーが直面する脅威、コネクテッドカーに存在する脆弱性、そして自動車サイバーセキュリティテストの仕組みの概要を説明します。また、自動車業界におけるサイバーセキュリティの重要性と、メーカーがエンジニアリングワークフローにそれを組み込む方法についても解説します。

第2回 - コネクテッドカーのセキュリティ：何が懸かっているのか？

コネクテッドカーがハッキングされるさまざまな手法と、そのような攻撃がもたらす潜在的な影響について考察します。コネクテッドカーに対して実行されるさまざまなタイプのサイバー攻撃、攻撃を受けやすくする脆弱性、およびそれらを保護するために講じることができる手順について解説します。

第3課 - 車両以外の脆弱性

車両自体を超えた自動車エコシステムに存在する脆弱性について議論します。製造サプライチェーンのサイバーセキュリティ、V2X（Vehicle-to-Everything）通信ネットワークのサイバーセキュリティ、およびコネクテッドカーをサポートするクラウドベースサービスのサイバーセキュリティなどのトピックを取り上げます。

第4課 - 規則と規制：自動車のサイバーセキュリティ

自動車サイバーセキュリティの規制環境について考察します。自動車メーカーが準拠しなければならないさまざまな規格や規制、およびこれらの規格や規制を実装する際に直面する課題について解説します。

第5課 - サイバーセキュリティ・フレームワークの導入

自動車関連企業にとってサイバーセキュリティフレームワークを採用することの重要性を実証します。利用可能なさまざまなタイプのサイバーセキュリティフレームワーク、自社に適したフレームワークの選択方法、およびフレームワークを効果的に実装する方法などのトピックを取り上げます。

第6課 - UNECE WP.29／UN R155に関する試験上の考慮事項

国連欧州経済委員会（UNECE）のWP.29（自動車基準調和世界フォーラム）ワーキンググループ29によって定義された、自動車サイバーセキュリティのテスト要件の概要を提供します。必要なさまざまなタイプのテスト、テスト実施に関わる手順、およびテスト要件を満たす上で自動車メーカーが直面する課題について解説します。

第7課 - サイバーセキュリティ管理システムにおけるテスト

ISO/SAE 21434で説明されているように、テストがサイバーセキュリティマネジメントシステム（CSMS）にどのように適合するかを解説します。このレッスンでは、実行可能なさまざまなタイプのテストと、テストを実施すべき開発ライフサイクルのさまざまな段階について取り上げます。また、明確かつ十分に定義されたテスト戦略を持つことの重要性、およびCSMSの継続的なモニタリングと改善の必要性についても議論します。

第8課 - さて、車をハッキングしてみたいですか？

コネクテッドカーがハッキングされるさまざまな手法を取り上げます。コネクテッドカーに対して仕掛けられるさまざまなタイプのサイバー攻撃、攻撃を受けやすくする脆弱性、そしてハッカーがこれらの脆弱性を悪用するために使用するツールや手法について解説します。また、攻撃から自動車を保護する方法についての実践的なアドバイスも提供します。

第9回 - 自動車のサイバーセキュリティはどのようにテストするのか？

利用可能なさまざまなタイプの自動車サイバーセキュリティテストについて議論します。テスト対象となるさまざまなタイプの脆弱性、それらの脆弱性をテストするために使用できるさまざまな方法、および自動車サイバーセキュリティテストを実施する際に自動車メーカーが直面する課題を取り上げます。また、ニーズに適したテストを選択するための実践的なアドバイスも提供します。

第10回 - プロトコル・ファジングとは何か？

プロトコルファジングは、ランダムなデータや予期しないデータをプロトコルに送信することで、通信プロトコルの堅牢性をテストするために使用される手法です。これにより、攻撃者に悪用される可能性のあるプロトコルの脆弱性を特定するのに役立ちます。

第11回 - デモ：ブロック・ハーバー・サイバーセキュリティでの自動車の「ハッキング」

Block Harbor Cybersecurityによって車がどのようにハッキングされるかのデモンストレーション。このデモンストレーションでは、キーサイトのSA8710A車載サイバーセキュリティ侵入テストプラットフォームを使用して、攻撃者が車両のヘッドライトシステムをどのように制御できるかを示します。このレッスンでは、まず車載システムに存在する可能性のあるさまざまな種類の脆弱性について説明します。次に、Block Harbor CybersecurityがSA8710Aを使用してトヨタ・カムリのヘッドライトシステムの脆弱性を悪用した方法を示します。

第12課 - セキュリティは板金部分だけで終わるわけではない

車両そのものにとどまらないサイバーセキュリティの重要性について議論します。このレッスンでは、サプライチェーン、インフォテインメントシステム、クラウドを介して車両が攻撃を受けるさまざまな経路を取り上げます。また、考えられるすべての攻撃ベクトルを考慮した、総合的なサイバーセキュリティアプローチの重要性についても解説します。

第13課 - 「カー・トゥ・クラウド」サイバーセキュリティとは何か？

車両のコネクティビティ向上に伴い発生するサイバーセキュリティの課題を取り上げます。車両の接続性が高まるにつれて、サイバー攻撃に対する脆弱性が高まります。これは、車両のネットワークがインターネットにさらされるようになり、悪意あるアクターからアクセスされる可能性があるためです。

第14課 - ネットワークセキュリティ：自動車メーカーはどのようなリスクに直面しているのか？

自動車メーカーがネットワークセキュリティの脆弱性に関して直面するリスクを考察します。このレッスンでは、サイバー犯罪者が自動車ネットワークを攻撃するさまざまな手口と、そのような攻撃がもたらす潜在的な影響について取り上げます。また、自動車メーカーが攻撃からネットワークを保護するために講じることができる手順についても解説します。

第15課 - ネットワークの防御体制を継続的にテストする

攻撃者に悪用される前に脆弱性を特定して修正するために、ネットワークの防御機能を継続的にテストすることの重要性を説明します。このレッスンでは、実行可能なさまざまなタイプのネットワークテストと、使用できるさまざまなツールや手法について取り上げます。また、明確で十分に定義されたテスト戦略を持つことの重要性、およびテストプロセスを継続的に監視・改善する必要性についても解説します。

第16回 - ネットワークセキュリティチームにおけるアラート疲労の軽減

セキュリティチームがアラートに対して鈍感になり、効果的に対応できなくなる状態である「アラート疲労」の問題について議論します。このレッスンでは、アラート疲労の原因と、それを軽減するために使用できるさまざまな手法について取り上げます。

第17課 - アプリケーション・インテリジェンスと脅威インテリジェンスとは何か？

自動車サイバーセキュリティにおけるアプリケーションおよび脅威インテリジェンスの重要性を取り上げます。アプリケーションインテリジェンスとは、機能、使用パターン、脆弱性などのアプリケーションに関するデータの収集と分析です。脅威インテリジェンスとは、ターゲット、手法、動機などの脅威に関するデータの収集と分析です。

第18課 - 自動車のサイバーセキュリティ：最も重要なものを守る

自動車サイバーセキュリティに対する、統合的、自動化された、インテリジェントなアプローチの重要性を示します。このレッスンでは、リスクアセスメント、セキュリティアーキテクチャ、セキュリティテスト、セキュリティ管理など、効果的なサイバーセキュリティ戦略のさまざまな要素を取り上げます。また、自動車サイバーセキュリティにおける規格や規制の役割についても議論します。