『「自工会／部工会・サイバーセキュリティガイドラインV2.1」準拠のセキュリティ強化方法を解説』というテーマのウェビナーを開催
マジセミ株式会社
マジセミ株式会社は「「自工会／部工会・サイバーセキュリティガイドラインV2.1」準拠のセキュリティ強化方法を解説」というテーマのウェビナーを開催します。
（詳細及び参加申込はこちら）
https://majisemi.com/e/c/hitachi-systems-es-20240326/M1D
■DXの推進が急がれている自動車業界がサイバー攻撃に狙われている
「100年に1度の大変革期」と言われている自動車業界では「CASE」に代表されるIT活用の促進や「デジタル・トランスフォーメーション（DX）」の推進が急務となっています。
その一方でITインフラや工場の制御システムなど、企業が管理する様々なシステムがインターネットにつながることで「ランサムウェア」などのサイバー攻撃が急増し、年々、被害の規模は拡大してきました。自動車産業を取り巻くサイバーセキュリティリスクはますます深刻化しています。
■Webサイトの脆弱性、認証情報の漏えいや不正利用などが「サプライチェーン攻撃」の引き金に
自動車メーカーから部品・素材メーカーまで数千社で構成される自動車業界では、特に企業間のサプライチェーンが狙われるようになりました。
標的企業を狙うために、攻撃者が関係企業や取引先などのネットワークに不正侵入したり、標的企業が利用するWebサイトやアプリケーション、各種ソフトウェアに不正なプログラムを埋め込むなどの悪意のある攻撃を仕掛けてきます。
たとえば、インターネット上に公開している企業のWebサイトの脆弱性につけこんでWebサイトを改ざんするというセキュリティ侵害が起きています。また、VPNなどのネットワーク機器の脆弱性をついたり、攻撃などで入手した認証情報を利用したなりすましなどで社内システムに不正侵入し、情報を窃取するという被害も起きています。ただ、効果的なWebサイト／アプリケーションの脆弱性診断を実施するためには、専門的なスキルや構築・運用コストなどを伴うこともあります。また、認証情報の漏えいや不正利用を防ぐためには、多要素認証を取り入れるなどの対策が必要となるのが現状です。
■業界全体のセキュリティ強化のために策定された「自工会／部工会・サイバーセキュリティガイドラインV2.1」
こうした中、各業界では関連省庁や業界団体などがセキュリティ・ガイドラインを策定し、ガイドラインに準拠したセキュリティ運用を促す取り組みを始めています。
自動車業界におけるセキュリティ・ガイドラインが、日本自動車工業会（自工会：JAMA）、日本自動車部品工業会（部工会：JAPIA）が2020年3月に共同で策定した「自工会／部工会・サイバーセキュリティガイドライン」です。
2023年に改訂された最新版のV2.1では、エンタープライズ領域（会社全体のベースとなるOA環境）を対象に、企業の規模に関係なく実施すべき必要最低限の項目、さらなるレベルアップ項目を含む21項目の要求事項と153項目の達成条件が記載されています。同ガイドラインでは、自動車産業の関連企業が自組織のセキュリティ対策レベルを自己評価できるようになっています。
■ガイドラインに準拠したセキュリティ運用体制の構築方法、支援ソリューションを紹介
また、自工会／部工会・サイバーセキュリティガイドラインV2.1では、特に「サイバー攻撃・予兆を監視分析する体制」「パートナーのセキュリティ対策」「脆弱性への対策」などが求められています。同ガイドラインに準拠したセキュリティ・レベルをどう実現していけばよいのでしょうか。
本セミナーでは、自工会・部工会など自動車メーカー・素材／部品メーカーや関連システム開発事業者を対象として開催します。自工会／部工会・サイバーセキュリティガイドラインV2.1に示される実施すべき要求事項や達成条件を実現するためのセキュリティ運用体制の構築方法とともに、それを支援する「クラウド型脆弱性診断サービス」「多要素認証ソリューション」などの具体的なソリューションをご紹介します。
自動車業界に狙う多様なサイバー攻撃の被害に遭わないセキュリティ運用体制を構築したい担当者の方は、ぜひご参加ください。
・※本セミナーは、自工会・部工会など自動車メーカー・素材／部品メーカーや関連システムの開発事業者を対象としています。該当しない企業の方の申込みをお断りさせていただくこともございます。あらかじめご了承ください。
（詳細及び参加申込はこちら）
https://majisemi.com/e/c/hitachi-systems-es-20240326/M1D
■主催
株式会社日立システムズエンジニアリングサービス
■共催
株式会社セキュアブレイン
株式会社ディー・ディー・エス
■協力
株式会社オープンソース活用研究所
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
★他のWebセミナーの申し込み、過去セミナーの動画・資料については、以下からご確認ください★
https://majisemi.com?el=M1D
★ウェビナーを開催したい方はこちらの動画をご覧下さい★
https://youtu.be/pGj3koorgSY