日本におけるセキュリティ研究の歴史を、セキュリティ研究黎明期および、2つのターニングポイントの観点から、報告者の経験に基づき紹介する。併せて今後のサイバー攻撃の動向と必要な対応について整理する。
次に、ISAC（Information Sharing and Analysis Center）のニーズと動向に言及し、どのような分野でISACが活動しているかをまとめる。そのうえで、自動車に関するサイバーセキュリティ研究動向を説明したのち、2021年2月に発足したJ-Auto-ISACの活動の目的、技術委員会、SOC（Security Operation Center）、サポートセンターからなる組織構成や、活動概要、今後の展開計画などについて紹介する。

自動運転の社会実装が目前に迫る今、的確なサイバーセキュリティ対応が大きな課題である事は言うまでもない。
しかし、中堅OEM、サプライヤのサイバーセキュリティ管理者の方々で「自社で実施しているサイバーセキュリティ対応は確実に的を射ており心配ない」　と言い切れる方は非常に少ないのではないか？　
そこで本講演では最低限これだけは確実にやっておかなければ始まらないと言ってもよい「いろはの "い" と "ろ" 」の辺りについてお話しする。

国が目指すデジタル田園都市国家構想に代表されるように、日々の生活においてデジタル技術を活用することが当たり前になってきた。自動車の分野でも、CASEのようにこれまでとは全く異なる性質を持ったシステムが実現されるようになってきた。しかしながら、デジタル技術で新しい性質を持ったシステムの安全は、これまでのシステムの安全と同じアプローチでは実現ができないところも多い。本講演では、デジタル時代の社会構造の特徴を捉えた上で、システムの安全を実現するために考慮すべきポイントについては事例を含めて紹介する。

自動車開発では、機能安全規格ISO 26262対応に加え、サイバーセキュリティ対応としてUN-R 155、ISO/SAE 21434準拠が必要となっている。これまで機能安全規格対応を実施してきた開発現場では、サイバーセキュリティ対応での新たなプロセス構築や脅威分析、論証などへの対応が求められる。本発表では、開発現場における、サイバーセキュリティ対応の課題や解決のための基本的な考え方を、ISO 26262導入後にISO/SAE 21434を取り組むことのメリットや、OEM/サプライヤにおける導入事例を絡めて紹介する。

VUCAの時代と言われて久しいですが、みなさまの自動車ソフトウェア開発の現場においても例外ではなく激しい変化の波にさらされていると思います。不確実性から来る課題もつぎつぎ明らかになり、現場の悩みは尽きません。わたしたちディペンダビリティ技術推進協議会（DEOS）では、VUCA時代のシステム開発における総合信頼性（信頼性や安全性など、システムに要求される品質の総称）について継続して議論し、国際規格IEC62853（JIS C 62853）の発行を主導してきました。DEOS自動車応用部会では会員企業から様々なコンテキストを持つエンジニアが参加し研究活動を行っています。本セッションでは、ソフトウェア開発チームの総合信頼性を高める活動によって現場の悩みを整理・解決しながら、ソフトウェアの品質向上を目指す議論について、規格意図の理解共有が進まず、現場活動が迷子になったり、やったふりになる課題についての議論を中心に、ご紹介します。

本講演では、JASPAR機能安全WGソフトウェアチームでこれまでに検討してきた、設計・プログラミング段階のソフトウェアに形式手法を適用する方法（ツール環境構築と利用方法）と、適用した効果として分かった内容について事例を交え紹介する。​
具体的には、以下の2点を紹介する​
１．プログラミング工程の形式検証として、ツールFrama-CおよびCBMCを用いた試行例​
２．ソフトウェア設計工程の形式検証として、ツールSpinをを用いた試行例

自動車のサイバーセキュリティ法規では、ISO/SAE 21434準拠のプロセスに従ったセキュアなソフトウェア開発ができていることが要求される。本講演では、ツールを用いた効率的なMISRA、CERT等へのガイドライン準拠や規格要件達成のための効率的なテスト検証方法についてご説明する。また、近年組み込み業界で注目を浴びているモダン開発ワークフローにおけるCI/CDプラットフォームや構成管理などのツールと連携したテストの自動化の一例を紹介する。

サイバーセキュリティ開発では、コンセプトフェーズの脅威分析で特定した脅威シナリオに対処が必要か否かを判断し、必要に応じてサイバーセキュリティゴールと、それを実現するためのサイバーセキュリティ対策を導出します。
そして、製品開発フェーズの脆弱性分析では、サイバーセキュリティ対策を施した製品に残存する脆弱性がどの程度簡単に悪用できるかを判断し、必要に応じて追加のサイバーセキュリティ対策を施します。
しかし、これらの分析で導出した全ての脅威／脆弱性にサイバーセキュリティ対策を施すと膨大なコストがかかる反面、サイバーセキュリティ対策が不要と判断するための基準はISO/SAE 21434にも定義がされていません。
本講演では、「脅威分析によるサイバーセキュリティゴールの導出」、「脆弱性分析によるサイバーセキュリティ対策の設計検証」、というそれぞれの目的に応じて、サイバーセキュリティ対策の必要性を判断する基準について紹介します。

ISO 26262やISO/SAE 21434、UN-R 155やUN-R 156 等、安全の基準標準を取り巻く各国動向は目が離せない。非常に厳しい基準になりそうな中国規制をいち早くキャッチし、早期に対応することが重要である。本講演では、これらの基準標準が必須要件となった場合の課題について触れる。

自動車業界がSDV（ソフトウェアデファインドビークル）に変化するにつれ、ソフトウェア開発手法は、リリースサイクルを短縮したアジャイルアプローチに従うように変化している。そのため、効率と市場投入までの時間を改善するために、自動化とテストへの注目が高まっている。テストを強化することで、開発中の不具合を早期に発見し修正することが可能になり、サイバーセキュリティリスクとコストの削減につながる。結果としてより早くリリースは可能となる。このような新しいソフトウェア開発アプローチでは、ソフトウェア開発ライフサイクル全体のサイバーセキュリティリスク管理が必須となる。本講演では、ソフトウェア開発ライフサイクルにおけるサイバーセキュリティリスク管理方法のワークフロー例を紹介する。

自動車メーカーは、UN-R155の施行に伴い、自動車に対するいわゆるPSIRT活動（製品CS品質向上活動）が求められる。本講演では、特にPSIRT活動におけるCS情報の監視、評価、脆弱性分析、リスク対応決定の流れを概説するとともに、弊社での事例について紹介する。

Hondaは『すべての人に交通事故ゼロと自由な移動の喜びを提供する』ことを目指し、2050年には全世界に於いてHondaの二輪・四輪が関与する交通事故死者ゼロを達成することを目標としている。2021年には世界で初めて自動運転レベル３実用化を実現したが、その開発で培われた技術・知見を活用して先進運転支援技術の進化を加速することで、一日も早い事故ゼロ社会の実現に向けて取り組んでいる。本講演では、運転支援／自動運転技術の今後の進化について解説し、さらに、自宅から目的地までシームレスに支援することで自由な移動の拡大を図る、協調人工知能によるモビリティの進化について紹介する。

V2Xは世界各国で実装が進められており、日本でも導入に向け実験が行われています。実験には、車載器や路側機だけでなく各国のITS仕様に準拠したソフトウェアなども必要です。準備に手間がかかり、実験中のV2X通信を可視化するにも苦労があります。そういった課題に有効な、車載器と路側機の開発プラットフォーム、各国の仕様に準拠したソフトウェア、通信状況をモニタできるツール、実際の車載器や路側機に代わってメッセージを出力できるエミュレータを使った評価手法について解説します。また、シナリオシミュレーションにV2X通信を追加し、効率よくECUを評価する方法についてもご紹介します。

自動車電子システムの安全規格は、既に利用が普及定着しているISO 26262(機能安全)と昨年新たに発行されたISO 21448(意図した機能の安全/SOTIF)によりラインナップが完成した。しかし、今後CASEの進展により自動車の電子機能は更なる高度化・複雑化および技術の多様化が予測され、新たな課題が見えてきている。それは、車の中のみならず車の外との相互関係、いわゆるV2Xも安全性の重要な要となりつつある。それら車内外の変化を捉え、ISO 26262規格は次の第3版へ向けた活動がその前哨戦となる関連PASやTRの開発含めて進展しており、その近況と自技会の取り組みを紹介する。

自動車の電子制御システムの安全性および信頼性を担保する機能安全分析によって、現代の自動車の安全性は保たれています。しかし、ICT端末としてのコネクテッド機能を備えた自動車はサイバー攻撃の新たな標的として狙われており、サイバーセキュリティ分析の必要性が増しています。そのため、機能安全分析とサイバーセキュリティ分析をどう調和させるかは、工数にも関わる重要な検討課題です。今回は、機能安全分析を行いつつサイバーセキュリティ分析をどう扱うかについて考察し、分析を行いやすくするための要点について解説します。

自動運転システムにとって、交通信号灯器の認識は安全性に関わる基本的な機能の1つであるが、様々な環境下で高い認識精度を達成することは難しいと言われている。これを補うために、無線通信により信号情報を提供する方法が有力視されており、様々な研究開発がされている。ところが、現状の制度下では、無線通信で提供された信号情報の使い方には制約が強く、その有効性が低いという課題がある。この講演では、自動運転車に向けた信号情報提供の研究開発の現状と課題を説明し、制度の見直しに向けた課題提起を行う。

MISRA C は1998年の初版発行以来、自動車業界だけでなく高信頼ソフトウェア業界からも多くの支持を集め、改訂を重ねてきた。また、MISRA C++:2008 はセーフティクリティカルなアプリケーションでの C++ の採用を促進することになった。今年、誕生25周年を節目にMISRA C:2023 が４月に発行され、10月にはMISRA C++ の改訂版を公開予定である。本講演ではMISRA C ワーキンググループ議長の立場から、MISRA C:2023 に導入された変更の概要や、将来のロードマップ（セキュアコーディング、自動生成コード、標準ライブラリなど）について説明する。
（提供：富士設備工業株式会社）

C/C++ コンパイラの認定は、機能安全規格 ISO 26262 の第8-11項の定義によって行うが、ツール信頼度の評価後に C、C++ 言語規格への準拠を評価することが一般的である。コンパイラは巨大で非常に複雑なソフトウエアであることに加え、オプション等のユースケースの組合せは膨大であることなど、その開発プロセスを評価して認証するのは現実的でないためだ。Solid Sands 社の SuperTest は、全バージョンの C/C++ 言語規格書の章立てに基づくテストスイートとテストドライバで、コンパイラの言語規格への適合性、正確性、堅牢性を厳密にテストし、トレーサビリティも提供する。これはプロジェクト固有のユースケースに応じたコンパイル・実行環境で検証可能であり、日本を含む世界中で使用されている。本講演ではその概要をご紹介する。
（提供：富士設備工業株式会社）