自動車セキュリティの取組ガイドに改訂版 - 製造工程での脅威対策を追加

情報処理推進機構（IPA）は、「自動車の情報セキュリティの取組みガイド」の第2版を公開した。

自動車の情報セキュリティの取組みガイド

同ガイドは、自動車システムに関して、製品の企画や開発、運用、廃棄の各フェーズにおいて取り組むべきセキュリティ対策について解説した資料。初版は2013年に公開している。

想定読者は、自動車メーカーや自動車部品メーカー、自動車向けサービスを提供する事業者などで、自社における取り組みの進捗状況を把握できるよう、各項目におけるレベルの目安も記載している。

環境の変化などを踏まえた今回の改訂では、開発フェーズに焦点を当て、第1版では触れられなかった製造工程における脅威への対応について加筆。

さらに運用フェーズでは、所有者や利用者に製品が届けられるまでの運送工程におけるセキュリティ対策について記載した。

（Security NEXT - 2017/03/24 ）ツイート