#セキュリティ
車載セキュリティ法規（WP29、UN-R155、ISO 21434）を調べてみた
WP29の概要WP29は1952年に設立され、国連欧州経済委員会（UNECE）の下部組織として機能しています。このフォーラムは、自動車の安全基準や環境基準の国際的な調和を目指して設立されました。 1
WP29の主な目的は、自動車の安全基準や環境基準を国際的に調和させることです。これにより、各国の基準を統一し、安全で環境性能の高い自動車の普及を促進します。 2
WP29には、日本、アメリカ、EU
車載開発におけるDevSecOpsの最新動向
IntroductionDevSecOpsの導入は、自動車のセキュリティ保護や長期テストの自動化において重要な役割を果たします。
自動車メーカーやソフトウェアベンダーは、開発の初期段階からセキュリティを組み込むことで、運転時の安全性を高めています。
DevSecOpsは、既存のDevOpsにセキュリティを加えた概念で、コード開発に一貫性と構造化をもたらします。
最新のベストプラクティスには、
車載開発におけるDevSecOpsとAIの今後の取り組み
DevSecOpsの概要DevSecOpsは、開発（Development）、セキュリティ（Security）、運用（Operations）を統合したアプローチです。このアプローチは、ソフトウェア開発の全ライフサイクルにわたってセキュリティを組み込むことを目的としています。 1
従来の開発手法では、セキュリティは後回しにされがちでしたが、DevSecOpsはこれを改善します。DevSecOpsは
セキュリティ技術者だけでは不十分？ 車載セキュリティ開発におけるコーディネーターの重要性と役割について考えてみた
車載セキュリティ分野において、セキュリティを確保するためには、セキュリティ技術者だけではなくセキュリティコーディネーターの存在が不可欠です。セキュリティコーディネーターは、セキュリティに関するリスクを特定し、評価し、管理することに焦点を当てます。彼らは、セキュリティに関する戦略的な意思決定を下す上で必要なリソースやアドバイスを提供する役割を担います。
セキュリティコーディネーターは、説明責任（ア
RSS(Inoreader)で収集した、ITアラフォーパパが気になったIT記事｜2023/1/E
SSVC方法論とは？ 脆弱性管理手法の新潮流をCISAが解説SSVC方法論は、脆弱性を評価して悪用状況や安全性への影響、単一のシステムで影響を受ける製品の普及率などに基づき、復旧作業に優先順位を付ける管理手法である。
近年、サイバー脅威が高度化・複雑化したことで「脅威を完全に防御することは困難」という前提に基づき、セキュリティ対策の行動指針を策定するケースの増加に伴い、行動指針の一つとして脆弱性に
RSS(Inoreader)で収集した、ITアラフォーパパが気になったIT記事｜2022/09/E
レーザーでゴキブリを自動ロックオンして焼き殺すAI搭載タレットが登場レーザーでゴキブリを自動ロックオンして焼き殺すAI搭載タレットが登場 - GIGAZINE レーザーでゴキブリを自動ロックオンして焼き殺すAI搭載タレットが登場 ゴキブリは多くの人にとって悩みの種なので、「もし自動でゴキブリを退治してくれるAIが登場したら是非使いたい」という人は多いはず。 そんな人の夢を実現するAI搭載の自動レー
もっとみる