UN-R155/156やISO/SAE 21434対応を見据えた、サプライチェーンセキュリティの実践的手法を紹介します。

OEMやTier1は「サプライヤー成果物の検証」という課題に直面しています。この課題に対し、本セッションではKaramba Security社のバイナリ解析ツール「VCode」を活用した、サプライチェーン全体のセキュリティリスク可視化手法をご紹介します。具体的には、同社が実施した自動車サプライヤー向けペネトレーションテストの結果をもとに、署名されていないファームウェア、平文で保存された暗号鍵、UDS実装エラーなど、実際に検出された脆弱性の傾向と影響について概説します。また、「VCode」を活用した自動検証によるリスク削減効果や導入効果も、ケーススタディを交えてご紹介します。