Name: コード生成AIの活用とアプリケーション・セキュリティ
Start: 2025-04-02T07:00:00Z
End: 2025-04-02T07:00:34.000Z
Location: BrightTALK
Rating: 0

ブラック・ダックは、業界で最も包括的かつ強力で信頼できるアプリケーション・セキュリティ・ソリューション・ポートフォリオを提供します。ブラック・ダックには、世界中の組織がソフトウェアを迅速に保護し、開発環境にセキュリティを効率的に統合し、新しいテクノロジーで安全に革新できるよう支援してきた比類なき実績があります。ソフトウェア・セキュリティのリーダー、専門家、イノベーターとして認められているブラック・ダックは、ソフトウェアの信頼を築くために必要な要素をすべて備えています。

今日ではあらゆる業界においてサイバーセキュリティに対する規制圧力が高まってきていますが、その中でも特に医療機関や医療機器業界は人命に関わるようなクリティカルなシステムや機器を扱う性格上、対策が強く求められる業界の一つです。改正薬機法の施行と厚労省ガイドライン最新版発行から約2年経過することもあり、改めてどのような対策が必要なのか、規制やガイドラインで求められている取り組みを確認してみましょう。
本セミナーでは医療業界の国内外の法規制や標準、ガイドラインに関する解説のほか、どのような対策が規制対応のために必要とされるのかと、その具体的なソリューションや取り組みについてもご説明します。

セッション1: 
ベンダー任せにしない、医療機関が直ちに取り組むべきセキュリティ対策
株式会社電通総研  コンサルティング本部マネージャー  高橋 淳史様

2025年から本格的に、高齢者の増加や医療従事者の不足による医療体制の維持が深刻化することが懸念されています。医療DXを推進する中で「全国医療情報プラットフォーム」の運用が開始され、電子カルテや電子処方箋など医療全般にわたる情報の共有により、日本の医療インフラの変革が本格化します。医療DXの推進をさらに加速するためには、医療機器のセキュリティ確保が喫緊の課題となっており、医療機関には、大切な医療情報を守り、不測の事態が発生しても医療活動を継続するための管理責任が求められています。本セミナーでは、安心・安全な病院のデジタル化を推進するために、2023年（令和5 年）5月に公開された「医療情報システムの安全管理に関するガイドライン第6.0版」を中心に、医療機関が直ちに取り組むべきセキュリティ対策を解説します。

セッション2：
EU CRAにも対応可能！IEC 62443に基づいた「医療情報システムの安全管理に関するガイドライン」対応
SGSジャパン株式会社 プロジェクトマネージャー   河野 喜一様

日本では、 2023年4月1日より、医療機関向けに「最新の医療情報システムの安全管理に関するガイドラインを参照したセキュリティ対策」が必要となり、医療機器ソフトウェアに対しては、JIS T 81001-5-1ヘルスソフトウェア＆ヘルスITシステムセキュリティ適合が必要となりました。（補足）医療機器ソフトウェアに対する適合は、猶予期間が2024年3月31日までありました。 
EUでも、2027年12月よりCRA（Cyber Resilience Act）が適用され、EUの医療機関でもCRAへの適合が必要となる見込みです。CRAの適合には、JIS T 81001-5-1のベースになったIEC 62443制御システムセキュリティ、RED（Radio Equipment Directive）の整合規格EN 18031無線機器セキュリティなどの適合が必要となります。
本セッションでは、医療業界のセキュリティ動向、及び、IEC 62443・EN 18031の要求事項に基づいた「医療情報システムの安全管理に関するガイドライン」についてご紹介いたします。

セッション3：
セキュリティ対策は品質の一部、各国規制を基に考える、一過性ではない医療機器のサイバーセキュリティ対策
ブラック・ダック・ソフトウェア合同会社 シニアディレクター 大森 健史

改正薬機法や米国FD&C法524B条をはじめ、世界中で医療機器のサイバーセキュリティ対策、それも企画段階から保守終了までの製品ライフサイクル全体にわたる継続的なサイバーセキュリティ活動が求められています。また、それらは独立したセキュリティ単体の活動ではなく、製品開発・保守プロセスに組み込み、品質管理の一環として実施することが求められています。ライフサイクル全体にわたるサイバーセキュリティ活動を品質管理のプロセスに組み込み、計画し、実施し、文書化するには、製品に対する知識はもちろんのこと、サイバーセキュリティについての深い造詣も必要となります。本セッションでは、今求められているサイバーセキュリティ対策を概説するとともに、ブラック・ダックがどのように医療機器ベンダーを支援できるかについてご紹介します。

今こそ法規制やガイドラインを再確認！医療機関・医療機器のセキュリティ対策セミナー

ソフトウェアの複雑化が進む現代において、サプライチェーン全体の可視性と管理はセキュリティ上の大きな課題となっています。
本講演では、SBOM（ソフトウェア部品表）がどのようにソフトウェア・サプライチェーンのセキュリティを強化するかについて探ります。
オープンソース・ソフトウェアのSBOMの生成、管理、利用方法を説明し、潜在的な脆弱性とライセンス競合の特定と対策についてご説明します。
セキュリティ担当者だけでなく、開発者やプロジェクトマネージャーにも有益な内容となっています。

主な内容
・ソフトウェア・サプライチェーン・リスク管理(SSCRM)とは
・主要国でのSSCRMに関する規制
・OSSのサプライチェーンリスクについて
・OSSの利活用リスクを低減するためのSBOM管理

※ 本セミナーは2024年9月に開催された回の再配信となります。
※ 講演中、旧社名のシノプシスの名称が出てくる場合がありますが、そのままブラック・ダックと読み替えていただけますようお願いいたします。

ソフトウェア・サプライチェーン・セキュリティの最前線：SBOMの導入と活用

2025年1月に公開されたBSIMM15レポートによると、多くの企業が米国大統領令やEU CRAなどの規制対応を進めるため、ソフトウェア・サプライチェーン・リスク管理の取り組みを強化しており、その第一歩としてソフトウェア部品表（SBOM）の作成と管理を進めています。それと同時に開発の効率化と持続的なセキュリティ対策を両立させるため、DevSecOpsによる自動化と開発プロセスの各段階でテストする「シフト・エブリウェア」への移行が進んでいることが読み取れます。
また、別の側面では企業は人工知能（AI）や大規模言語モデル（LLM）をソフトウェア開発に取り入れ始めており、それと同時にこの新しいテクノロジーがもたらすリスクや新しい攻撃対象領域の定義と保護に苦戦していることがわかりました。
本セッションでは、これらのトピックに着目してここ数年のセキュア・ソフトウェア開発のトレンドと最新の取り組みについてご紹介します。

主な内容
• BSIMM15レポート概説
• 規制要件、サプライチェーン・リスク管理、SBOM管理
• AI/MLのセキュリティ
• DevSecOpsとシフト・エブリウェア

BSIMM15レポートから読み解くセキュア・ソフトウェア開発の最新トレンド

調査によれば、あらゆる業種の組織で AI支援コーディングなどの新しい開発プラクティスにも対応できる、堅牢で効率的なセキュリティ・プロセスの必要性を認識し始めています。一方で、AI生成コードのセキュリティに対する信頼は非常に低いものとなっています。さらに、俊敏性を損なうことなくセキュリティ・プラクティスを統合するという課題が続いており、テスト環境が複雑であるため、統合の課題、ノイズ、アラート疲れが起こっているからです。
これら、最新のソフトウェア開発の現場における課題にどのように取り組む必要があるのか、調査レポートを読み解きながら考えます。

※ 本イベントは都合により、Live配信ではなく録画配信となります。LiveでのQAはありませんので、いただいたご質問については後日個別回答とさせていただきます。

主な内容
・AI支援コーディングの利用傾向についての国別の分析
・AI生成コードのキュリティ対策についての分析
・セキュリティテストの結果に対する組織内の各役割（役職）による理解の違い
・多すぎるツールがもたらす弊害と自動化への課題

世界のDevSecOpsの現状 2024 から読み解くソフトウェア開発におけるセキュリティ上の課題

※本セミナーは2024年7月に開催された回のリプレイとなります。

IMDRFや米国FD&C法をはじめとして、医療機器およびヘルスソフトウェアに対するサイバーセキュリティ対策の規制が厳格化しています。
2024年4月よりJIS T 81001-5-1が必須となった改正薬機法でも、開発・製造時はもちろんのこと、計画策定時から販売後の脆弱性情報収集/対応まで、ライフサイクル全体にわたるサイバーセキュリティ管理体制の構築とプロセスの整備が求められています。

本セミナーでは、SGSジャパンより医療機器・ヘルスソフトウェアに関わるセキュリティ法規・規制の概要を、ブラック・ダックよりそれらに対応するためのソフトウェア・セキュリティ・ソリューションをご紹介いたします。


◆セッション1
「2024年4月より薬機法でも採用！医療機器セキュリティ法規・規制概要」
SGSジャパン株式会社　C&P Connectivity Functional Safety　プロジェクトマネージャ　河野 喜一様　

医療機器セキュリティ法規・規制の動向およびそれにより指定されているIEC 62443-4-1・IEC 81001-5-1（JIS T 81001-5-1）に従ったソフトウェアのセキュリティ開発プロセスについてご説明いたします。
　－医療機器のセキュリティ問題例
　－医療機器のセキュリティ法規と規格
　－医療機器のセキュリティ規格IEC 81001-5-1/IEC 62443


◆セッション2
「医療機器サイバーセキュリティ対策：JIS T 81001-5-1で求められるセキュリティ・テストとSBOM管理」
ブラック・ダック・ソフトウェア合同会社 シニア・セールス・エンジニア　中野 哲也

近年、医療機器を狙うサイバー攻撃が巧妙化しており、患者の安全と組織の信頼を守るために、適切な対策が不可欠です。本セッションでは、本年から適合要件基準として採用されたJIS T 81001-5-1および医療機器のサイバーセキュリティ導入に関する手引書の内容から、医療機器サイバーセキュリティ対策で求められるセキュリティ・テストとSBOM管理の重要性と具体的な方法について説明します。


◆セッション3
「今求められる医療機器のサイバーセキュリティ対策と、それを支援するコンサルティング・サービス」
ブラック・ダック・ソフトウェア合同会社 シニアディレクター 大森 健史

医療機器の製品ライフサイクルで必要とされている多岐にわたるサイバーセキュリティ活動を計画し、実施し、文書化するには、製品に対する知識はもちろんのこと、サイバーセキュリティについての深い造詣も必要となります。本セッションでは、今求められているサイバーセキュリティ対策を概説するとともに、シノプシス SIGが提供するコンサルティング・サービスの代表例として、サイバーセキュリティ・ポリシー/プロセス改善支援、SBOM管理改善支援、脅威モデリング、ペネトレーション・テストについてご紹介します。

対応できていますか？医療機器セキュリティ法規整合規格IEC 81001-5-1・IEC 62443概説と実践的対策

※ 本セミナーは2024年6月に開催された回の再配信となります。
※ 講演中、旧社名のシノプシスの名称が出てくる場合がありますが、そのままブラック・ダックと読み替えていただけますようお願いいたします。

脅威モデリングは、ソフトウェアとシステムおよびその稼働環境をモデル化し、適用可能な脅威を特定するための手法です。
脅威モデリングにより特定された脅威は、その発現可能性や影響度合いをもとにリスク判定されます。
また、その結果を受けて、リスクを受容可能なレベルまで緩和するための対策を特定し、セキュリティ要件として定義するとともに、リスクが軽減されていることを確認するためのテストをセキュリティ・テストの一環として計画することが期待されます。

これらの一連の取り組みは、各種サイバーセキュリティ関連法案や標準にて実施が推奨あるいは要求されています。
脅威モデリングは正にサイバーセキュリティ対策の根幹をなす取り組みだといっても過言ではないでしょう。
 
AppSecの専門家集団であるブラック・ダックでは、コンサルティング・サービスとして脅威モデリングの実施、教育、および手順書作成支援などのサービスを提供しており、多くのお客様環境に対する経験から日々脅威モデリングを進化させています。
そこで、脅威モデリングに関する昨今の動向と、実践的な脅威モデリングの手法を紹介するセミナーを実施いたします。
 
主な内容
- 脅威モデリングの概要とメリット、および必要性
- 脅威モデリングを実施する上での前提知識と前提条件
- ブラック・ダックの脅威モデリング手法
- Q&A

サイバーセキュリティ対策の根幹をなす「脅威モデリング」最新動向

※本セミナーは、2024年4月3日に開催された回の再配信となります。
※本セミナーは、2024年3月の Security Days Spring 2024 における講演と同内容です。

EU CRA、IMDRF、FDAや米国大統領令など、世界中で登場した様々な規制において、新たにSBOMというソフトウェアのリスク管理のツールが登場しました。
実際の運用開始はこれからということもあり、どのように試行錯誤するのが良いか悩んでいる組織が少なくないと思います。
本講演では、ブラック・ダックが発行している同名のガイドをもとに、具体的な確認事項と対処方法について考えていきます。

主な内容：
・より安全な製品やサービスの実現のために
・EU CRA、IMDRF、FDAや米国大統領令など規制の現状
・脆弱性管理 ≠ SBOM
・6つの提言に基づいた具体的なSBOM作成のプラクティス

「単なる文書」で終わらせない SBOM 作成のための処方箋

昨今のソフトウェア開発の現場では、開発規模が大きくなり、クラウドベースの開発が一般的になっているため、従来のテストツールでは対応が間に合わないケースが出てくるようになってきています。開発コスト削減のための納期の短縮や開発プロセスの効率化はもちろん重要ですが、同時にアプリケーションの脆弱性を狙ったサイバー攻撃に備えたセキュリティ対策も必要です。

そういった背景の中、多くの開発現場においてDevSecOpsの取り組みが進められています。各開発工程で必要なセキュリティ対策をプロセスに組み込み、セキュリティの問題を早期に発見し対策することで、開発スピードを落とすことなくセキュアなソフトウェア開発を実現します。ソフトウェア開発環境が変化していく中で AppSecツールに求められる機能も大きく変わってきており、より使いやすく適切なテスト管理も実現するための機能追加が求められています。

このセミナーでは弊社調査結果から明らかになったソフトウェア開発のトレンドや現状を解説し、Coverity が皆様の様々な開発をサポートするために近年追加された機能と新たにユーザーの皆様に提供できる価値をご説明します。本セミナーは主にすでにCoverityをお使いの方向けの内容となりますため、Coverityの基本的な機能概要の説明は省略いたしますのでご了承ください。

主な内容：
・弊社調査レポートから見る開発環境のトレンド
・トレンドに対応する Coveirty の新機能
          1. Cloud Native Coverity : クラウドリソースを活用、大規模な開発支えるプラットフォーム
          2. Coverity CLI : 簡易な解析設定により、CI/CD へのスムーズな統合を実現
          3. Rapid Scan Static : パイプライン実施時間の短縮を実現する、検出内容を絞ることで高速な解析を可能にした解析エンジン
   4. REST API : シンプルなインタフェースで Coverity の情報へアクセス。DevSecOps の情報収集/更新タスクをサポート

Coverity アップデートセミナー ～開発現場の現状と新機能活用のススメ～

今日の世界では金融サービスは社会基盤の重要な一角を占めており、もし突然のサービス停止が起こると社会に多大な影響を及ぼします。通常ITシステムに大きく依存している金融サービスは、大規模なシステム障害やサイバーセキュリティ事故の発生を未然に防ぐ、あるいは早急に発見し対処することが強く求められています。
金融安定理事会（FSB）やバーゼル銀行監督委員会（BCBS）は言うに及ばす、米国大統領令や欧州CRAなど運用リスクやサプライチェーン・リスクについての規制や指針が出されており、世界の標準への準拠が喫緊の課題となっています。サプライチェーンも含めたライフサイクル全体にわたるサイバーセキュリティ対策が事業継続上の必須要件となり、またサービス品質の一部となっているのが現状です。
本セッションでは、具体的なサプライチェーン攻撃の実例と規制要件の概要、および実施が求められているサイバーセキュリティ活動を概説し、その活動を支援するソリューションについてご紹介します。

主な内容

・金融業界におけるソフトウェア・サプライチェーン・リスク
・各国の規制状況
・必要とされるサイバーセキュリティ活動
・ブラック・ダックのソリューション

金融分野におけるサイバーセキュリティ ― ソフトウェア・ライフサイクル全体にわたるセキュリティとサプライチェーン・リスク管理

2022年 7月以降の欧州市場における新しい車種での型式認証では、自動車メーカーとサプライヤーは、国連規則 UNECE R155 に準拠したすべてのサイバーセキュリティ要件を実装する必要があります。そして、登録車両は 2024年 7月から適合が必須となります。

この法規制への適合へ向けた一つの参考指針として、国際規格 ISO/SAE 21434:2021 が、2021年 8月 31日に発行されました。ISO/SAE 21434 に準拠した認証は、UNECE R155 要件の実装と法令順守の証明です。ISO/SAE 21434は、自動車業界におけるサイバーセキュリティ（ CSMS ）のための国際規格です。自動車に搭載されるシステムやデバイスがハッキングやサイバー攻撃の対象となることがあるため、そのリスクを最小限に抑えるために製造から廃棄までのガイドラインが定められています。

具体的には、自動車のシステム設計や開発、テスト、運用、保守において、サイバーセキュリティに関するリスクアセスメントや脅威モデリング、セキュリティ要件の定義、セキュリティテストの実施などが含まれます。 ISO/SAE 21434 の導入により、自動車業界におけるサイバーセキュリティの水準が向上し、自動車の安全性が確保されることが期待されています。

本セミナーでは、テュフズードジャパンよりISO/SAE 21434プロセスの実務への適用のポイントを、ブラック・ダックよりISO/SAE 21434で求められるセキュア開発に役立つ脆弱性事例の解説とセキュア開発ソリューションのご案内をいたします。

◆セッション1
「自動車サイバーセキュリティISO/SAE 21434 プロセス運用・実践編」
テュフズードジャパン株式会社
MO&RI事業部　モビリティエンジニアリング部　自動車サイバーセキュリティエキスパート
西田 俊子 様

国際規格 ISO/SAE 21434 自動車サイバーセキュリティエンジニアリングが発効し、自動車業界各社様におかれましては、本規格に準拠する取り組みをなされていることかと思います。
ISO/SAE 21434 は内部の各章が相互に参照している部分があり「煩雑な構成で理解しにくい」というお話をよく伺います。本セミナーでは、「8章 継続的サイバーセキュリティ活動」のサンプルプロセスをたどりながら、各章の関係性を整理してみます。それをふまえて、実務への適用を念頭においた基準・規程等の策定と運用のポイント例を解説します。

主な内容：
- ISO/SAE 21434 概要
- ISO/SAE 21434 運用の例
- ISO/SAE 21434 運用のポイント
- まとめ

◆セッション2
「自動車業界におけるサイバーセキュリティ活動の管理」
ブラック・ダック・ソフトウェア合同会社
シニア プリンシパル オートモーティブ セキュリティ ストラテジスト & エグゼクティブ アドバイザー
岡デニス健五

ISO/SAE 21434に従って、自動車業界ではプロジェクトのライフサイクル中にさまざまなサイバーセキュリティ活動を実施する必要があります。
最も重要な活動の1つは、サイバーセキュリティ計画の作成であり、この計画は他のサイバーセキュリティ活動の管理と追跡に使用されます。これらの活動には、TARA（脅威分析とリスクアセスメント）の実施、サイバーセキュリティの目標と要件の定義、セキュアな開発の実施、検証と妥当性確認の実施、さらにはサイバーセキュリティ監視、脆弱性管理、インシデント対応、セキュアなソフトウェア・アップデートなどの継続的な活動の管理が含まれます。
本セッションでは、これらの活動をレビューし、よくある落とし穴と解決策について議論します。

主な内容：
- プロジェクトのライフサイクルにおけるサイバーセキュリティ活動
- 継続的なサイバーセキュリティ活動
- サイバーセキュリティ活動のソリューション・アプローチ

自動車サイバーセキュリティISO/SAE 21434対策実践講座

欧州理事会は2024年10月10日、サイバー・レジリエンス法（CRA）を承認し、デジタル製品の安全性要件に関する新たな法律を採択しました。EUサイバー・レジリエンス法の対象は広範に及び、ネットワークに接続されるあらゆるデバイス、デジタル機器が規制の対象となります。また、日本においても、ETSI EN 303 645やNISTIR 8425等の国内外の規格とも調和しつつ、独自に定める適合基準（セキュリティ技術要件）に基づきIoT製品に対する適合基準への適合性を確認・可視化する、セキュリティ要件適合評価及びラベリング制度(JC-STAR)が来年より始まります。

様々な規制に対応するためにどのように取り組めばいいのか、お悩みの方も多くいらっしゃるかと思います。本セミナーではそれぞれの規制や制度について解説し、具体的な取り組みについてご提案します。

セッション①「EU、米国、日本のIoT規制を攻略するための具体策」
SGSジャパン株式会社 プロジェクトエンジニア 川崎寿之様 

EUサイバー・レジリエンス法（CRA）が施行され、IoT製品のセキュリティ規制に対する準備が急務です。しかし、法規には具体的な実施事項が明確に記されておらず、多くの企業がどのように対応すべきか悩んでいます。本セミナーでは、EUだけでなく、日本や米国でも進行中のIoT製品に対するラベリング制度の現状を整理し、対処するための具体的なアプローチ方法を紹介します。各国の異なる取り組みを統合的に捉え、グローバル市場での競争力を維持するための効果的な戦略を学びましょう。

1.CRAの概要と影響
2.日本と米国におけるIoTラベリングの最新動向
3.各国の制度の比較と対応策
4.グローバル規制に適合するための実践的なステップ

セッション②「EUサイバー・レジリエンス法（CRA）のセキュリティ要件から、求められるセキュリティ・テストを読み解く」
ブラック・ダック・ソフトウェア合同会社 シニアテクニカルマーケティングマネージャー 松岡正人

EU CRAは具体的なセキュリティ・テストの要件は示されておらず、製品の種別ごとに、ISO/IECやETSIなどのガイドラインなどを参照することが必要となると思われます。また、目的によって異なる種類のセキュリティ・テストあり、それらが開発のどの段階でどのような効果をもたらすかについては、AppSecやDevSecOpsといった枠組みで様々な文書や記事を見つけることができます。そこで、本セッションでは、EU CRAのセキュリティ要件から、想定されるセキュリティ・テストのマッピングを試み、CRAの求めるセキュアな製品の提供の実現について整理を試みます。

1. CRAの最新情報および日米のIoT機器のラベリングに関する取り組みについての概要を解説
2. CRAのサイバーセキュリティ要件と脆弱性管理要件から組織として対処すべき事柄を解説
3. サイバーセキュリティ要件から想定されうるセキュリティ・テスト要件を議論

※セミナーにお申し込みいただいた際の情報は、SGSジャパン株式会社およびブラック・ダック・ソフトウェア合同会社により、製品・サービスの案内、各種セミナーの案内といった、営業およびマーケティング活動のために使用されることがあります。
弊社プライベートポリシーの詳細については、https://www.blackduck.com/company/legal/privacy-policy.html をご参照ください。

EUサイバー・レジリエンス法（CRA）とセキュリティ要件適合評価・ラベリング制度(JC-STAR)を読み解く

現代のWebアプリケーションは、ビジネスの中核を担う存在となっており、そのセキュリティはますます重要視されています。
DevSecOpsの考え方に基づき、開発段階と運用段階それぞれでセキュリティに対して責任を持ち、対策を実施することが不可欠です。

開発段階では、セキュリティを早期に組み込み、脆弱性の早期発見と修正が重要です。一方運用段階では、システムの変化に応じて脅威に対応するための継続的なセキュリティ対策が求められます。

本Webinarでは、Webアプリケーションセキュリティの主要な問題を背景に、DAST(ダイナミック・アプリケーション・セキュリティ・テスト)に焦点を当て、DASTがどのようにこれらの課題に対処し、攻撃リスクを低減できるかを紹介します。

主な内容
・Webアプリケーション・セキュリティの動向
・Webアプリケーション開発におけるDevSecOps
・開発・運用それぞれの観点での課題
・DASTによる課題解決のポイント

DASTで実現するWebアプリケーションセキュリティ～開発と運用、両方で取り組むリスク対策～

2027年までに、エンタープライズ ソフトウェア エンジニアの50%がAIを活用したコーディングツールを使用するようになるという予測があります。
AIが生成したコードを使うことで開発効率の向上が期待される一方で、開発したアプリケーションに脆弱性がないことの確認が求められます。
この講演では、ソフトウェア開発においてAIを活用する上での課題を整理し、ツールを使った対処方法をご説明します。

コード生成AIの活用とアプリケーション・セキュリティ

ソフトウェアの複雑化が進む現代において、サプライチェーン全体の可視性と管理はセキュリティ上の大きな課題となっています。
本講演では、SBOM（ソフトウェア部品表）がどのようにソフトウェア・サプライチェーンのセキュリティを強化するかについて探ります。
オープンソース・ソフトウェアのSBOMの生成、管理、利用方法を説明し、潜在的な脆弱性とライセンス競合の特定と対策についてご説明します。
セキュリティ担当者だけでなく、開発者やプロジェクトマネージャーにも有益な内容となっています。

※本セミナーは、2024年4月に実施したセミナーと同じ内容です。ご質問は、Attachmentsタブのフォームよりお寄せ下さい

ここ数年、システム侵害による情報漏洩や事業停止のニュースを毎日のように目にするようになりました。
このような侵害の原因の多くには、他社製・自社製を問わずソフトウェアの欠陥があることが認識されてきています。

このような状況下において、開発現場の肌感覚としても、システム開発におけるセキュリティ・テストは必須であると考えられるようになってきているのではないでしょうか。
しかしながら、テストの実行者や担当者に目を向けると、この分野における人材の確保は、昨今ますます困難な状況となっています。
また、「どの製品もスペックは満たしているように見えるが自社の運用のイメージが見えて来ない。結果として見つけられる脆弱性の数や価格だけが比較対象となっており、数あるツールやサービスから何を選択すべきか分からない」といったご相談や、「実際にツールやサービスを購入したが、対処したいと考えていた脅威の動向や規制当局の要求に対してターゲットやテスト手法が異なっていた」というような失敗談も耳にします。

本セミナーでは、セキュア開発のために最適なツールとサービスの選択を支援すべく、ソフトウェアのセキュリティ・テストの一丁目一番地ともいえる「脆弱性診断」と「ペネトレーション・テスト」についてもう一度その基本的な知識からこれらの違い、さらに最新のトレンドまで解説します。 
また、シノプシスのソリューションの中から「Polaris fAST Dynamic」、「3D（サブスク型のマネージド・アプリケーション・セキュリティ・テスト）」と「WhiteHat Dynamic」にスポットを当てて、ソフトウェア開発における実践的な活用方法をご紹介します。

主な内容
・ソフトウェア開発の各フェーズにおけるセキュリティ・テスト解説
・脆弱性診断とペネトレーション・テストの違いと現在のトレンド
・リリース前のテストだけで十分では無い理由
・私ならこうする！シノプシスのセキュリティ・テストの使い方

そのセキュリティ・テスト、あなたのプロジェクトに最適ですか？　～脆弱性診断とペネトレーション・テストの選び方、使い方を徹底解説～

2024年7月より、UN-R155におけるCSMS適合開発が必須となりました。
また、UN-R156においてRxSWINを必須にする検討もなされています。
これらの要件を満たすために、セキュアなソフトウェア開発ライフサイクルを確立することが急務となっています。

本セミナーでは、SGSジャパンよりUN-R155/UN-R156の動向および関連規格について、日本シノプシスよりセキュアなソフトウェア開発ライフサイクルを確立するためのソリューションについてご紹介します。


セッション①「2024年7月よりUN-R155のCSMSが本格適用！UN-R155/156の最新動向」
SGSジャパン株式会社 C&P Connectivity Functional Safety プロジェクトマネージャ 河野 喜一様

2024年7月より、UN-R155におけるCSMS適合開発が必須になりました。また、UN-R156におけるRxSWINを必須にする検討がされています。本セミナーでは、テクニカルサービスの資格を持つSGS-TUEVの知見に基づき、UN-R155/UN-R156の動向、及び関連規格についてご説明いたします。

・UN-R155/156の動向
・ISO/SAE 21434・ISO 24089と関連規格
・適用時の課題と対策例


セッション②「CSMSの一環としてのセキュアなソフトウェア開発ライフサイクル」
日本シノプシス合同会社 プリンシパル・オートモーティブ・セキュリティ・ストラテジスト 岡デニス健五

UN-R155とUN-R 156は、サイバーセキュリティ（CSMS)とソフトウェアアップデート（SUMS)の管理システムを義務付けています。これらの要件を満たすために、組織は関連プロセスを確立し、活動を実施することが必要です。中でもセキュアなソフトウェア開発が重点分野のひとつとして挙げられています。
本セッションでは、UN-R155で要求されているサイバーセキュリティマネジメントシステム（CSMS）の構築を行ううえでの参照規格となっているISO/SAE 21434のいくつかの要件に着目し、組織がセキュアなソフトウェア開発ライフサイクルを確立し、これらの要件を満たすためのソリューションについて説明します。
さらに、これらのソリューションを用いて、開発者が脆弱性を早期に発見し修正するためのシフトレフトと自動化を支援し、コスト削減につなげる方法をご紹介します。

・CSMSとISO/SAE 21434の関連
・セキュアなソフトウェア開発ライフサイクルの確立
・適切なAppSecソリューションの導入

2024年7月よりUN-R155のCSMSが本格適用！UN-R155/156の最新動向

PwCコンサルティング合同会社と日本シノプシス合同会社は2024年3月、製造業におけるソフトウェア・サプライチェーン管理としてソフトウェア部品表（SBOM）を意識している日本企業を対象に、セキュリティ対策状況に関する調査を実施し、レポートにまとめました。

本セミナーはパネル・ディスカッション形式で開催いたします。パネリストとして、レポートの執筆者であるPwCコンサルティングの伊藤氏、サイバーセキュリティに造詣の深い日本経済新聞社の寺岡氏をお迎えし、同じく執筆者の日本シノプシスの松岡がモデレータ兼パネリストとして、それぞれの興味や視点から日本企業におけるソフトウェア・サプライチェーンの課題や現状について議論します。

「ソフトウェアサプライチェーン実態調査 SBOMを活用したサプライチェーン管理の課題」 を読み解く

2027年までに、エンタープライズ ソフトウェア エンジニアの50%がAIを活用したコーディングツールを使用するようになるという予測があります。
AIが生成したコードを使うことで開発効率の向上が期待される一方で、開発したアプリケーションに脆弱性がないことの確認が求められます。
この講演では、ソフトウェア開発においてAIを活用する上での課題を整理し、ツールを使った対処方法をご説明します。

主な内容
• コード生成AIの現状
• コード生成AIの課題と対応すべきこと
• AIを使ったPolaris Platformのご紹介

※ 本セミナーは2024年9月に開催された回の再配信となります。
※ 講演中、旧社名のシノプシスの名称が出てくる場合がありますが、そのままブラック・ダックと読み替えていただけますようお願いいたします。

Security

Testing

Developers

Development

Software Asset Management

DevSecOps

Intellectual property law is crucial to ensuring that you or your organization have exclusive rights to that assets that you’ve created. The BrightTALK intellectual property community has thousands of professionals focused on learning and exchanging information about intellectual property management, intellectual property software and how to protect intellectual property. Join the community for access to free, interactive presentations or attend live webinars to have your questions answered by IP lawyers and industry experts.

Intellectual Property

The legal community on BrightTALK combines the fields of employment law, e-discovery, intellectual property and environmental law to create a thriving ecosystem of legal resources. Attend live and on-demand webinars dealing with employment contract law, e-discovery solutions, intellectual property software and sustainable development from leading lawyers and legal professionals to gain knowledge in a wide range of fields. Join the community and be part of the conversation by attending live legal webinars and connecting with industry thought leaders.

Legal

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

Increasing expectations for good governance, effective risk management and complex demands for corporate compliance are presenting a growing challenge for organizations of all sizes. Join industry thought leaders as they provide you with practical advice on how to implement successful risk and compliance management strategies across your organization. Browse risk management resources in the form of interactive webinars and videos and ask questions of expert GRC professionals.

IT Governance, Risk and Compliance

The application development community features top thought leadership focusing on optimal practices in software development, SDLC methodology, mobile app development and application development platforms and tools. Join top software engineers and coders as they cover emerging trends in everything from enterprise app development to developing for mobile platforms such as Android and iOS.

Application Development

Enterprise applications have become a crucial piece of infrastructure for many businesses. The enterprise applications community on BrightTALK features the latest insights in enterprise application integration, enterprise application architecture and EAS software. Join the community to gain access to thousands of videos and webinars presented by recognized enterprise information systems experts and arm yourself with the knowledge you need to succeed.

Enterprise Applications

Join thousands of engaged IT professionals in the application management community on BrightTALK. Interact with your peers in relevant webinars and videos on the latest trends and best practices for application lifecycle management, application performance management and application development.

Application Management

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.

Information Technology

Internal audit and compliance professionals are facing increasingly stringent regulatory requirements when it comes to compliance reporting and internal control procedures. Join the audit and compliance community to learn best practices from thought leaders on topics such as regulatory compliance, internal audit checklists and audit program strategies.

Audit and Compliance

Get powerful market trends insights that are shaping the M

Mergers and Acquisitions

The accounting and finance community on BrightTALK features presentations from leading accountants and finance professionals. The accounting community includes tax planning strategies, QuickBooks webinars and other accounting webinars, while the finance community features presentations on financial capital regulations and forensic data analytics. Join the conversation by attending live financial and accounting presentations and connecting with industry thought leaders.

コード生成AIの活用とアプリケーション・セキュリティ

Presented by

About this talk

More from this channel