BEGIN:VCALENDAR VERSION:2.0 PRODID:-//connpass.com//Connpass//EN CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:connpass-製造業における脆弱性管理の課題と対 応方法@大阪 X-WR-CALNAME:connpass-製造業における脆弱性管理の課題と対 応方法@大阪 X-WR-TIMEZONE:UTC BEGIN:VEVENT SUMMARY:製造業における脆弱性管理の課題と対応方法@大 阪 DTSTART:20240712T063000Z DTEND:20240712T090000Z DTSTAMP:20261110T222045Z CATEGORIES: CREATED:20240630T232401Z DESCRIPTION:## 概要\n\n2024年、欧州におけるEUサイバーレジ リエンス法（Cyber Resilience\nAct、以下CRA）により、製造 業者に対して製品の安全を確保し、適合証明書を取得 することを義務付け、長期間のサポートなどを要求さ れるようになります。これらは日本の製造業企業にも 影響が及びます。\n\n本セミナーでは、立命館大学 上原 教授と株式会社 東芝 製品セキュリティ推進室\n鬼頭様 をお招きし、製造業における脆弱性対応の取り組みに ついて事例を交えて解説していただきます。\n\nまた、 脆弱性管理クラウドサービス「FutureVuls」のPSIRT向け機 能の紹介や、脆弱性検知後の優先順位付けのためのフ レームワークであるSSVC（Stakeholder-\nSpecific Vulnerability Cat egorization）のサプライヤー向け決定木の紹介と自動化の 試みについても紹介します。\n\n# 製造業における脆弱 性管理の課題と対応方法\n\n## 製造業界の近年の課題\n\n ■概要 \n製造業における近年のサイバーセキュリティ を取り巻く状況について改めて振り返るとともに、現 状のサイバーセキュリティにおける課題と今後対応す べき課題についてご紹介します。その中で特に脆弱性 管理にフォーカスし、具体的にどのような課題があり 、どんな対応が求められているのかについてお伝えし ます。\n\n## 基調講演 IT vs OT マインドの違いを乗り越え て\n\n■概要 \n製造業におけるOT（Operational\nTechnology） 環境は、生産ラインの効率性と安定性が重視されるた め、脆弱性管理が特に困難です。しかし、昨今のサプ ライチェーン攻撃による外部環境の変化により、製造 業のセキュリティ対策も避けることはできません。本 セッションでは、OT環境特有のリスクを理解し、それに どう対応するかに焦点を当てます。\n\n■登壇者 \n立命 館大学 情報理工学部 \n上原 哲太郎 教授\n\n## 株式会社 東芝の運用事例や活用課題\n\n■概要 \nエネルギー・社 会インフラ・ストレージ・ICT等、社会基盤となる事業 を行う東芝は、デジタルを活用し、社会課題の解決に 取り組んでいます。\n今回、これら多くの事業を通じて 培っていた製品セキュリティへの取組み、脆弱性対応 における課題や対応方針、そして今後の展望について ご紹介します。 \n■登壇者 \n株式会社東芝 鬼頭 利之 様 \nサイバーセキュリティセンター 製品セキュリティ 推進室 \nエキスパート\n\n## Futureからのご紹介\n\n■概 要\n\n * FutureVulsのPSIRT向け機能のご紹介(新機能)＋デモ\ n * コンサル支援のご紹介\n\n## SSVC Supplier Treeの概要と 自動化\n\n■概要 \n米国CISAがオススメする脆弱性管理 の優先順位付け手法として注目されているSSVC（Stakeholde r-Specific Vulnerability\nCategorization）の概要を説明し、PSIRT 用の決定木であるSupplier\nTreeを紹介します。SSVCは検知 した脆弱性をリスクベースで優先度付けを行うフレー ムワークでありますが、そのまま組織へ適用しても人 間が判断する部分が残り人的工数と専門知識が必要で す。講演者は、SSVCの組織への導入には自動化が肝であ ると考えており、自動化の方法を模索しています。本 セッションでは、SSVC\nSupplier Treeを用いて製造業のPSIRT の脆弱性トリアージを自動化する方法を探求します。 具体的には、Supplier\nTreeの各Decision\nPointを分解し、最近 CISAから公開されたNVDを補完する脆弱性情報「Vulnrichment 」等の判断に利用できるデータソースとロジックを参 加者に共有し、自動化のための現実的な実装方法を模 索します。 \n\n■登壇者 \nフューチャー株式会社 神戸 康多 \nサイバーセキュリティイノベーショングループ シニアアーキテクト \n「脆弱性スキャナVuls 作者」 \n\ n## タイムスケジュール\n\n時間 | 内容 \n---|--- \n15:00 | 受付開始 \n15:30 | 開会の挨拶 \n15:35 | 製造業界の近年 の課題（15分） \n林 優二郎 \n15:50 | 質疑応答 （5分） \n15:55 | 休憩（10分） \n16:05 | 基調講演（20分） \n上原 哲太郎教授 \n16:25 | 質疑応答（5分） \n16:30 | 株式会社 東芝 運用事例や活用課題（30分） \n鬼頭 利之様 \n17:00 | 質疑応答（5分） \n17:05 | FutureVulsとコンサル支援のご 紹介（20分） \n木戸 俊輔、谷川 貴幸 \n17:25 | 休憩（10 分） \n17:35 | SSVC Supplier Treeの紹介と自動化の模索（15分 ） \n神戸 康多 \n17:50 | 質疑応答（5分） \n17:55 | 全体 を通しての質疑応答（5分） \n18:00 | 閉会の挨拶 \n18:30 | 有志で懇親会 \n \n## こんな方におススメ\n\n * 製造 業界のセキュリティ動向が知りたい\n * 脆弱性管理製 品の最新情報が知りたい\n * 他社はどのように取り組 んでいるか知りたい\n\nhttps://futurevuls.connpass.com/event/32401 8/ LOCATION:大阪府大阪市中央区淡路町2-2-14 (Daiwa北浜ビル11F) (フューチャー大阪オフィス) URL:https://futurevuls.connpass.com/event/324018/ END:VEVENT END:VCALENDAR