セキュリティエンジニアリング入門講座

近年、システムが社会活動や個人の生活に深く関わるようになって行くに従い、業務系、組込系を問わず、セキュリティへの関心が高まっています。システムからの個人情報流出といった具体的な被害を耳にしたり、システム開発者であれば、脆弱性発見のニュースを目にすることも多くなっていると思います。

また、こうした状況をうけ、セキュアなシステムを構築するためのセキュリティ規格・法規制も充実しています(ISO/IEC15408：Common Criteria, ITセキュリティ評価基準)、IEC62443：産業制御システムセキュリティ、ISO/SAE21434:2021：車両サイバーセキュリティエンジニアリング、ISO/IEC 27001:2022 情報セキュリティ管理システムなど)。

製品開発/システム開発においても、こうしたセキュリティに対応していかなければなりませんが、個別の脆弱性に関する話や、対応策に関する話はあるものの、エンジニアリングの中でセキュリティをどのように扱っていくのかについて触れているものはあまりありません。また、セキュリティと同じように安全(機能安全)についても対応をしなければいけませんが、安全に関するエンジニアリングとセキュリティに関するエンジニアリングの両方を視野に入れて説明されているものも少ない状況です。

本講座では、「セキュリティエンジニアリング」として、製品開発/システム開発の中でどのようにセキュリティの観点に対応していくのかについて解説します。具体的には、セキュリティ対策における重要なアプローチである、セキュリティ・バイ・デザインに基づき、開発ライフサイクル(要求獲得～仕様定義～アーキテクチャ設計～詳細設計～構築～テスト)内でセキュリティリスクをどのように扱っていくのかについて取り上げていきます。また、安全に関するエンジニアリングの活動とセキュリティエンジニアリングの共通性や、それらを並行して実施していくための注意点について解説します。

これからセキュリティ対策を強化して行きたいが、開発の中で具体的にどのように取り組んでいけば良いか悩んでいる方や、そもそもセキュリティって何？という方に、本講座がお役に立つはずです。