NDIASの製品・サービス一覧

当社では、車両と繋がるコネクティッドサービスのセキュリティ品質を 確保するために、セキュリティ診断サービスを提供しております。 頻発する不正アクセスや新しい攻撃手法に対応するため、 診断項目や利用ツールの見直しを随時実施。 車両とつながるWebアプリケーションやWebサーバ、 スマートフォンアプリケーション等にサイバー攻撃等のリスクが無いか確認。 発見した脆弱性の内容・評価結果に加えて、推奨する対策案をご提案します。 【サービスの特長】 ■自動車や重要システムに対する幅広いセキュリティに精通した専門家が支援 ■新しい攻撃や脆弱性に対応 ■推奨対策案のご提案 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ
• サーバー

当社では、車両・車載ECUのセキュリティ品質を確保するために、 国際標準規格に基づく脅威分析サービスを提供しております。 国連規則、国際標準規格、その他自動車に関する指針を考慮し、 車両・車載ECUにおける実際の攻撃手法を熟知している専門家が 脅威分析を実施します。 ご用命の際は、お気軽にお問い合わせください。 【サービスの特長】 ■車載ECUセキュリティに精通した専門家 ■国連規則、国際標準規格、その他自動車に関する指針を考慮 ■国内拠点における手動評価 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ

当社では、車載ECUのセキュリティ品質を確保するために、 車載ECUセキュリティ評価サービスを提供しております。 国連規則、国際標準規格、その他自動車に関する指針を考慮して評価項目を策定し 車載ECUセキュリティに精通した専門家がセキュリティ評価を実施。 評価は全て国内で実施、リバースエンジニアリングによる ファームウェア解析により、機能動作を踏まえた深い解析が可能です。 【サービスの特長】 ■車載ECUセキュリティに精通した専門家 ■国連規則、国際標準規格、その他自動車に関する指針を考慮した評価項目 ■国内拠点における手動評価 ■推奨対策案のご提案 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ

当社で行っている「特定脆弱性情報配信」についてご紹介いたします。 自動車とセキュリティに精通した専門家が暗号・業界特有の通信プロトコルに 関する脆弱性情報を公開情報から収集し、分析、配信。 インターネット上の公開情報から、暗号・通信プロトコルなどの特定の 新規公知脆弱性情報を継続的に監視し、その重大性や実現性を考慮し、 必要に応じて関係部署にアラートを通知するとともに、その解説を行います。 【支援内容】 ■新規脆弱性のトリアージ・アラート(随時) ■新規脆弱性の一覧の提供(四半期毎) ■新規重大脆弱性の解説の提供(四半期毎) ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ

当社では、自動車セキュリティの専門家が自動車に関連する脅威・脆弱性 などの情報を収集・分析・配信するサービスを行っております。 PSIRT活動の情報収集源の一つとすることで、「自社製品への影響の把握」 「対策方針の決定」などにご活用いただけます。 ご用命の際は、お気軽にお問い合わせください。 【支援内容】 ■脅威・脆弱性・技術動向を収集・分析してレポート ■PSIRT活動の情報収集源の一つとすることで、自社製品への影響の把握 　対策方針の決定などに活用することが可能 ■当社が定める情報源から情報を収集・分析の上、重大度に応じて 　テキスト配信(週次または隔週)/解説記事(月次または四半期)で報告 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• ビジネスインテリジェンス・データ分析
• その他セキュリティ

当社では、ログ・監視方式の検討・改善を支援するサービスを行っております。 お客様が提供するサービスに適したログ出力・収集、監視方法の検討 そして今後の改善策をご提案。 車両に関連するサービスに対する脅威動向調査、リスク分析支援、 セキュリティ対策の検討支援実績があります。 【サービスの特長】 ■Point1.幅広い領域を見据えた脅威の確認 ■Point2.製品へのインパクト、現状のセキュリティ対策を考慮した監視対象の選定 ■Point3.各種規準をもとにしたセキュリティ対策の提案 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• 監査/経理
• その他セキュリティ

CRA、PSTI、GB/Tなど新しい世界各地域の法規・標準・ガイドラインを 幅広く網羅するとともに、各要件を満たすための実例なども掲載した 要件集を活用し、法規対応などを強力にサポートするサービスを行っております。 当社がこれまで調査および整理した各法規・標準を改めて自動車の車載器向けの 要件集として取りまとめた、車載器向けセキュリティ技術要件集を用いて、 効率的な製品の法規対応や、標準化対応を支援。 別途、個別または複数の法規に特化した法規対応の支援なども行っておりますので お気軽にお問い合わせください。 【特長】 ■自動車業界における様々なセキュリティ対応支援のノウハウ ■自動車業界のみならず、CRAやPSTIといった 　IoT製品に関する法規などを幅広く網羅 ■リスクに対する対策策定や製品における対策選定を効率的に支援 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ

当社では、自動車セキュリティの専門家が脆弱性管理、インシデント対応の 体制構築・運用まで幅広くサポートしております。 製造後のセキュリティ問題に対応する組織構築に必要な、脆弱性情報管理手順 インシデント対応手順等の社内規定・ガイドライン策定をご支援。 また、体制構築後の継続的な活動のご支援として、脆弱性情報の収集、 トリアージ、関連部署へのアラート、関連組織への定期訓練等も提供します。 【支援内容(一部)】 ■PSIRT構築支援～体制構築に必要な関連文書整備～ ・脆弱性管理手順文書策定 ・有事対応手順策定 ・組織内PSIRT運用アセスメント ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ

当社では、新しい技術、法規、標準化から市場・将来動向まで 幅広く調査するサービスを行っております。 国連規則、国際標準規格、その他自動車に関する指針を熟知した上での ご提言が可能。 自動車セキュリティの高度な専門性と深い洞察力を備える専門家が、 お客様よりご依頼いただいたテーマに対して、より高い付加価値をもつ 情報提供と提言を行います。 【サービスの特長】 ■自動車セキュリティに精通した専門家 ■国連規則、国際標準規格、その他自動車に関する指針を熟知した専門家 ■他業界に対する深い知見 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他の各種サービス

当社では、自動車セキュリティの豊富な実績に基づく独自の観点での 仕様策定・分析サービスを行っております。 セキュリティ仕様書や設計書の内容について資料を分析し、開発担当者様へ ヒアリングを行ったうえで、製品のセキュリティを確保するために考慮が不足している 観点の洗い出しや、より良い設計方法について提言を行います。 製品の開発前にセキュリティの問題点を洗い出すことで、 セキュリティ設計の不備による手戻りや修正コストを削減可能です。 【サービスの特長】 ■自動車セキュリティに精通した専門家 ■国連規則、国際標準規格、その他自動車に関する指針を考慮した独自の分析観点 ■自動車と連携するシステムと合わせた包括的な分析が可能 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ

当社では、豊富な実績に基づく自動車セキュリティの専門家が 提供するコンサルティングサービスを取り扱っております。 自動車セキュリティの課題は、企画、要件策定、設計開発、実装、 テスト、運用、廃棄まで自動車のライフサイクルすべてに関わります。 この課題解決に必要なさまざまな施策をコンサルタントがサポート。 その他、「自動車セキュリティ評価」によるセキュリティ品質確保の サポートや、「自動車セキュリティ教育・訓練」も提供しております。 【サービスラインアップ】 ■開発プロセス構築 ■セキュリティ仕様策定・分析 ■市場・将来動向調査 ■PSIRT運用構築 ■CS監査支援 ■PSIRT業務支援 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• その他セキュリティ