車載システム向けリスク評価支援システム

摘要

本稿では、車載システムのセキュリティ設計段階におい て、評価者によるばらつきのない適切なセキュリティ要件 定義が行えることを目的に、リスク評価支援システムを開 発した。リスク評価の入力情報の中で評価者のばらつきが 発生しやすい項目を整理し、その部分を定義テーブルとし てリスク評価支援システムが保持する。そして、評価者は 定義テーブルを活用しながら入力を実施することで、ばら つきの少ないリスク評価結果を出力する。今後は、ばらつきのない脅威発生要因分析や対策方針策定 が課題である。