トレーニング > サイバーセキュリティ > 組み込みシステム向けEUサイバーレジリエンス法（CRA）（AC6403）
インストラクター主導のコース

組み込みシステム向けEUサイバーレジリエンス法（CRA）（AC6403）

EUに出荷する組み込み製品の設計段階から、サイバーセキュリティ対策を組み込んでください。. サイバーレジリエンス法は、EU域内での販売においてセキュリティを法的要件とし、2027年12月から全面的に適用されます。本コースでは、ファームウェア、脆弱性対策、および製品のサプライチェーンにおいて、この法律がどのような意味を持つのかを解説します。.

対象者
EUで販売される製品をCRA（消費者規制法）に準拠させる必要がある、組み込みエンジニア、システムアーキテクト、プロダクトマネージャー、コンプライアンスおよびテストエンジニア向け。.
折りたたむ 続きを読む
学習内容
製品が対象範囲内にあるかどうか、またどのクラスに属するかを判断し、必須要件を設計上の選択肢に落とし込みます。サポート期間中の脆弱性対応を設定し、ファームウェアのアップデートが重大な変更に該当するかどうかを認識します。.
折りたたむ 続きを読む
身につく知識
組み込み製品におけるCRA（サイバーリスク評価）コンプライアンスに貢献する。具体的には、悪用された脆弱性の報告から、技術文書の作成、EU適合宣言書の作成までを行う。CEマーキングのサイバーセキュリティ要件が施行される中、これらはエンジニアリング、製品開発、コンプライアンスといった各分野の役割において不可欠な実践的なスキルとなる。.
折りたたむ 続きを読む
おもなテーマ
すべて展開
すべて折りたたむ
サイバーレジリエンス法の概要
- CRA入門
- CRAの背景
- カナダ歳入庁（CRA）が製品を分類する方法
- 既存のEU法との関連性
必須のサイバーセキュリティ要件
- 製造業者の責任
- 脆弱性の管理と報告
- 適合性
- 大幅な変更への対応
コンプライアンスおよび適合性評価
- デジタル製品のCEマーキングおよび適合性手続き
- 製品の分類（重要品とクリティカル品）
- 事例研究：組み込みシステムへの適合性評価の適用
ライフサイクルセキュリティ管理
- 製造業者の義務
サプライチェーンとサードパーティ製部品のセキュリティ確保
リスク評価とデューデリジェンスに関するベストプラクティス
サイバーレジリエンスコンプライアンスのための実装
- 要件とプラットフォーム
- セキュアブートとキー保護
- 強化とアップデート
- ツールと自動化
- 脆弱性の対処と証拠
通信プロトコルとネットワークシステム
- CRAのコミュニケーション要件
- IPネットワークとTLSの強化
- 無線および低電力ネットワーク
前提条件
ファームウェア、ブート、アップデートを含む組み込みシステムの基礎知識、および製品開発ライフサイクルに関する知識。オープンソースコンポーネントと基本的なネットワークに関する知識があると役立ちます。.
更新されたSG
$995
- -
100%返金保証
含まれているもの
ライブ オンライン（バーチャル）
インストラクター主導の授業1日
ディスカッションと課題
リソースとコース教材
修了証
経験レベル： 中級
10人以上のトレーニングをご希望なら企業見積もりを取得
自分以外の人を登録するには？こちらを参照