Feasycom PSIRT

私. PSIRT 組織の概要

1. 組織の定義と価値

PSIRT (製品セキュリティインシデント対応チーム) 製品のセキュリティの脆弱性やインシデントに対処するために Feasycom によって設立された専門の対応組織です. その中心的な使命は「迅速な対応」です。, 効果的な管理, 継続的な改善。」ライフサイクル全体の脆弱性管理とセキュリティインシデントへの緊急対応をカバーする標準化されたプロセスを通じて, Bluetooth モジュールなどの会社のコア製品のセキュリティと安定性を保証します。, Wi-Fiモジュール, ライフサイクル全体にわたる自動車エレクトロニクス, 顧客のビジネス継続性とデータセキュリティを保護する. などの国際標準に準拠しています。 ISO/SAE 21434, ISO 27001, そして GDPR コンプライアンス要件, 国家標準GBと同様に 44495 – 2024 「車両全体の情報セキュリティに関する技術基準」

2. 背景とコンプライアンスの根拠

• 業界の需要 IoTおよび自動車エレクトロニクス分野におけるセキュリティ脅威の急速な増加 (ファームウェア改ざんなど, Bluetooth プロトコルの脆弱性, 車載システムへの侵入) 製品のセキュリティリスクに対処するには専門のチームが必要になる.
• コンプライアンス要件 ISO/SAEの「製品セキュリティインシデント対応」要件への対応 21434 「道路車両 - ネットワーク セキュリティ エンジニアリング」,」内のデータ侵害を報告するための GDPR の遵守義務を満たします。 72 時間, CRA の必須規制に準拠する (EU「サイバーレジリエンス法」) 製品の脆弱性管理のため.
• 経営戦略 「予防第一」のセキュリティ原則の中核的な実装手段として, 脆弱性を排除する,」は、「コミュニケーションをシンプルかつ無料にする」という同社の核となる信念を裏付けています。

Ⅱ. 組織構造と責任

• 担当者: ITシステム部長
• コアメンバー: データセキュリティスペシャリスト
• 連携部門: R&D部門, 製品部, 法務部, カスタマーサービス部, ITシステム部

1. 技術的なサポート
2. プロセスとシステムのサポート
3. 人材の能力サポート

1. 社内連携の仕組み
2. 外部通信機構
   1. (1) 顧客とのコミュニケーション
   2. (2) 業界と規制の協力