自動車産業を取り巻くサイバー攻撃が増加する中、自動車メーカーだけでなく、部品メーカーやサプライヤーを含めたサプライチェーン全体でのセキュリティ対策が求められています。「自工会/部工会・サイバーセキュリティガイドライン」では、自動車産業に関わる企業が取り組むべきセキュリティ対策を定めています。本ページでは、ガイドラインの概要やログに関する要求事項、対応におけるログ管理の課題と、SIEM・統合ログ管理システム「Logstorage」による支援について解説します。
自工会/部工会・サイバーセキュリティガイドラインとは
「自工会/部工会・サイバーセキュリティガイドライン」は、一般社団法人 日本自動車工業会（JAMA）と一般社団法人 日本自動車部品工業会（JAPIA）が共同で策定したガイドラインです。
自動車産業では、ITインフラ環境や制御システムなど、企業が管理する情報システムのインターネット接続が進む一方、関係企業や取引先などを足掛かりとしたサプライチェーン攻撃も懸念されています。
こうした背景を踏まえ、自動車メーカーやサプライチェーンを構成する企業に求められる、自動車産業固有のサイバーセキュリティリスクを考慮した対策フレームワークや、業界共通の自己評価基準を示すことを目的として策定されました。
※最新版は「2.3版」で、2025年9月1日に発行されています。 2.3版では、付録のチェックシートが改定されています。
自工会/部工会ガイドラインの対象企業・部門
本ガイドラインは、自動車産業に関係するすべての会社を対象としています。想定読者として、以下のようなセキュリティ業務に関与する部門の責任者・担当者が挙げられています。
- CISO
- リスク管理部門
- セキュリティ対応部門
- 監査部門
- 情報システムの開発/運用部門
- データマネジメント部門
- サプライチェーンの管理責任を負う購買や調達部門
- その他のセキュリティに関わる部門（人事・法務・総務）
また、対象範囲は、特定の業務領域によらず全体の業務に共通するエンタープライズ領域（業務基盤となるOA環境）とされています。
ガイドラインの要求事項と達成条件
ガイドラインは、複数の要求事項と153の達成条件で構成されています。自動車産業サプライチェーン全体のセキュリティ向上を目的として、企業の規模によらず優先して実施すべき項目に加え、取り扱う情報に応じて標準的に目指す項目や、最終到達点として目指す項目が設定されています。
出典：自工会/部工会・サイバーセキュリティガイドライン 2.3 版
各達成条件は、セキュリティ対策のレベルに応じて、Lv1～Lv3に分類されています。
出典：自工会/部工会・サイバーセキュリティガイドライン 2.3 版
また、達成状況を確認するための「チェックシート」が付録として用意されています。
ガイドラインでは、自動車産業のサプライチェーンを支える企業が、実施すべき基本的なセキュリティ対策に抜け漏れがないか、年1回以上を推奨する定期的な確認、または必要に応じた確認を行い、自社のセキュリティ向上に活用することが示されています。
一方で、チェックシートで「未対応」となった項目について、具体的にどのような仕組みを導入し、どのように運用すればよいのか判断が難しいケースもあります。
なかでも「ログ」に関する対策が重要
153項目の達成条件の中には、ログの取得・保管・監視・分析に関する項目が複数含まれています。例えば、アクセス権に関するNo.53では、アクセスログを適切な期間保持するとともに、ログを保存する機器やシステムにアクセス制御などを適用することが求められています。また、不正アクセスの検知に関する項目では、インシデント発生時の調査に必要なログを取得・保管することや、ログを常時分析して異常発見時に通知する仕組みの導入が求められています。具体的にどのようなログ管理が求められているのか、主な達成基準を以下にまとめました。
ガイドラインにおける主なログ要件
特にログ管理に関係する達成条件として、以下の条件が挙げられます。
| ラベル | No | レベル | 達成基準 |
|---|---|---|---|
| 9.アクセス権 | 53 | Lv2 | 適切な期間のアクセスログを保持し、ログを保存する機器・システムにアクセス制御等を適用する |
| 15.社内接続ルール | 81 | Lv3 | 情報持ち出しに関するログを分析して不正な持ち出しを検知し、発生時にアラートを通知できる |
| 18.認証・認可 | 122 | Lv3 | 認証ログをモニタリングし、不審な認証を検知できる |
| 23.不正アクセスの検知 | 142 | Lv2 | 不正アクセスをリアルタイムで検知・遮断する仕組みを導入する |
| 23.不正アクセスの検知 | 143 | Lv2 | メール、ファイアウォール、プロキシ、リモートアクセス、認証サーバー、エンドポイントなどのログを取得・保管する |
| 23.不正アクセスの検知 | 144 | Lv3 | 重要なシステムについて、ユーザー・管理者の操作ログを取得・保管する |
| 23.不正アクセスの検知 | 145 | Lv2 | ログを常時分析し、異常発見時に通知する仕組みを導入する |
特にNo.143～145では、ログの取得・保管だけでなく、ログの分析・監視まで求められています。
No.143：インシデント調査に必要なログを取得・保管
No.143では、インシデント発生時に侵入経路や情報漏えい経路を調査できるよう、以下のログを取得・保管することが求められています。
・メールの送受信ログ：6カ月
・ファイアウォールのログ：6カ月
・プロキシサーバーのログ：6カ月
・リモートアクセスのログ：6カ月
・認証サーバーのログ：6カ月
・エンドポイント（パソコン・サーバー）の操作ログ：6カ月
クラウドサービスの利用も対象に含まれており、保管期間の基準を満たせない場合は、リスクに応じて各社で期間を判断するとされています。
No.144：重要システムの操作ログを取得
No.144では、重要なシステムについて、ユーザー・管理者の操作ログを取得することが求められています。
取得するログの項目として、ユーザーID、タイムスタンプ、操作内容などが示されており、保管期間は6カ月です。クラウドサービスを利用していて保管期間の基準を満たせない場合は、リスクに応じて各社で期間を判断するとされています。
No.145：ログを分析し、サイバー攻撃を検知
No.145では、ログを常時分析し、異常発見時に通知する仕組みの導入が求められています。
分析対象は、プロキシサーバー、IPS/IDS、ファイアウォール、エンドポイントのいずれか、または組み合わせです。また、24時間365日の監視、インシデントアラートの即時発報、速報レポートの作成・通知が求められています。
自工会/部工会ガイドライン対応における3つのログ管理課題
ここまで見てきたように、自工会/部工会ガイドラインへの対応では、複数のシステムからログを収集し、適切に保管したうえで、継続的に分析・監視することが求められます。しかし、実際に対応を進める際には、次のような課題があります。
1．多種多様なログを収集・一元管理する必要がある
ガイドラインでは、メール、ファイアウォール、プロキシ、リモートアクセス、認証サーバー、エンドポイントなど、さまざまなログが対象となっています。
システムごとにログの形式や収集方法が異なるため、個別に管理すると運用負荷が高くなります。インシデント発生時に複数のログを横断して調査するためにも、ログを一か所に集約して管理できる環境が重要です。
2．大量のログを長期間保管する必要がある
No.143、No.144では、対象となるログについて6カ月の保管が求められています。
複数のシステムからログを収集すると、必要なストレージ容量も増加します。そのため、必要なログを適切な期間保管しながら、ストレージ容量の増大を抑える仕組みが必要です。
3．ログを継続的に分析・監視する必要がある
No.81ではログを分析して不正な情報持ち出しを検知すること、No.122では認証ログをモニタリングして不審な認証を検知すること、No.145ではログを常時分析して異常発見時に通知する仕組みが求められています。
特にNo.145では、24時間365日の監視が求められているため、大量のログを人が常時確認することは現実的ではありません。ログを自動的に分析し、異常を検知した際に通知する仕組みが重要になります。
自工会/部工会ガイドライン準拠を支援するLogstorage
このように、自工会／部工会・サイバーセキュリティガイドラインへの対応では、ログを「取得すること」だけでなく、多種多様なログを集約し、適切に保管するとともに、継続的に監視・分析できる状態を整えることが重要です。
Logstorageは、サーバやネットワーク機器など、企業内の情報システムから出力される大量のログデータを迅速・確実に収集し、安全に保管する純国産システムです。
2002年の販売開始以来、ログデータの収集・保管や分析・アラート出力を可能にする製品として、内部統制・情報漏洩・情報セキュリティ対策・システム障害対策・監査要件対応などの目的に応え続け、先進企業や官公庁など5,800社を超える導入実績をもち、統合ログ分野のデファクトスタンダードとなっている製品です。
【収集】テキスト形式で出力されるログは、すべて収集可能です。別途syslogサーバも不要です。
【保管】最大1/10に圧縮し、暗号化することで安全に保管できます。改ざんされた場合の検知も可能です。
【検知】システムの異常や不正処理をリアルタイムに捉え、シナリオに基づいてアラートの出力が可能です。
【分析】グラフィカルなUIで、クリック操作で直感的に、検索・集計・レポート操作が可能です。
Logstorageは、企業内のさまざまな機器・システムからログを収集し、一元的に管理・分析できる統合ログ管理システムです。ログの収集・保管・監視・分析を一元的に行うことで、自工会／部工会・サイバーセキュリティガイドラインへの対応に伴うログ管理の負担軽減と、継続的なセキュリティ運用を支援します。
自工会／部工会・サイバーセキュリティガイドラインへの対応方法をオンラインセミナーで解説
自工会／部工会・サイバーセキュリティガイドラインへの対応には、ログの収集・保管・監視・分析が重要ですが、これまでご紹介したように、多種多様なログを一元的に管理するにはさまざまな課題があります。
そこで、自工会／部工会・サイバーセキュリティガイドラインへの対応を検討している企業の皆様に向けて、ガイドラインに沿ったセキュリティ対策について解説するオンラインセミナーを公開しています。
本セミナーでは、ガイドラインの要求事項のうち、「体制」「アクセス権」「社内接続ルール」「認証・認可」「不正アクセスの検知」などの項目を取り上げ、具体的なセキュリティ対策について解説しています。
また、これらの項目への対応において重要となるログ管理についても、多種多様なログを一か所に集約・長期保全する方法や、ログの収集方式、異なる形式のログを統一して管理する方法など、実際にログ管理を行う際の課題と対応方法を紹介しています。
ガイドラインへの対応やログ管理について理解を深めたい方は、ぜひセミナーをご覧ください。オンデマンド形式のため、ご都合のよいタイミングでご視聴いただけます。
※本セミナーは「自工会／部工会・サイバーセキュリティガイドライン 2.1版」をもとにした内容です。現在のガイドラインの内容とは一部異なる場合がありますので、あらかじめご了承ください。
