IoTの進展により、エンタープライズと組み込みの垣根がなくなり、System of Systemsとして対応すべき脅威が際限なく増えている様に見えています。脅威とはシステムが有する脆弱性に対する攻撃リスクといえます。ハッカーやマルウェアによる攻撃対象となるアタックサーフェースは複数階層により構成されます。本講演では、システムで扱わなければならない脅威を構造化することで、そのメカニズムを紐解きリスクアセスメントを可能にするアプローチをご紹介します。自動車分野での適用事例として、脅威分析の有力な手段となるアタックツリーによる分析手法を、ガイオの専用ツール「Seculia」を用いてご説明します。