コネクテッドカーセキュリティ

車両内

外部ネットワークや車載ネットワーク（CAN Busなど）に接続されているコンポーネントを保護することが重要です。ハッキングされたコンポーネントは、ECUやノードに不正なコードを送信する可能性があります。ハッキングのデモにより、異常な動作を検知して報告することが非常に重要であることが明らかになりました。攻撃者はTCU/IVIの脆弱性を悪用することで、車両システムを制御します。

ネットワーク

コネクテッドカーには適切なネットワークセキュリティ対策が不可欠です。ユースケースや要件に柔軟に対応するセキュリティポリシーを適用し、トラフィックを監視して、脅威を検知および防御することが大切です。

バックエンド

データ交換のために複数のアプリケーションがクラウドに接続して情報を送受信し、新たな攻撃媒体が作られるにしたがって、バックエンド接続の保持機能に対する需要が高まっています。攻撃が成功した場合、個々の車両よりも大きな規模で影響が広がる可能性があります。

脆弱性管理

現在の車両は、平均60～70個ほどの多くの電子制御ユニット（ECU）が搭載され、オープンなオペレーティングシステム（OS）やオープンソースソフトウェア（OSS）の利用も拡大しています。このようなサプライチェーンの複雑化により、車両がサイバー脅威の影響を受ける範囲も広がり、攻撃の可能性も高まります。このリスクを最小化するためには、ソフトウェア部品表（SBOM）を適切に管理し、ハードウェアやソフトウェアの各コンポーネントに対する脆弱性を十分に把握することが重要です。

ペネトレーションテスト

車両のサイバーセキュリティを強化し、サイバーセキュリティ関連法規制へ適切に準拠するためには、重要な領域を特定するための徹底的なリスク評価が重要となります。リスク評価を定期的に実施することにより、未知の脆弱性やゼロデイ攻撃に起因するセキュリティギャップとリスクを軽減することができます。