ソフトウェア定義型車両における主なリスク
接続性の向上
この脅威が高まっている理由の一つは、自動車のネットワーク接続性が向上していることです。自動車をグローバルネットワークに組み込むことで、車両ソフトウェアの無線アップデートといった便利な機能が利用できるようになりますが、その一方で、新たな攻撃経路も生み出してしまうのです。
自動運転
自動運転には、環境との絶え間ない情報交換が不可欠です。ITおよびソフトウェアシステムは、さまざまなエンドポイントや快適性機能、テレマティクスなどのモビリティサービスとの通信を可能にします。これにより、現代の自動車は情報のハブとなる一方で、サイバー攻撃の魅力的な標的にもなっています。
ソフトウェアの複雑性
将来的には、最大の付加価値は、エンジンやパワートレインの開発に伴うエンジニアリング作業からではなく、走行中の車両向けにソフトウェアを可能な限り迅速に提供・更新することから生まれるようになるでしょう。複雑さが高まると、セキュリティ上の脆弱性が生じるリスクも高まります。
セキュリティ更新プログラム
他のコンピュータやスマートフォンと同様に、既知および潜在的なセキュリティ上の脆弱性を解消するためには、車両のシステムに適切なセキュリティ更新プログラムを適用することが重要です。
ネットワークのセグメンテーション
重要なシステム機能とそれほど重要ではない機能を分離することで、攻撃による影響を最小限に抑えることができます。
ハードウェアによるセキュリティ対策
これには、ハードウェアベースのファイアウォールや、署名済みで信頼できるソフトウェアのみが車両上で実行されるようにする専用チップなどが含まれます。
侵入テスト
セキュリティ専門家による定期的なテストは、車両システムの脆弱性を特定し、対処するのに役立ちます。
教育と啓発
自動車メーカーやサプライヤーは、自社の開発者やエンジニアを対象としたサイバーセキュリティ研修に投資すべきである。
業界を横断した連携
自動車メーカーとサプライヤーは、脅威やベストプラクティスに関する情報を共有し、連携を図るべきである。
サードパーティ製デバイスには注意してください
車の所有者は、サードパーティ製のデバイスやアプリを車に接続する際、注意を払う必要があります。それらすべてが安全であるとは限らず、攻撃者にとっての侵入経路となる可能性があります。