自動車のサイバーセキュリティの 脅威とリスクの軽減

公開鍵基盤証明書で自動車のサイバーセキュリティを向上

V2V（車両間）通信とV2X（車両と「モノ」との間）技術により、自動車はバックエンドとだけでなく、他の車や交通インフラ（料金所、信号、交通標識など）とも通信できます。データを常に安全に送受信する必要があるために、コネクテッドカーのサイバーセキュリティの需要も高まっています。自動車が通信している相手を常に信頼できるようにすることが極めて重要です。

公開鍵基盤（PKI）は、認証に証明書を用いるネットワーク技術です。この証明書により、デバイスの安全な識別とデバイス間の安全な通信が可能になります。コネクテッドカーにとっては、コネクテッドエコシステム内のさまざまなパーツやパートナーを暗号化とメッセージ署名を通じて認証できることを意味します。欧州では、欧州電気通信標準化機構（ETSI）がC-ITS（協調型インテリジェント交通システム）に基づくPKI向けの基準を既に策定しています。

コネクテッドカーサービスにサイバーセキュリティを確実に組み込む

WirelessCarでは、セキュリティ・バイ・デザインに取り組んでおり、推奨もしています。自動車会社にとって、これは、クラウドサービス、バックエンドソリューション、その他のデジタルインフラが最初からセキュアでなければならないということです。ダメージを受けてからサイバーセキュリティを後付けするのでは、非常に効率が悪くコストも高くなります。

PKIを使うことで、どの時点でも誰からもデータが操作できないようにすることができるようになります。バックエンドはデータの暗号化や認証のために、自動車に証明書を提供する必要があり、自動車会社は、データの所有者として、これを完全に保護できるようにする必要があります。サードパーティのコネクテッドカーサービスで使用される場合はもちろん、サードパーティもデータを保護できなければなりません。

自動車サイバーセキュリティには無線アップデートとサイバー攻撃の検出が不可欠

現在の、そしてこれからの自動車は、何年も使い続けられることを期待されています。これは、通信チャネルとデジタルエコシステムが時間とともに発展していかなければならないということです。そのためには、継続的なメンテナンスと更新が必要になります。無線アップデートが継続的に行われ、物理的なサービスセンターによるメンテナンスが不要になります。

コネクテッドカーまたはコネクテッドフリートが通常と違う方法で通信を開始した場合、それを即座に検出し、信頼性の高い方法で報告する必要があります。たとえば、誰かが車をハッキングしようとしている兆候は、複数のソースで検知示するのが理想的です。ネットワーク、バックエンドサーバー、そして車自体もすべて、オペレーターやサービスプロバイダーに潜在的なサイバーセキュリティの脅威を警告するデータを送信できるようにするのです。

車両向けセキュリティオペレーションセンター（VSOC）は、24時間365日、このデータを受信して対応することができます。この記事を書いている時点で、WirelessCarはVSOCを当社の顧客と協働して構築中です。この話題は、近い将来にまた取り上げます。