自動車業界のセキュリティ課題に関する調査

このギャップを埋めるため、SynopsysとSAE Internationalは自動車業界における現在のサイバーセキュリティ対策について独自の調査を依頼しました。

調査を実施したPonemon Instituteは、車載コンポーネントのセキュリティ業務に携わる、またはセキュリティの評価を担当する593人のプロフェッショナルに質問を行いました。

シノプシスの戦略的対策を担当する主任セキュリティエンジニア、Chris ClarkとSAE Internationalの技術プログラムを担当するプロジェクトマネージャー、Tim Weisenberger氏が、本日リリースされた調査報告「最先端の自動車セキュリティ：自動車業界のサイバーセキュリティ・プラクティスに関する調査」の注目点についてシノプシスの上級セキュリティ・ストラテジスト、Taylor Armerdingと話し合います。

このレポートの重要トピックは何か？

Chris：業界内ではセキュリティ面での重要な進歩が始まったように見えますがまだやるべきことがたくさんあると思います。これは必ずしもネガティブなことではありません。他の業界でも見られる典型的な事例です。業界は現在成熟化の過程にあります。自動車業界はサプライチェーン・マネジメントと新しい自動車開発のエキスパートです。しかし、高度に接続された環境におけるソフトウェア導入の話になると、まだ変更すべき点はあります。

Tim：良い点は業界がサイバーセキュリティの脅威に本当に気付いていることです。高度に相互接続された自動車の全エコシステムの中で自分たちが脅威に直面していることを理解しています。業界は正しい方向を向いていると思います。ただ、リソースは自分たちが思うよりもさらにピンポイントに適用すべきでしょう。しかし、自分たちの強みと弱みについては非常によく理解しています。

彼らはRFテクノロジーとテレマティクスをはじめ、リスクが最も高いいくつかのコンポーネントを指摘しました。最も気がかりなのは、これらのテクノロジーが車載機器においては極めて一般的だということです。Wi-FiやBluetoothなどのRFテクノロジーについていえば、これらは実際には通信プロトコルです。自動車業界は他の業界と同じくオープンなモバイルコミュニケーションを使用しているに過ぎません。これらの技術は自動車用に設計されているわけではありません。

Chris：そこがポイントですね。車載コンポーネントには、若干のカスタマイズを加えた市販品が多数使われています。そして、既存のソリューションに対するカスタマイズは、いかなる種類のものでもセキュリティの潜在的な脆弱性に繋がります。

しかし、どのコンポーネントが最大のセキュリティリスクを招くのかという点については、私はゲートキーパーの観点から判断します。攻撃者を中に入れないことができれば、自動車内部のセキュアな状態を維持できる確率はより高くなります。しかしITの世界で見たようにゲートキーパーはある時点で撃破されてしまいます。

そこで私たちは多層防御を検討する必要があり、それは車載コンポーネントのすべてに当てはまります。私たちがインフォテイメントシステムなどを重点的に見るようになれば、攻撃者は堅固でない別のエリアに移動すれば良いだけで困ることはありません。私たちはより総合的にセキュリティを見る必要があり、サポートしているテクノロジーの自動車エコシステム全体にわたって検討する必要があります。