業界全体における車載セキュリティの課題を克服する

高度に洗練された技術の開発と脅威の可能性の増加に伴い、自動車産業は新たなセキュリティ課題に直面しています。車両メーカーおよびサプライヤーは、車両および必須コンポーネントの開発中に高度なセキュリティ要件を遵守しなければなりません。

国連欧州経済委員会 (UNECE) 規則155 (R155) およびR156などの規格は、自動車製品の開発、設計、および実装におけるサイバーセキュリティ関連の考慮事項に対処しており、国際標準化機構 (ISO) 21434規格を参照しています。その他の注目すべき進展には、ハードウェアコンポーネントのSAE J3101セキュリティ要件、および車車間・路車間通信 (V2X) 向けのチップセット指向の共通基準保護プロファイルが含まれます。

キーサイトの一部となったRiscureの車載セキュリティサービスチームとともに、これらの規格に対して製品、コンポーネント、開発サイクルを評価してください。当社の車載およびセキュリティの専門家は、車両メーカー、ベンダー、サプライヤーをサポートし、顧客の安全性と現在および将来の車載セキュリティ要件への準拠を保証します。ファームウェアの抽出を目的としたハードウェアレベルの攻撃に対するテストにより、知的財産 (IP) の盗難やリバースエンジニアリングから保護します。

車載セキュリティにキーサイトを選ぶ理由

実証された経験

当社のチームは、Tier 1およびTier 2サプライヤー向けのソースコード、アーキテクチャ、および設計レビューを含む、幅広いセキュリティ評価プロジェクトを実施しています。

コンプライアンスおよび基準パートナー

当社は、UNECE R155/R156やISO 21434などの主要な規格に対するセキュリティテストでお客様を支援します。

Advanced

当社のデバイスセキュリティ研究ラボは、車載システム向けの業界に特化したテストツールを開発し、製品化しています。

製造施設で製造中の車体

車載セキュリティソリューション向けガイダンスとレビュー

お客様のチームが新しい自動車ソリューションを開発しているか、既存のソリューションのセキュリティレビューを実施しているかに関わらず、当社は評価プロセスを導くための脅威分析トレーニングおよびレビューサービスを提供します。個々のコンポーネントおよびシステム全体の広範なレビューには、以下が含まれます。

  • システムオンチップ (SOC) および電子制御ユニット (ECU) マイクロコントローラ
  • 通信プロトコルと車載ネットワーク設計の攻撃対象領域
  • セキュアブートと暗号機能
  • 対策の堅牢性
  • トラステッド実行環境 (TEE) およびオペレーティングシステム (OS) のレビュー

当社の市場に焦点を当てたセキュリティトレーニング、ツール、セキュリティ評価、およびアドバイザリーサービスは、お客様のソリューションに関連するリスクレベルの確認を支援する包括的なアプローチを提供します。

車載セキュリティの検査および検証サポート

セキュリティ機能を追加するだけでは、セキュアブートを実装したり、ハードウェアセキュリティモジュール (HSM) やTEEを使用したりした場合でも、車載ソリューションは安全になりません。脅威モデリングとセキュア設計、および開発パスの各段階でのテストと検証を含め、開発プロセスからセキュリティを組み込みましょう。

車車間(V2V)および路車間(V2I)の展開を保護しようとしているエンジニアやコネクテッドカーの専門家向けに、当社は、セキュアな無線(OTA)アップデートを含む、セキュアな通信プロトコルにおける豊富な経験を活用します。当社は設計をレビューするだけでなく、暗号の堅牢性も効果的にテストします。

おすすめのリソース

サポートが必要ですか、ご質問がありますか?