車載サイバーセキュリティが重要なのはなぜですか？

今日の相互接続された世界では、情報ストリームにリンクされたあらゆるデバイスがサイバー攻撃の対象となります。自動車はこれまで以上に接続されており、ハッカーにとって格好の標的となっています。インフォテインメントシステムからエンジン制御ユニットまで、車両のほぼすべての部分がコンピューターベースのサブシステムに依存しており、相互接続された脆弱性の広大な攻撃対象領域を生み出しています。現代のコネクテッドカーは、攻撃者にとって複数の侵入経路を提供します。車両はUSB、CANバス、Wi-Fi、Bluetooth、セルラー、車載イーサネットなど、さまざまなインターフェースを介して接続され、サイバー犯罪者に多くの攻撃オプションを提供します。これらのインターフェースを保護することは、自動車メーカーにとって重要かつ継続的な課題です。

自動車メーカーは車両セキュリティをどのように検証しますか？

要するに、自動車メーカーは、サイバー犯罪者が脆弱性を悪用する前に、自社の車両を積極的にテストする必要があります。これを行う最善の方法は、システムおよびコンポーネントの弱点を悪用することを目的とするサイバー犯罪者のように考えることです。制御されたサイバー攻撃を実行することで、自動車メーカーはサイバーセキュリティ管理システム (CSMS) に沿って車両のセキュリティをテストできます。この手法は車載サイバーセキュリティテストとして知られており、機能サイバーセキュリティテスト、ファジングテスト、脆弱性テストが含まれます。これらのテストは、セルラー、Wi-Fi、Bluetooth、USB、CAN、車載イーサネットインターフェースなど、あらゆる潜在的な脅威とすべての可能な侵入経路を網羅する必要があります。しかし、テストはソリューションの一部にすぎません。脆弱性を軽減するための推奨される方法であるソフトウェアアップデートには、徹底的な検証が必要です。この反復プロセスは、自動化に大きく依存しています。業界標準および政府規制への準拠には、再現性があり、スケーラブルで、十分に文書化されたテストアプローチが必要です。広範な攻撃対象領域、新たな脅威、および義務的なコンプライアンスプロセスを考慮すると、統合と自動化は不可欠です。

UNECE WP.29およびUN R155とは何ですか？

自動車基準調和世界フォーラム (UNECE WP.29) は、様々な規制にわたってOEMを連携させるための戦略的な取り組みです。2020年には、WP.29は乗用車向けの新しいサイバーセキュリティフレームワークを導入しました。このフレームワークは、自動車メーカーに以下を要求します。車載サイバーセキュリティリスクを管理します。車両設計を保護することでサプライチェーンのリスクを軽減する。車両フリート全体でセキュリティインシデントを検出して対応します。車両のセキュリティを損なうことなく、安全なソフトウェアアップデートを提供します。これから生まれる主要な規制であるUN R155は、自動車メーカーが車両のライフサイクル全体にわたってサイバーセキュリティを統合することを義務付けています。簡単に言えば、車両コンポーネント、サブシステム、およびアセンブリに対してリスク駆動型のエンジニアリングプロセスを使用するサイバーセキュリティ管理システム（CSMS）を確立する必要があります。自動車メーカーは、国連から「型式承認」を取得するためにCSMS準拠を実証する必要があります。この承認がなければ、車両は公道で走行できません。UN R155は、EU、英国、韓国、ロシアなどの主要市場に適用され、生産中のすべての車両が準拠する必要があります。

自動車サイバーセキュリティテスト

人気の構成

製品を構成する

概要
すべてのモデル
サポート

安全な車両システム向けの包括的な脅威シミュレーション

キーサイトの車載サイバーセキュリティテストは、サイバー脅威に対するECUおよび車載ネットワークの耐性を評価し、コンプライアンスと安全性を確保します。このプラットフォームは、トラフィック生成、脅威エミュレーション、異常検出を組み合わせ、CAN、LIN、および車載イーサネットプロトコルにおけるECUの応答を評価します。柔軟性を考慮して設計されており、ISO/SAE 21434およびUNECE WP.29規格に準拠した事前設定済みまたはカスタムのテストケースによる自動テストをサポートします。オンボードインターフェースを介してDUTに直接接続し、スタンドアロンで使用することも、Hardware-in-the-loop (HIL) テストベッドに統合することも可能で、シミュレートされた運転条件下での検証に利用できます。今すぐキーサイトの車載サイバーセキュリティテストの見積もりを依頼するか、ご注文ください。以下のリソースから詳細をご確認ください。

プロトコル認識型攻撃シミュレーション

CAN、LIN、および車載イーサネット全体にわたる脅威をシミュレートして、ECUとネットワークの耐障害性を検証し、コネクテッド・カーにおける堅牢なサイバーセキュリティを確保します。

リアルタイムトラフィック監視

テスト実行中に車載ネットワークトラフィックをリアルタイムでキャプチャ、分析、変更することで、動的な脅威条件下での異常なECU動作や脆弱性の検出が可能になります。

自動化されたコンプライアンス回帰テスト

開発サイクルを加速し、UNECE WP.29やISO/SAE 21434などの標準をサポートするために、試験計画と発見された脆弱性を繰り返し可能で自動化された検証用に保存します。

シームレスなHILエンタープライズ統合

PathWave Lab Operations、クラウドデータベース、およびハードウェア・イン・ザ・ループ（HIL）システムに接続することで、スケーラブルなシステムレベルテストと一元化されたサイバーセキュリティ管理が可能になります。

タイプ

Test System
インタフェース

Cellular - 2G; 3G; 4G LTE; 5G including C-V2X, Wi Fi, Bluetooth, CAN, Automotive ethernet
Modularity

Scalable and flexible architecture
Platform

OpenTAP, PathWave-based software