自動車サイバーセキュリティ
2024年8月19日
昨今、多くのメディアが各国の自動運転技術事情を取り上げているが、その”自動運転”は自動車に搭載されるECU（電子制御装置の総称。Electronic Control Unitの頭文字と取る）や様々なセンサーが複雑な道路状況を適格判断する、言わば”無人”運転を指しています。トヨタ自動車株式会社が掲げている”すべての人に移動の喜びを”を叶えてくれる可能性のある技術です。 一方、今回記載する遠隔型自動運転は、1つの車両として見ると”無人”運転であることは前述の”自動運転”と変わりはないが、制御の主役は”人”になります。例えば制御センターのような遠隔の場所に運転者がいて、車を操作している場合が”遠隔型”自動運転になります。同じ”無人”でも、自動運転と遠隔型自動運転は目的や用途が異なり、また必要な技術にもそれぞれの色が出てきます。今回は、遠隔型自動運転にフォーカスを当て、その技術やメリットおよび国内事例を記載したいと思います。 弊社の技術を適用した遠隔型自動運転システムを開発・提供しております。オペレーターが直接に車両を制御する方法および状況に合う自動運転のルールを提供することで間接的に運転をサポートする方法を提供し、安全な遠隔型自動運転をサポートしています。詳しくはこちらをご覧ください。 遠隔型自動運転（遠隔操作）が登場した背景と必要性 登場背景は自然災害などの有事の際の対応を早くしたいことが挙げられます。災害の多くの場合、自衛隊などのプロフェッショナルは即日現場へ行き、適切な支援が可能ですが、それ以外のほとんどの方は立ち入りを禁止され、支援に向かうことが困難です。その理由は余震などに伴う二次被害の抑制です。 そこで注目されているのが遠隔型自動運転です。”無人”である利点を最大限活用し、迅速な支援が可能になります。通常では支援する側が逆に支援される側になってしまわないよう、被災地までの被害状況（道中の交通状況やインフラ状況など）を確認した上で支援を開始します。しかし”無人”であれば、確認事項もより少なく抑えることができ、支援開始までの日数が各段に早くなります。 以上のような自然災害の支援に代表されるように、遠隔型自動運転の必要性は技術の進歩と共に、年々増加しています。 遠隔型自動運転の技術要件 複雑にシステムが絡み合う現在の自動車において、遠隔操作を安全に確実に実施するためには、多くの技術要件があります。今回は①遠隔から確実かつタイムリーに情報と届ける通信技術と②遠隔からの操作になくてはならない映像技術について記述します。 まずは、通信技術です。代表されるものが”V2X（Vehicle to X）”で、車両と様々なものとの間の通信や連携を行う技術のことを指します。車に様々な機器や部品を搭載し、常時コンピュータネットワークに接続させることにより、運転に関する利便性を向上させます。 V2Xには大きく4種類のカテゴリーがあります。 ・V2Vは、「Vehicle to Vehicle」の略で、車両同士が通信を行うことを指します。 ・V2Iは、「Vehicle to Infrastructure」の略で、車両と道路周辺のインフラ機器との通信を行う技術です。 ・V2Pは、「Vehicle to Pedestrian」の略で、車両と歩行者との通信を行う技術です。 […]
2024年7月31日
現代の自動車技術の進化に伴い、インターネット接続機能をもつコネクテッドカーが急速に普及しています。これにより、ドライビングの利便性が向上すると同時に、サイバーセキュリティリスクも増大しています。特に、2015年に発生したジープ・チェロキーのリモートハッキング事件では、ハッカーが遠隔操作で車両の制御を奪うという衝撃的な事例がありました。 こうした背景もあり、自動車のサイバーセキュリティ対策が急務であることが明確になりました。そこで、型式認証（VTA：Vehicle Type Approval）の条件にサイバーセキュリティ対策が追加されました。本記事では、自動車サイバーセキュリティの重要性と、それに密接に関連する型式認証（VTA）の仕組みについて分かりやすく説明します。 弊社は技術機関として指定され、VTA（車両型式認証）制度に基づき、中立な立場でサイバーセキュリティに関する審査を行っています。詳しくはこちらをご覧ください。 型式認証（VTA）とは何か 型式認証（VTA：Vehicle Type Approval）とは、製造された新型車両が各国の法的基準を満たしていることを証明するための制度です。この認証を受けることで、車両は合法的に市場にリリースされます。VTAの主な役割は、車両の安全性、環境性能、およびその他の法的要件を確認し、消費者に安心して利用してもらうことです。VTAの対象となる自動車は、乗用車、商用車、二輪車、トラック、バスなど多岐にわたります。各国の規制に応じて、これらの車両が市場に投入される前に、必要な認証を取得する必要があります。 VTA取得のプロセス VTAの取得プロセスにはいくつかのステップがあります。まず、製造者は車両が規制基準を満たしていることを確認するために必要な書類や試験データを準備します。次に、認定された技術機関が提出された書類や試験データを審査し、必要に応じて車両の実物試験を行います。すべての基準を満たしていると確認されれば、型式認証が発行されます。 CSMSとSUMSの重要性 VTA取得には、CSMS（Cyber Security Management System）とSUMS（Software Update Management System）の導入が必須です。 これらのシステムの法的根拠として、2019年に施行されたUNECEの新規則があります。この規則により、車両メーカーはサイバーセキュリティリスクを評価し、適切な対策を講じることが義務付けられています。 CSMSの認証を受けるために必要なサイバーセキュリティ CSMSには、車両の設計から運用までのサイバーセキュリティリスクを管理するシステムです。以下の要素があります。 1. […]
2024年6月25日
次世代のモビリティ社会の実現に向けた自動運転セキュリティ及びMaaSソリューションを手掛けるアウトクリプト株式会社（AUTOCRYPT Co., Ltd.、https://www.autocrypt.jp、本社：韓国ソウル、代表取締役 金・義錫、以下アウトクリプト）はEU向け自動車型式認証および登録を担当するオランダの道路交通局（Rijksdienst voor het Wegverkeer、以下RDW ）からアジア・パシフィック地域で初めて「自動車サイバーセキュリティ認証のテクニカルサービス機関」の資格を獲得したことをお知らせします。 ソフトウェア定義型自動車（ソフトウェア・ディファインド・ビークル）やコネクテッドカーをはじめとする自動車関連の技術の高度化につれ、サイバーセキュリティ対策の重要性が高まっています。EUでは、2024年7月から生産される新型車両に対して型式認証にサイバーセキュリティに関する要件（UN-R155、UN-R156）の実装が義務付けられ、2026年からは既存の車両にも同規則への適合が求められています。これにより、自動車メーカーや関連企業はサイバーセキュリティの重要性を再認識し、適切な対策を講じる必要があります。 このたび、アウトクリプトはオランダの道路交通局（RDW）から「自動車サイバーセキュリティ認証のテクニカルサービス機関」の資格を獲得しました。アジア・パシフィック地域で自動車サイバーセキュリティ企業の中では初めてテクニカルサービス機関に指定されました。この資格取得により、アウトクリプトは「国連の車両等の型式認定相互承認協定」に加盟している日本を含む68箇国に対してサイバーセキュリティの構築から型式認証サポートまで、一貫したサービスを提供できる企業となりました。また、アウトクリプトは効率的な型式認証向けテクニカルサービスを提供するために、来る7月にセキュリティテストセンターを開所し、初期審査から定期的な適合性確認までサポートする「AutoCrypt TS」を提供する予定です。 アウトクリプト代表取締役社長の金は次のように述べています。「自動車産業を取り巻くサイバーセキュリティリスクは深刻化しており、サイバーセキュリティは必要不可欠なものとしてその重要性がますます高まっています。弊社が自動車サイバーセキュリティ認証のテクニカルサービスを提供する機関としての資格を取得しただけに日本の自動車メーカーのEUへの進出を積極的にサポートしていきたいと考えています」
2024年4月29日
100年に一度の大変革期を迎えている自動車業界において、技術の進歩は目まぐるしい状況が続いています。ACC(オート・クルーズ・コントロール)やAHB(オート・ハイビーム・システム)/AHS(アダプティブ・ハイビーム・システム)など、あくまで運転に対する利便性や安全性の向上を目的とした車内クローズドの機能がどの車両にも標準的に搭載されたかと思えば、現在では、スマホを使用した車両の開錠/施錠、それ以外にもリモートコントロールと呼ばれる遠隔で車両を動かす機能まで当たり前になろうとしてきています。 しかし、技術が進歩する一方で、悪い側面も出てきており、それは技術の穴をついたサイバー攻撃です。昨今ニュースなどのメディアで取り上げられている生産停止や顧客情報の流出など、サイバー攻撃によるインシデントが日々発生していることから、サイバー攻撃は車両の影響に留まらず、サプライチェーンを含む自動車業界を巻き込む事態となっていると言えます。これからの自動車業界は、技術の進歩に加え、サイバー攻撃にどう対応し、いかにしてリスクを減らしていくかが求められています。そこで制定されたのが、自工会／部工会・サイバーセキュリティガイドラインです。今回の記事では、自工会/部工会サイバーセキュリティガイドラインに関する制定の背景、ガイドラインの目的、対象になる産業や企業について説明します。 ガイドライン制定の背景と目的 サイバー攻撃のリスクを挙げると ・セキュリティ対策を強化中の関係企業や取引先等のネットワークへの不正侵入 ・企業間ネットワークを経由した攻撃 ・標的企業が利用するソフトウェアや製品への不正なプログラムの埋め込み等のサプライチェーンを狙ったサイバー攻撃 など、数多くあります。自動車メーカーやサプライチェーンを構成する各社に求められる自動車産業固有のサイバーセキュリティリスクを考慮した、向こう3年の対策フレームワークや業界共通の自己評価基準を明示することで、自動車業界全体のサイバーセキュリティ対策のレベルアップや対策レベルの効率的な点検を推進することを目的にガイドラインが制定されました。 ガイドラインの対象 ガイドラインの対象は下記と定義されています。 ・自動車産業に関係する全ての会社（特にセキュリティ業務に関与している） ー CISO （最高情報セキュリティ責任者） ー リスク管理部門 ー 監査部門 ー セキュリティ対応部門 ー 情報システムの開発/運用部門 ー データマネジメント部門 […]
2023年10月6日
この度、アウトクリプト株式会社は、2023年10月26日（木）から11月5日（日）まで東京ビッグサイトで開催される「ジャパンモビリティショー2023（JAPAN MOBILITY SHOW）」の特別企画展示「Startup Future Factory」に出展します。 アウトクリプトは、10月31日（火）、11月1日（水）両日にかけて、防災をテーマにした特設ブースで、WP29 UN‐R155及びISO/SAE21434に準拠したCSMS（サイバーセキュリティ管理システム）の確立及び運用戦略を提案させていただきます。また、車載ソフトウェアのOSS分析ツール「Autocrypt Security Analyzer」、車載専用のファジングテスティングツール「AutoCrypt Security Fuzzer」、車載サイバーセキュリティソリューション「AutoCrypt IVS」まで、自動車開発プロセスにおける問題の早期発見と分析、問題に適した解決策までの一連の流れをカバーできる様々なラインナップを展示します。 最新の自動運転技術及び自動車サイバーセキュリティに興味のある方は、当社ブースにぜひ足を運んでいただければと思います。 ■イベント概要 ◆名称：ジャパンモビリティショー2023（JAPAN MOBILITY SHOW） ◆会期：2023年10月26日(木)～11月5日(日) （一般公開日は、10月28日（土）～11月5日（日）となります。） ◆主催：一般社団法人 日本自動車工業会 ◆会場：東京ビッグサイト 公式HP：https://www.japan-mobility-show.com/ ■当社出展情報 ◆会期：2023年10月３１日(火)～11月１日(水) 09:00～19:00 ◆出展ブース位置： […]
2023年8月24日
この度、アウトクリプト株式会社は、2023年9月５日（火）から６日（水）に開催される「韓国次世代モビリティ技術展2023」に出展いたしますのでお知らせします。昨年に続き、２年連続の出展となります。 日本のみならず海外でも続々と電動化やEV化が推し進められており、サイバーセキュリティの重要度はますます高まっています。自動車メーカーやサプライヤー企業にもWP29サイバーセキュリティ法規に基づくCSMS構築の対応が求められる中、具体的にどう対応していくかが課題となっています。 今回の出展では、WP29法規の参照先であるISO/SAE21434に基づくサイバーセキュリティ実装の進め方として当社が提案するコンサルティング対策をご紹介します。また、統合型サイバーセキュリティソリューション「AutoCrypt IVS」から、車載ソフトウェア専用ファジングテストツール「AutoCrypt Security Fuzzer」や車載OSS脆弱性診断・自動分析ツール「AutoCrypt Security Analyzer」まで、自動車サイバーセキュリティ専門企業ならではの製品ラインナップを展示します。 当社は、15年以上培ってきた自動車サイバーセキュリティ技術ノウハウと国内外での実装経験を活かし、今後も、お客様のセキュリティ課題解決に向けて取り組んでまいります。 ■イベント概要 ◆名称：韓国次世代モビリティ技術展2023 ◆会期：2023年9月5日(火)～9月6日(水)，10:00~17:00 ◆主催：KOTRA（韓国貿易センター名古屋） ◆会場：ポートメッセなごや コンベンションセンター ◆開催形式：会場開催（参加無料・事前登録制） 公式HP：https://kor-mobitech.com/ ■出展製品の詳細について AutoCrypt IVS：https://www.autocrypt.jp/in-vehicle-system-security/ AutoCrypt Security Fuzzer：https://www.autocrypt.jp/security-fuzzer/ AutoCrypt Analyzer：https://www.autocrypt.jp/security-analyzer/
2023年8月8日
自動運転セキュリティ及びMaaSソリューションを手掛けるアウトクリプト株式会社（AUTOCRYPT Co., Ltd.、本社：韓国ソウル、代表取締役 金・義錫、以下アウトクリプト）は、8月22日（火）14時Zoomにて「WP29が求めている自動車向けサイバーセキュリティ対策」というテーマのウェビナーを開催します。 詳細及び申込みはこちら（無料/事前登録制） 終了いたしました。ご参加ありがとうございます。 オンデマンド配信しておりますので、ウェビナーページにてお申し込みください。 <ウェビナー概要> 2022年7月より、WP29で採択された自動車サイバーセキュリティ構築（CSMS）に関する規制が開始され、自動車業界で対応が本格化していますが、サイバーセキュリティ構築に慣れていない企業、法規解釈や対策構築に悩んでいる企業も多いのではないでしょうか。そこで、弊社はOEMやサプライヤーに求められるWP29法規解釈、サイバーセキュリティ構築に関するケーススタディー、必要なソリューションなどを分かりやすく説明する無料ウェビナーを開催しますので、是非ご参加ください。 ＜開催概要＞ テーマ：WP29が求めている自動車向けサイバーセキュリティ対策とは？ 開催日時：2023年8月22日（火） 14:00~15:00 開催場所・費用：オンライン（Zoom）、無料 登壇者：アウトクリプト株式会社 コネクテッドカーセキュリティ事業部 崔 珍豪(チェ・ジンホ) お申し込み：終了いたしました。オンデマンド配信しておりますので、ウェビナーページにてお申し込みください。 ＜こんな方におすすめ＞ 自動運転車の開発に携わっている方 OEMやサプライヤーのサイバーセキュリティ構築に取り組まれる方 自動運転車のサイバーセキュリティに興味がある方
2023年4月25日
自動運転セキュリティ及びMaaSソリューションを手掛けるアウトクリプト株式会社（AUTOCRYPT Co., Ltd.、本社：韓国ソウル、代表取締役 金・義錫、以下アウトクリプト）が株式会社ポップコーンザー・ジャパン（ PopcornSAR Co., Ltd.、代表者：チェ・スンヨプ、以下ポップコーンザー）と、2023年5月24日（水）~26日（金）に開催される「人とくるまのテクノロジー展2023 YOKOHAMA」に共同出展します。 SDV開発の加速化により、ソフトウェアとコネクテッド技術の重要度がますます高まっている中で、今回は自動車サイバーセキュリティ分野に強みを持つアウトクリプトと、スタートアップ企業としては世界初でAUTOSAR標準技術を保有しているポップコーンザーが共同出展し、SDVの高度化及び実用化に向けたサイバーセキュリティソリューションとAUTOSAR基盤を活用したSWアーキテクチャを展示します。 ブースでは、アウトクリプトのサイバーセキュリティ技術とポップコーンザーのAdaptive AUTOSAR（R20-11）を適用したADAS/自動運転の開発、テスト、評価シナリオの提供をデジタルツイン上でシミュレーションするコラボデモも行う予定です。 「人とくるまのテクノロジー展2023 YOKOHAMA」展示会概要【リアル展示会】 会期：2023年 5月24日（水）～5月26日（金）会場：パシフィコ横浜開催時間：10:00～18:00（最終日は17:00まで）参加方法：参加無料（事前登録制）ブース番号：240事前登録URL：https://aee.expo-info.jsae.or.jp/ja/registinfo/ 【オンライン展示会】 会期：2023年5月17日（水）～6月7日（水）会場：https://aee.expo-info.jsae.or.jp/ja/yokohama/ ■アウトクリプト x ポップコーンザー出展内容について 1．UNECE WP29法規対応コンサルティングサービス アウトクリプトでは、自動車サイバーセキュリティ認証に関わるCSMS構築及び車両型式認証の取得を支援する包括的なコンサルティングサービスを紹介します。顧客がWP29 […]
2023年1月17日
CES2023とは アメリカのネバダ州にあるラスベガスは24時間営業するカジノのようなエンターテインメントを楽しむ観光地で有名ですが、企業にはある展示会が開催される場所としてよく知られています。それは世界最大規模の展示会「CES」です。「Consumer Electronics Show」の略であるCESはもともと家電製品やIT機器を中心とする展示会でしたが、出展カテゴリーを拡大して多様な次世代技術が確認できるデジタル総合展示会へと変わりつつあります。 CESを見たら数年先の未来が分かるというほど影響力のある展示会であり、その影響力に相応しい最先端の技術やその技術を使った製品を確認することができます。最近では、モビリティ分野までカテゴリーが拡大され、もはや世界最大規模の自動車ショーといえるほど多くの次世代モビリティ技術が確認できる場になっています。今回のCES 2023は1月5日から1月8日までラスベガスの会場ラスベガスコンベンションセンター : LVCCで開催されました。展示会には約3,200社以上が出展、世界各地から11万人以上が参加し、CES 2022と比べたら出展社数も参加者も倍以上になり、コロナ以前の規模に近づいた状態になりました。 CES 2023で注目したトレンドはメタバース、モビリティ、ヘルスケア、サステナビリティこの４つでした。その中でも、当社はモビリティを中心にCES 2023を視察してきましたので、その現場をお届けしたいと思います。 ソフトウェア定義型自動車（SDV）への関心 今回のCES 2023では自動運転やCASE時代に必要な自動車及びテクノロジーを確認することができました。今回のCES2023でも話題になった、次世代モビリティの概念として使われている言葉がソフトウェア定義型自動車（Software-Defined Vehicle、SDV）です。ソフトウェア定義型自動車（SDV）はハードウェアとソフトウェアを分離して、開発したソフトウェアを様々なハードウェアに実装することで、従来の自動車では体験することができなかった、新しい価値を提供できるようになります。したがって、ソフトウェア定義型自動車（SDV）が普及されたら、自動車産業において重要になるのはハードウェアではなく、ソフトウェアになります。 ソニー・ホンダモビリティが作ったプロトタイプのEV自動車「AFEELA」はソフトウェア定義型自動車（SDV）として開発された次世代モビリティの１つの例だと言えるでしょう。「モビリティと人のコミュニケーション」をテーマとして作り上げたAFEELAは、自動車の外にいる人とコミュニケーションできるメディアバー、内部で音楽や映像、ゲームも楽しめるディスプレイ等、自動車の内・外部に搭載した45個のセンサやディスプレイを活用して人とのコミュニケーションを積極的に取ろうとしたデザインになっていました。 また、CASE時代に使われそうな未来型目的基盤車両(PBV)もたくさんありました。韓国の自動車部品企業である現代モービスが開発している未来型目的基盤車両(PBV)コンセプトモデル「M.Vision TO」とApplied EV社の「Blanc Robot EV」が人々からの関心を集めました。現代モービスの未来型目的基盤車両(PBV)は顧客のニーズに合わせて設計することができるモジュール化された車両であり、モビリティとして、運送や居住目的としても利用できます。Applied EV社の「Blanc Robot EV」もモジュール化された車両で、運送及び特定分野に合わせて活用できるようにカスタマイズできます。両コンセプトモデルは自動運転で動くように設計されているため、人々は運転するのではなく、移動しながらエンターテインメントを楽しむことができます。 CES […]
