サイバーセキュリティ

自動車のサイバーセキュリティに関する法規制は、コネクテッドカーを悪意あるハッカーから守るための要件・手法・原則を規定しています。進化を続けるモビリティ技術には、ISO 21434のような強制規格により、機能面・安全性での厳しい要件への適合が義務付けられています。AVLは、こうした規格への準拠を支援するだけでなく、常に最新の規制要件を把握しています。

AVLが目指すのは、単にリスクに対応するだけでなく、車両のライフサイクル全般にわたって柔軟で強固なサイバーレジリエンスを構築すること。サイバー攻撃の脅威が完全にはなくならなくとも、効果的で高水準なセキュリティ対策によって被害発生の悪夢が現実となる可能性を大幅に低減できます。

サイバーセキュリティリスク分析

システム要件定義のフェーズで行うリスク分析は、プロジェクトのごく初期に実施する必要があります。この分析が開発全体の基盤となり、その後のハードウェア設計やソフトウェア開発にも大きな影響を及ぼすためです。

アーキテクチャおよびコンセプト開発

TARA（脅威分析およびリスクアセスメント）に基づく高レベルなセキュリティを目標に、セキュア・バイ・デザインのアーキテクチャを開発し、セキュリティ要件を各コンポーネントへ適切に割り当てます。

サイバーセキュリティの実装

サイバーセキュリティの実装には、安全なソフトウェア開発、安全なハードウェア設計、安全志向の技術標準に則ったオペレーティングシステム、およびその設定が必要です。

サイバーセキュリティの検証と妥当性確認

規格への適合を証明するため、脆弱性スキャンおよび評価、機能的セキュリティテスト、ペネトレーションテストなどの検証および妥当性確認手法を実施します。

継続的なシステムケア

AVLのセキュリティライフサイクルマネジメントは、継続的にシステムの安全性を確保するアプローチをとります。開発段階から廃棄に至るまで、セキュリティメカニズム、ハードウェア、実装状況を継続的に監視し、新たな脆弱性が発見された場合にはすぐに適切な対応や修正が講じられます。