自動車サイバーセキュリティソリューション

自動車技術の進化に伴い、リスクが増大

自動車技術は、インフォテインメントシステムや動作センサー、モバイルアプリの統合や完全自動運転など、さまざまな分野で急速に進化しています。最新の自動車には、最大150個の電子制御ユニットが搭載され、車載ソフトウェアのソースコードは1億行に上ります。識者の多くは、2030年までにコード行数が約3億行に達すると予測しています。一方、市販のパソコン向けソフトウェアのソースコードは約4千万行です。¹ コード行数や接続ポイントが増えることで、機能性や利便性は向上しますが、セキュリティ侵害やサイバー攻撃のリスクも高くなります。

相互接続された製品やシステムは、ソフトウェアの脆弱性やエコシステムの脆弱なリンクを悪用する攻撃者の標的となる可能性があります。自動車がサイバー攻撃を受けた場合には、公共安全に対してさらなるリスクが生じます。そのため、最新の自動車技術を安全に導入するには、コネクテッド製品やシステムにサイバーセキュリティを組み込むことが不可欠となっています。

UL Solutionsは、OEMや自動車コンポーネント/システムメーカーが複雑さに対処し、自動車サイバーセキュリティ規格の枠組みやベストプラクティスを構築できるよう、ガイダンスとサポートを提供します。また、専門家によるギャップ分析、トレーニング、アドバイザリーサービスを通じて、ソフトウェアの脆弱性やサイバーリスクを特定・管理できるように支援します。これにより、世界各国の市場へのアクセスが向上し、より信頼性の高い安全なイノベーションを実現できます。

自動車の接続性全体のサイバーセキュリティ

UL Solutionsは、以下をはじめとする多くのコネクティビティコンプライアンス分野において、OEMやコンポーネントメーカーと連携しています。

自動車向けサイバーセキュリティアドバイザリー

UL Solutionsのアドバイザリーおよびギャップ分析では、サイバーセキュリティ管理システムをUNECE WP.29規制やISO/SAE 21434の要件と比較します。その上で、ロードマップとフレームワークを評価・策定して、コンプライアンスに向けた取り組みに役立てるため、詳細なドキュメントを提供します。弊社のアドバイザリーサービスには、次の内容が含まれます。

自動車サイバーセキュリティ監査および試験

UL Solutionsでは、自動車コンポーネント/システムのハードウェアとソフトウェア両面でサイバーセキュリティ試験を実施して、お客様が製品のセキュリティ侵害リスクを理解し、ご自身のセキュリティ対策の妥当性を確認できるように支援します。また、サイバーセキュリティ管理システムでISO/SAE 21434やWP.29などの業界要件へのコンプライアンスに関する監査を実施し、お客様がご自身のサイバーセキュリティの成熟度を理解できるようにサポートします。

自動車向けサイバーセキュリティトレーニングおよび教育

UL Solutionsでは、製品オーナー、自動車エンジニア、開発者向けにセキュリティプロセス、関連規格、自動車業界への影響を理解するためのコースを提供しています。弊社のエキスパートが講師を務め、次のトピックに関するトレーニングと知識を提供します。

• 自動車向けサイバーセキュリティのベストプラクティス
• リスク管理の原則
• 脅威のモデリングと分析