自動車＆スマートモビリティ
自動車やスマートモビリティの業界では、セキュリティの重要性がこれまで以上に高まっています。Secure-ICは、自動車とスマートモビリティの安全性とセキュリティを完全にカバーする自動車向けソリューションSecuryzrTM により、道路交通車両の機能安全に関するISO 26262とEvitaを組み合わせた業界標準とガイドラインへの準拠を確実にします。
コネクテッドカーと自律走行車は、自動車の未来です。今日、これらの自動車は、すでに私たちの道路上での関わり方を大きく変えています。自動車の安全性を向上させてきた年月の後、自動車におけるコネクティビティ、さらなる安全性、人間工学を向上させる時がやってきました。
自動車産業は、ADAS（先進運転支援システム）のような新技術の出現により、都市型モビリティを再構築する明日の交通システムとともに、大きな変化の中にあります。実際、電動化だけでなく、自律走行や自動運転車のニーズも年々高まっており、インテリジェント・モビリティ産業における組込み電子機器の需要は急速に高まっています。電子制御ユニット（ECU）は、電子サブシステム全体を制御し、多数の電子デバイスを動かすもので、最新の自動車では80個にも上ります。
Secure-ICは、自動車業界のすべてのプレーヤーが、今後直面する課題に対応できるようサポートします。Secure-ICは、世界中の自動車用チップメーカー、ティア1企業、および直接OEMと協働した経験があります。
自動車・スマートモビリティに特有のセキュリティ課題
- パフォーマンス
- デザインによる安全性
- 物理的危害からの保護が保証されている
- システムはそれ自体で完全に機能し、第三者の介入なしには故障は起こり得ない
- 電化
- スーパーエレクトロニックコントロールユニット（自動車システムの1つ以上の機能に特化したサブシステム）を保護する
スマートモビリティ＆オートモーティブセキュリティ＆セーフティソリューションズ
Secure-ICのPESCアプローチは、Secure-ICのセキュリティ製品とサービスのポートフォリオに基づいており、これらを組み合わせることにより、設計段階からセキュリティを強く意識することで、お客様の産業の根幹を守ることができます。
- SecuryzrTM for automotiveは、Evita、ISO 26262、ISO 21434に準拠し、TLS/Secureプロトコル要件とファームウェアスタックによる安全なリモート接続と管理を実現しています。
- SecuryzrTM のセキュリティレベルは、どのECUに使用されるかによって、その対応する脅威モデルが適用されます：ADAS、ボディコントロールモジュール（BCM）、テレマティクス、TCU、セントラルゲートウェイ
- EVITA Full, Medium, Light対応ソリューション SecuryzrTM Smart Monitorを搭載することで、人工知能を用いたデバイス内セキュリティ監視やセキュリティポリシーの組み込みが可能です。また、IDS（侵入検知システム）用のソフトウェアも搭載することができます。
- SecuryzrTM Serverは、フリート管理、デバイスのオンボーディング/オフボーディング、無線によるセキュアなファームウェアアップデートを実現します。SecuryzrTM Serverには、セキュリティ監視ソリューションも含まれています。セキュリティイベントのリモートセキュリティ分析も含まれます。
- LaboryzrTM :セキュリティ評価
- ハードウェアトロイの検出
- リバースエンジニアリング対策の検証
- チップセット、ECU、システムレベルでのハードウェア/ソフトウェア侵入テスト
- LaboryzrTM には3つのツールが含まれています。
- AnalyzrTM ： ファウンドリーテープアウト後の実チップ/ボードのセキュリティレベルを検証する評価ツール。
- ISO/IEC 17825, 20085への準拠が可能
- VirtualyzrTM ：すべてのハードウェア設計レベル（RTL、合成後、配置配線、レイアウト）でセキュリティ設計の検証を評価するEDAツール。
- CatalyzrTM ：静的・動的解析によりソフトウェアコードの脆弱性を評価するソフトウェアツール
- AnalyzrTM ： ファウンドリーテープアウト後の実チップ/ボードのセキュリティレベルを検証する評価ツール。
-
- ExpertyzrTM : Secure-ICの専門サービスであり、お客様のビジネスをセキュリティの面で次のレベルに引き上げることができる多くのサービスやトレーニングで構成されています。
- バリューチェーン内の各プレーヤーに対する脅威モデルの特定を支援
- レガシーデバイスと新規デバイスの両方に対応したEvaluation as a Service
- 認証取得までのサポート
- セキュリティトレーニング＆ウォッチ
- 特に、セキュリティ教育やセキュリティ評価によるISO21434認証取得支援
- ExpertyzrTM : Secure-ICの専門サービスであり、お客様のビジネスをセキュリティの面で次のレベルに引き上げることができる多くのサービスやトレーニングで構成されています。
Secure-ICは、自動車とスマートモビリティのあらゆる場面でお客様に寄り添い、市場においてユニークな存在となっています。
自動車＆スマートモビリティで考慮すべき規格と認証
故障や盗難、リバースエンジニアリングなど、あらゆる望ましくない事象に対抗するためには、どちらか一方が欠けても成り立たないため、自動車に求められる安全性とセキュリティは非常に重要であり、本質的なつながりがあります。
一方、「道路運送車両-機能安全」のISO26262規格は、開発サイクル全体をカバーし、段階的に安全性を考慮することを保証しています。この規格は、要求される安全レベルに応じて、通常BまたはDの目標ASIL等級に開発者を導きます。
一方、コネクテッドカーのセキュリティは最重要課題であり、いくつかの規格が開発され、他の規格も開発中です。Evita、ISO 21434、Common CriteriaとV2X Protection Profileがベースラインとなり、より具体的なアプリケーションや細かいニーズに対応します。
自動車規制調和世界フォーラム（UNECE）内のWP29作業部会は、自動車部品に適用されるサイバーセキュリティに関する勧告を作成しました。組織的な要件とセキュリティ・バイ・デザインのアプローチを提供しています。
将来的には、インフォテインメントやレーダーなど、特定のアプリケーションをカバーするProtection Profileが定義されるかもしれません。また、TLS、MACSEC、IPsecなどを用いて2つの異なるECU間の通信を保護することも、信頼できるコネクテッドカーを実現するためにますます重要になってきています。
一般的な認証：
- FIPS 140-3(米国規格)
- Common Criteria（EU規格）
- OSCCA（中国規格）
関連リソース＆イベント
You may also be interested in having a closer look at the elements below:
