車載セキュリティ　ESCRYPT CycurIDS　攻撃検出、ポリシー適用、リアルタイム分析 - ETAS

本記事は車載セキュリティの基本である「攻撃検出」「ポリシー適用」「リアルタイム分析」のソリューションのご紹介となります。

ESCRYPT（エスクリプト）は、ETAS（イータス）のセキュリティブランドです。

はじめに

コネクテッドビークルをサイバー攻撃から確実に保護できるのは、統合型のセキュリティソリューションだけです。こうしたソリューションでは、車両のライフサイクル全体で起こりうるあらゆるリスクシナリオを考慮に入れる必要があります。したがって、運転中に車両のセキュリティ状況の概要を随時把握しておくことは不可欠です。

信頼性の高いリアルタイム検出とポリシー適用

ESCRYPT の侵入検知＆防御ソリューションは、路上の車両をサイバー攻撃から確実に防御します。このターンキーソリューションの中心に組み込まれているコンポーネント「ESCRYPT CycurIDS」は、車内通信における異常の認識を、一部は既知の攻撃パターンに基づいて、一部は現在の通信と予想される通信動作との比較に基づいて行います。この方法により、ESCRYPT CycurIDS は、強力なリアルタイム検出を行い、車両の安全性が重視されるシステムに悪意ある通信が認識されずに到達するのを防ぎます。ESCRYPT CycurGATE は、さまざまな車載ネットワーク技術（CAN、Ethernet）用のファイアウォールであり、既存のシステムに容易に統合できます。

ESCRYPT CycurGATE は、通信ポリシーの適用に基づいて、個々のECU またはネットワーク全体にコマンドを送信しようとする試みをブロックします。このポリシー適用では、ホワイトリスト（明示的に指定された通信フローのみを許可するリスト）をブラックリスト（既知の攻撃を防ぐためのリスト）で修正します。侵入防止策として、適用するファイアウォールのルールセットを新しいルールや改訂したルールで更新できます。

サイバー防衛バックエンド‐車載セキュリティのビッグデータ

ESCRYPT CycurIDS は、個々の自動車のセキュリティイベントを監視します。ESCRYPT CycurGUARD は、コネクテッドフリート全体からのデータを解析して新たな脅威の識別を可能にします。ESCRYPT は、ビッグデータ解析技術に基づく監視バックエンド製品を活用して、運転中の車両の異常レポートの収集と解析を行う統合型ソリューションを提供します。既知の攻撃パターンのデータベースは拡大し続けていますが、ESCRYPT CycurGUARD は、この膨大なデータベースを参照し、重大な脅威を確実に識別します。一時的な、または既定のレポートを使用することで、コネクテッドフリートの安全性とセキュリティの評価、変化の識別、問題領域へのリソースの集中、新しい脅威の先読みが容易になります。