なぜ自動車にセキュリティテストが必要なのか？

ここ数年、自動車におけるサイバーセキュリティ関連の話題の中でUNECE* WP.29というワードを耳にする機会が増えたかと思います。UNECE WP.29は自動車の安全基準や環境基準の国際的調和を目的に設立された自動車基準調和世界フォーラムとなり、世界各国の交通環境に応じて国ごとに基準や認証方法が定められていた自動車の安全基準や環境基準を国際的に調和させ、基準作成や審査作業の効率化、安全で環境性能の高い自動車の普及などを推進することを目的に設立された、国際連合欧州経済委員会の下部組織となります。

*United Nations Economic Commission for Europe（国際連合欧州経済委員会）

そのUNECE WP.29にはセキュリティテストに関して、”OEMと認証機関（または技術サービス）の両方がセキュリティテスト実施する必要がある” と記述されており、OEMは同要件をTier-1へ要求することとなります。

また、UNECE WP.29（5.1.2）では車載サイバーセキュリティに関する2つのレギュレーション、UN-R155とUN-R156が合意され、車両型式認証を取得する際の追加要件を規定しており、UN-R155では車載サイバーセキュリティ及びその管理システムに関する要件を、UN-R156ではソフトウェアアップデートおよびその管理システムに関する要件を扱っており、UNR155（7.2.2.2および7.3.6）、ISO21434（10.4.2）に、具体的なテスト手法とテスト例（侵入テスト、脆弱性スキャン、ファジングなど）が記述され、侵入テストはISO21434で特定のSHOULD要件[RC-11-01]として言及されています。

以上の要点をまとめると、OEM、Tier-1、認証機関（または技術サービス）はセキュリティテストが必要となり、セキュリティテスト戦略はCSMS*の一部として定義され、組織への実装が必要となります。ETAS社では、自動車ライフサイクル全体を対象とし、セキュリティテストのトータルサービスの提案が可能です。

*Cyber Security Management System

Wp.29 UN-R115/UN-R156について更に詳しく説明をしているページも是非ご覧ください。

サービス内容

お問い合わせ

本製品に関してご質問などありましたら、以下よりお問い合わせください。