C4 新たなサイバー攻撃手法と対策技術に関する調査研究

コネクテッドカー時代の脅威～サイバー攻撃に備えて

自動車のコネクテッド化および運転の自動化に伴い、様々な機能が車両システムに搭載され、大量の情報が車両内外で送受信されます。このような状況の中、車両システムに対するサイバー攻撃のリスクが増大しており、自動車業界としてサイバーセキュリティ対策への取り組みが不可欠となっています。

セキュリティ環境の変化

車両のコネクテッド化に伴うセキュリティリスクの増大

国際的な法規の整備

UNECE WP29におけるUN-R155/R156の合意

---

新たなサイバー攻撃手法と対策技術に関する調査研究

自動車のコネクテッド化および運転の自動化に伴い、様々な機能が車両システムに搭載され、大量の情報が車両内外で送受信されます。このような状況の中、車両システムに対するサイバー攻撃のリスクが増大しており、自動車業界としてサイバーセキュリティ対策への取り組みが不可欠となっています。

自動車業界におけるセキュリティ対応能力の向上に貢献するため、車載IDS*（活動a）および脅威情報共有システム（活動b）に関する調査研究を行いました。

＊IDS (Intrusion Detection System)：ネットワークに発生するイベントを監視しそれを分析することで、ハッカからの偵察行為や不正侵入などの攻撃の兆候を検知し、通知するシステム。
＊V-SOC : Vehicle-Security OperationCenter.　車両を監視し、インシデント等が検知された場合は、PSIRTと連携し、対応を行う。
＊PSIRT : Produc t Securit y IncidentResponse Team. V-SOCや第三者からのインシデント通報を受け、対応を行う。

本事業の概要

自動車業界における円滑な社会実装を進めるため、本調査研究で得られた成果を、各業界団体へ移管・展開しました。

---

新たなサイバー攻撃手法と対策技術に関する調査研究（活動a）

IDS評価ガイドライン作成

基本的な検知機能、検知ルールを設定する機能等が実装済みのIDS（＝Off-the-Shelf型のIDS）を利用する開発スタイルを前提とし、IDSの選 定とIDSの要求定義・追加要求定義の工程において、OEM/サプライヤーに参照いただける情報を提供することを目標としました。

本研究のスコープ

Off-the-Shelf型IDSのプロセスと本研究のスコープ

---

新たなサイバー攻撃手法と対策技術に関する調査研究（活動b）

プロアクティブな情報収集方法と情報共有システム

自動車業界においてインシデントの初動対応能力を向上させるため、脅威情報の「収集」と「共有」に焦点を当て、調査研究を行いました。

プレイグラウンドによる脅威情報収集

ハニーポットによる脅威情報収集

車載機器の探索からハニーポット運用までの流れ

脅威情報共有システム