クルマのハッキング対策カンファレンス「escar Asia 2015」リポート：セキュリティ業界、1440度（16）（4/4 ページ）

[株式会社FFRI，＠IT]

人命を守るため、IT業界と自動車業界は互いに歩み寄りを

　本稿では技術的な講演を主に紹介しましたが、全体として今回のescar Asia 2015では、自動車業界におけるサイバーセキュリティに対する新たな取り組みや、既存の開発プロセスにサイバーセキュリティ対策を組み込む方法に関する講演が多かったように感じました。

　自動車業界では、人の命を預かるという製品の性質上、安全性という面では非常に高度に洗練された開発プロセスが運用されています。そのため、既存の開発プロセスに対してセキュリティ対策を組み込む場合、安全性とのトレードオフやコスト面での懸念などの課題を一つ一つクリアしていく必要がありそうです。

　また自動車は、一般的なコンピューターやその上で動作するソフトウエアと比較して、開発期間やリリース後の運用期間が長く、ハード面において過酷な環境に長時間晒されるという特徴があります。われわれのようなITセキュリティ業界の研究者やエンジニアは、現在の自動車や車載システムが抱える問題点について、自身の持っているノウハウからそのまま提言を行うのではなく、使用される環境の違いや安全性を重視する業界文化を理解した上で提案を行っていくという姿勢の方が受け入れられやすいのではないでしょうか。カンファレンスの中で講演を行ったI Am The CavalryのBeau Woods氏も、同様の発言をしていました。

　そして一方の自動車メーカーも、こうした研究者やエンジニアからの指摘・提案を黙殺することなく、メーカーとしての姿勢を何らかの形で示すことができるような体制を、サプライヤーと共に作っていく必要があるでしょう。

　自動車に対するサイバー攻撃による大きなインシデントは、幸いなことに今はまだ発生していません。しかし、自動車が人命を預かる製品である以上、インシデントが発生してからでは遅いともいえます。リモートからの攻撃可能性が実証された今、自動車業界は本格的にサイバーセキュリティ対策を考えなければならない段階に入っているといえるのではないでしょうか。また、自動車メーカーやサプライヤーだけではなく、OBD-IIを利用したテレマティクス装置や盗難防止装置など、ネットワーク経由で自動車の情報を収集したり、自動車を制御したりするような製品を開発、販売しているサードパーティ企業についても、自社製品がサイバー攻撃の対象になる可能性を認識し、セキュアなソフトウエア開発を心がける必要があるでしょう。

「セキュリティ業界、1440度」バックナンバー

• 初のiPhone個人Jailbreaker、ホッツ氏が語る「OSSによる自動車の自動運転化」――CODE BLUE 2017レポート
• 20年以上前のネットワーク規格が自動車や人命をセキュリティリスクにさらす
• 日本初の自動車セキュリティハッカソンも――「escar Asia 2016」レポート
• 「車載セキュリティ」研究の最前線――「2016年 暗号と情報セキュリティシンポジウム（SCIS2016）」レポート
• 著名バグハンターが明かした「脆弱性の見つけ方」――「CODE BLUE 2015」リポート
• クルマのハッキング対策カンファレンス「escar Asia 2015」リポート
• 「CSS／MWS 2015」に向けた3000件のマルウエア解析から得られた発見とは？
• エンジニアよ、一次情報の発信者たれ――Black Hat Asia 2015リポート
• 自動車、ホームルーター、チケット発券機――脅威からどう守る？
• 高度なマルウェアを解析するには“触診”が一番？ 「PacSec 2014」リポート
• マルウェア捕獲後、フリーズドライに？「Black Hat Europe 2014」に参加してきた
• セキュリティ・キャンプ卒業後に何をしたいか、してほしいか
• 講師も悩む――セキュリティ・キャンプ「選考」のやり方
• Hide and seek――Citadelの解析から見る近年のマルウェア動向
• 自動車の守り方を考える「escar Asia 2014」レポート
• CODE BLUE――日本発のサイバーセキュリティカンファレンスの価値
• 自動車もサイバー攻撃の対象に？「Automotive World 2014」レポート
• 機械学習時代がやってくる――いいソフトウェアとマルウェアの違いは？
• 沖縄の地でセキュリティを学ぶ「セキュリティ・ミニキャンプ in 沖縄」レポート
• PacSec 2013 レポート 2日目〜Chromeの守り方、マルウェアの見つけ方
• PacSec 2013 レポート 1日目〜任意のコードをBIOSに

株式会社FFRI

FFRIは日本においてトップレベルのセキュリティリサーチチームを作り、IT社会に貢献すべく2007年に設立。日々進化しているサイバー攻撃技術を独自の視点で分析し、日本国内で対策技術の研究開発に取り組んでいる。その研究内容は国際的なセキュリティカンファレンスで継続的に発表し、海外でも高い評価を受けており、これらの研究から得た知見やノウハウを製品やサービスとして提供している。