クルマ開発のライフサイクル全体でセキュリティ確保へ、パナソニックASが機能強化：車載セキュリティ（2/2 ページ）

パナソニック オートモーティブシステムズは、自動車サイバーセキュリティソリューション「VERZEUSE」シリーズを拡充し、新たにISO/SAE 21434 準拠脅威分析ソリューションを追加するなど、クルマの開発から車両出荷後までライフサイクル全体にカバー範囲を広げる。

[三島一孝，MONOist]

脅威分析を行う「VERZEUSE for TARA」

　新たに展開するのがISO/SAE 21434に準拠した脅威分析ソリューションの「VERZEUSE for TARA」だ。従来の設計フェーズの脅威分析は、守るべき資産の特定から脅威シナリオや攻撃経路の抽出、リスク評価、対策要件の定義などに膨大な工数が発生し、セキュリティに精通していない開発者にとっては大きな負担となっていた。「VERZEUSE for TARA」はこれらの一連のプロセスを自動化し、負荷を大幅に軽減できる。

　「パナソニック オートモーティブシステムズの社内での事例だが、ナビゲーションシステムの開発で脅威分析を行った結果、30人月かかっていたのが3人月になり、作業工数を90％削減することができた」と中野氏は実績について語る。

自動車セキュリティにおけるパナソニックASの強み［クリックで拡大］ 出所：パナソニック オートモーティブシステムズ

　具体的にはまず質問票に回答し、ハードウェア構成や各機能で取り扱う資産や影響を把握し、Webシステムに登録するだけで分析結果を示してくれる。各機能の脅威分析結果からリスクの所在を確認することができる他、必要なセキュリティ対策についても候補を示してくれる。「セキュリティの知識がなくても車載機器の設計者が簡単に脅威分析を行えるという点が特徴だ」と中野氏は述べている。

簡単な質問票に回答するだけで脅威分析が可能（左）、分析結果はISO/SAE21434に準拠した形で表示される（右）［クリックで拡大］ 出所：パナソニック オートモーティブシステムズ

分析結果をもとにリスクや攻撃を受けやすい経路などを把握可能（左）、必要なセキュリティ対策についても候補を自動表示する（右）［クリックで拡大］ 出所：パナソニック オートモーティブシステムズ

コンテナ技術に対応した攻撃検知、防御ソリューション

　以前から展開していた仮想化セキュリティソリューション「VERZEUSE for Virtualization Extensions」もバージョンアップし「Type-3」を用意した。これはコンテナ技術を採用し、サイバー攻撃を受けたとしても、車両の安全を維持できるという組み込み型のシステムだ。

　仮想化環境を利用し、車両外部ネットワークと接続して攻撃者に侵入されるリスクが高いソフトウェア領域と、制御機能やソフトウェア更新機能など車両の重要な機能を搭載するソフトウェア領域の間の通信を監視する。監視機能は隔離されたコンテナ内に配置され、セキュアな領域から監視して異常な通信を遮断する。インタフェースを介して任意の監視機能をプラグインとして取り込むこともできる。プラグイン管理機能により、通信の特徴に合わせて適切な監視機能なども選択可能だ。その際、アプリケーション側の変更は不要なため、低コストで導入できる。既に、車載製品とし自動車メーカーに採用されることも決定しているという。

仮想化セキュリティソリューション「VERZEUSE for Virtualization Extensions Type-3」の概要［クリックで拡大］ 出所：パナソニック オートモーティブシステムズ

評価手順を効率化できる車載セキュリティ評価ソリューション

　評価フェーズにおいて、これまで手作業で行うことが多かったセキュリティ評価を、専門知識がなくても高品質かつ効率的に実施できるソリューションが「VERZEUSE for Threat Evaluation and Security Test Assistance toolkit」だ。ファジングテスト、脆弱性テスト、ペネトレーションテストなど、各種セキュリティ評価を実施するための手順や基準を網羅的に定義し、車載ECU開発に必要な評価項目に合わせて柔軟にカスタマイズできる。また、評価の実施をツールで自動化し、効率的に脆弱性の評価を行う。

セキュリティ評価ソリューションの「VERZEUSE for Threat Evaluation and Security Test Assistance toolkit」の概要［クリックで拡大］ 出所：パナソニック オートモーティブシステムズ

　VERZEUSEシリーズの展開について、中野氏は「自動車メーカーが第1ターゲットとなるが、サプライヤーについても脅威分析などは必要になるので、ニーズに応じて対応する」と述べている。

　今後の機能拡充については「VERZEUSEシリーズ開発の動機は、1つは法規対応で膨大になる工数の効率化を進めるためだ。もう1つがサイバー攻撃が巧妙化する中でそれらを見極めて攻撃を防げるようにするということだ。これまでの機能拡張で、効率化の面ではある程度は提供できるようになった。今後はそれぞれのソリューション連携によるさらなる効率化などを訴求していく。また、巧妙化に対応するために通信やプログラムの動作を常に監視し続けるような形での発展について検討している」と中野氏は今後の方向性について語っている。

　なお、パナソニック オートモーティブシステムズでは、VERZEUSシリーズを2024年11月20〜22日にパシフィコ横浜で開催される「EdgeTech+ 2024」に出展する予定だとしている。

≫「車載セキュリティ」についてのその他の記事