}}ご登録のアカウントは「メールアドレスの認証」が完了しておりません。認証がお済みでないアカウントは、登録から48時間後に消去されます。引き続きご利用される場合は、「メールアドレスの認証」をクリックしてください。MyページとはMyページ会員に登録すると、あなたの興味・関心のあるテーマのコンテンツが表示されるほか、お気に入りの記事をライブラリに保存できます。!KPMGジャパンのプライバシーポリシーが更新されました。最新のプライバシーポリシーをご確認ください。!オンライン・プライバシー・ステートメントが更新されました。プライバシーポリシーが更新されました。最新のプライバシーポリシーをご確認ください。自動車メーカーは先端テクノロジーガバナンスをどう確立すべきか?昨今、自動車に搭載されたテレマティクスシステムやソフトウェアのセキュリティ脆弱性を悪用して、運転席に座ったり車両に直接触れることなく、極めて重要な車両制御システムや駆動系部品など数多くの車両機能を制御できてしまうという事例がいくつも公表されています。今後の規制上の変更点KPMGの先端テクノロジーリスクサービスについて関連するコンテンツあるセキュリティ研究者は、こうした脆弱性は一般に普及しているノートPCからでも悪用できると指摘しており、同様の脆弱性を持つ車両モデルも発見されていないだけで、実際には多数存在する可能性があると考えられる。最近のスマートカーにおけるサイバー脆弱性の事例を用い、KPMGのコネクテッドデバイス提供フレームワークではスマートカーのリスクに対する予防措置やリスク検出手段の構築がどのように策定されるかについて分析した。これまでに公表されているセキュリティの脆弱性やそれを悪用した事例の多くは、高速道路を一定の速度以上で走行しているときなど、限られた条件が揃ったときにのみ有効になるものであり、一般利用者の安全性に直ちに重大なリスクを及ぼすわけではない。これらの事例は業界のより広い分野で、スマートカー・スマートドライブ戦略やガバナンスモデルについて再検討を促すきっかけとみることができる。今後はネットワーク接続技術によって持続的革新の機会や必然的ニーズがますます増えていくと同時に、業界がこうした破壊的な行為に“冷静かつ責任ある形”で対応していく必要性も高まるだろう。新たな接続リスクに対応するための枠組みネットワーク接続機器(コネクテッドデバイス)におけるエコシステムの進展は、新たな脅威が頻繁に出現し、リスクの境界を明確に定義しにくい環境において、信頼できるセキュリティを確保した機器を開発・製造するうえで重要な課題を提起している。Framework)は、継続的なリスクマネジメントを通じた事業戦略上の意思決定に基づいてガバナンス機能や管理機能を提供する包括的なアプローチを採用しており、責任を持ってスマートカープログラムを構築するための基盤と体制を提供するものである。KPMGでは、最近のスマートカーにおけるサイバー脆弱性の事例を使って、CDDFではスマートカーのリスクに対する予防措置やリスク検出手段の構築がどのように策定されるかについて分析した。革新的技術と遠隔操作機能により、車両の安全性に新たな未知の脅威が生まれた。携帯電話ネットワークを通じて遠隔操作により車両に接続することができた。この脆弱性は、テレマティクス機能を提供するプロバイダーの問題により可能となった。改善のために車両のリコールをしなければならなかった。重要な車両駆動系部品のセキュリティが十分に確保されておらず、また無線システムやメディアシステムから正しく分離されていなかった。幸運なことに、業界の意識を高め車両のサイバーセキュリティを向上させるための事例としてこれを活用するという意図を持ったセキュリティ研究者により、こうしたスマートカーの脆弱性は特定された。多くの技術と同様に、セキュリティが完璧に確保された状態というのは現実的ではないだろうが、過去の出来事から学び、ガバナンスのプロセスや統制システムを確立することにより、将来、よからぬ出来事が起こる可能性やその影響を抑えることに貢献することができる。それには極めて重要な5つのステップがあり、KPMGでは、自動車業界においてそれらが役立つことと期待している。ネットワーク接続機器(コネクテッドデバイス)を開発する組織は強固なエンタープライズリスクおよびガバナンス活動を確立することにより、革新的戦略と先端テクノロジーリスクとの間の適切なバランスを確保しなければならない。サイバーセキュリティおよびデータプライバシーについては、車両技術設計のすべての側面に組み込まなければならない。無線機能や遠隔アクセス機能については、徹底的な脆弱性・侵入テストの対象とすべきである。重要な駆動系部品を、遠隔アクセス機能から多層的かつセキュリティが確保された形で分離することを義務づける。プログラムとタイムリーかつ効果的な修正プロセスが、自動車メーカーにとって、顧客サービスを改善し消費者の信頼を得るうえで新たに取り組むべき領域となっている。セキュリティ上の修正は前向きに行うべきものであり、利便性の高い方法で提供すべきものである(たとえば、無線による修正等)。サードパーティベンダーは車両のサイバーセキュリティ向上に不可欠な要素となっている。強固な監視プロセスは、ベンダーに目を配り、制約を課し、詳細なセキュリティ要件を適用するものでなければならない。自動車メーカーを問わず、またどれだけ多くのベンダーがそのネットワーク接続エコシステムを構成しているかを問わず、サイバーセキュリティリスクは究極的にはOEMの責任体制、また多くの場合には、その説明責任のなかに存在する。Act)」を議会に提出した。(NHTSA)と連邦取引委員会(FTC)が、自動車メーカーを対象とした連邦基準を策定・実行することにより、車両のサイバーセキュリティを向上させドライバーのプライバシーを保護するよう指導することになるだろう。した新たな連邦基準は、下記の規定を実行することで、自動車メーカーにさらに強固なガバナンスとプロセスの透明性を義務づけることになるだろう。Car法が「モノのインターネット(IoT)」に直接対応する最初の連邦法案となるなかで、ネットワーク接続機器(ここではスマートカー)のリスクに対してガバナンスを求める声が高まっていることは明らかである。この法律が最終的に成立するか否かにかかわらず、自動車メーカーはさらに厳格なセキュリティおよびプライバシー要件を適用し、自社の消費者を保護することが期待されている。KPMGの先端テクノロジーリスクサービスについてテクノロジーがビジネスに与える影響を否定することはできない。クラウド、コネクティビティ、モバイル、サイバーセキュリティ、IoTが職場に浸透し、ワークスタイルを変えつつある。これにより、組織はこれまで以上に思考を速め、柔軟に対応し、テクノロジーとビジネスとの間でどのように整合性を確保していくのかについて工夫することを余儀なくされている。KPMGの先端テクノロジーリスクサービスとサイバーセキュリティアドバイザリーサービスは、クライアントがこの新たなデジタル世界において責任ある形で事業を展開していくことを支援している。テクノロジーやリスク管理の専門家で構成されるKPMGの優れたネットワークが、クライアントの事業を評価し、そのリソースとKPMGのパワーを投入することにより、リスクと業績のバランスを最適なものとする。その結果、クライアントは安心感とさまざまなプラットフォームを管理するための柔軟性を得て、適応性に富んだ事業ソリューションを実現できる。組織はその目標達成を妨げる破壊的な力に影響されることなく、先端テクノロジーのメリットを享受することが可能となる。kpmg.socialMediaご依頼・ご相談RFP(提案書依頼)Myページへ会員登録すると、興味・関心のあるテーマのコンテンツが表示され、お気に入りの記事をライブラリに保存できます。新規ウィンドウ、またはタブで開くRFP(提案書依頼)送信RFP送信KPMGのインサイトがあなたとあなたの企業にどのように役立つかをご覧ください。無効なメールアドレスです。reserved.close。