(1/4)車載システムの進化を支えてきたCANに代表される車内ネットワーク。この車内ネットワークに対するサイバー攻撃は、多層防御(Defense-in-depth)の原則に基づき、4つのレイヤー(階層)によって防ぐことが推奨されている。今回は、車内ネットワークのセキュリティに焦点を当てます。車内ネットワークのアーキテクチャと通信、両方がセキュアであることが求められます。メカニカルな機構や機能が、カーエレクトロニクスやソフトウェアで制御するシステムが移り変わっていく中で、シンプルかつスタンドアロンなシステムから、より一層複雑なコネクテッドシステムに変容してきました。その結果としてセキュリティ面での脆弱性が高まり、攻撃者が狙いを定める対象領域や攻撃を誘因する要素も増えることになります。これは、多くのセキュリティ研究者がこの数年間で自動車へのサイバー攻撃やハッキングを幾つも成功させてきたことからも明白です。セキュアな車内ネットワークのアーキテクチャが非常に重要になります。先述のサイバー攻撃やハッキングの例では、攻撃者にとって利用できる“入口”が幾つか示されてきました。II」ポートに直接接続し車内ネットワークにアクセスするなど※1)※2)※3)※4)。セキュリティの原則である多層防御(Defense-in-depth)の観点から、車内ネットワークのセキュリティも階層(レイヤー)アプローチが推奨されます。Bosch(ボッシュ)が推奨するレイヤーセキュリティの手法は、図1のように4つのレイヤーがあります※5)。SNSfacebooktwitterITmediaはアイティメディア株式会社の登録商標です。