@jidountenlabコネクテッドカーの普及が始まり、自動車が「つながるクルマ」となってさまざまな機能を提供し始めている。各車両のコネクテッド化が前提となる自動運転の実用化が本格化すれば、道路上はつながるクルマで埋め尽くされることになるだろう。このコネクテッド化に伴い、重要性を増すのがセキュリティ対策だ。悪意あるハッカーが自動運転車を標的にした場合、その損害は情報や金銭に留まらず、人命も危険にさらされることになる。自動運転車におけるコネクテッド化の危険性はどのように潜んでいるのか。ハッカーから守るためにはどのような対策が必要なのかを解説していこう。■通信の出入り口に危険性コネクテッドカーとして常時通信接続されることが基本となる自動運転車は、常にハッキングの危険にさらされているといっても過言ではない。従来の自動車は、VICS(道路交通情報通信システム)やETC(電子料金収受システム)、GPSなどの衛星測位システムなどの通信が大半で、基本的に自動車の制御システムとは独立して機能するため害はないものと思われていた。車載メディアプレイヤーのアップデートなどを経路にハッカーが侵入することは可能で、遠隔操作によってテレマティクスユニットの乗っ取りやドアの施錠・解錠、車両の位置データなどを取得するデモンストレーションが米国で実施されている。従来の自動車でさえハッカーの標的になり得るということだが、自動運転車であればその危険性が飛躍的に高まることになる。はじめセンサーが取得したデータやダイナミックマップを構成する要素データなどを常時やり取りしながら走行する。したデータのやり取りは、自動運転ソフトウェア開発事業者や運行管理システム提供者、V2V(車車間通信)、V2I(路車間通信)などさまざまな手段によりさまざまな相手と行うことになる。充電接続――など、挙げればキリがないほどだ。通信手段・経路が増えるということは、ハッカーにとってもそれだけ侵入経路が多様化することになるのだ。操舵システムが完全にコンピュータ化されていることと、各種システムが密接に連携・連動しているため、一つの経路からハッカーにすべての制御を乗っ取られる可能性があり、乗員のみならず周囲の人も含め、人命が危険にさらされることにつながる。悪意あるハッカーから自動運転車を守るためには、すべての情報・データの出入り口にセキュリティをかけ、しっかり守らないとならないのだ。自動運転車やコネクテッドカーの鍵に」も参照。2018■求められるセキュリティソフトの随時アップデートハッカーから自動運転車を守るためには、セキュリティソフトの導入とともに随時アップデートし、常に最新の状態を保つ必要がある。ここで活躍するのがOTA技術だ。現在の自動車は、ソフトウェア部分の更新や修正が必要になった際には基本的にディーラー対応となり、その都度取扱店などに足を運ばなければならないが、OTAによって無線通信を経由してデータを送受信することで、自動車ユーザーは自車のコクピットなどに表示される「更新を行いますか?」にYESと回答すれば自動で更新作業が行われ、手間や時間、労力などを大幅にカットできる。メーカー側も一斉に更新を行うことが可能になり、迅速な対応とともに更新漏れの懸念も少なくなるのだ。さまざまな機能がコンピュータ化され、ソフトウェアのかたまりとなる自動運転車においては、OTAがスタンダードな通信方法になっていくが、当然そこにもハッキングの恐れが介在することになる。大量のデータのアップデートが必要な際に高速データ通信が可能な通信拠点を利用する場合なども注意すべきだろう。OTAで一斉アップデート可能に」も参照。2019■純正アプリ以外のインストールに注意ドライバーが運転操作から解放される自動運転車においては、移動時間をどのように過ごすかという観点に大きな注目が寄せられている。車内空間の自由度が増し、いかに快適で充実した移動時間を過ごすことができるかに重きが置かれていくことになるのだ。エンターテインメントを中心に多様な車内向けコンテンツが充実していくことが予想されるが、ここに大きな注意が必要だ。スマートフォン同様さまざまなアプリが登場するが、中には悪意のあるアプリも含まれるためだ。インストールした不正アプリを介して個人情報や車両データを盗まれたり、そこからハッカーが侵入して車両の制御を乗っ取られるケースも想定される。純正アプリ以外の使用には特に注意が必要だ。■車載ストレージなどは信頼の置けるメーカー製にパソコン同様、自動運転車も後付けする製品やサービスがいろいろと登場し、車内をより快適な空間に変えていくことが予想されるが、セキュリティが脆弱な機器も中には含まれる。した機器経由で自動運転車がハッカーに乗っ取られることも想定されるため、車載ストレージをはじめとした各機器なども、メーカー推奨製品や信頼の置けるメーカー製にこだわったほうが良さそうだ。自動運転車のユーザーがとるべき対策としては、メーカーなどが発信する最新のセキュリティ情報をしっかり入手することと、安全な機器やサービス以外に手を出さないことが基本となる。パソコンにおいて、ユーザーのシステムへのアクセス権限を制限し、解除するために金銭を要求するランサムウェアが存在するが、同様に、自動運転車に対し「要求を飲まなければ車両を暴走させる」などと脅されれば非常な脅威となる。自動運転車におけるセキュリティ対策は最重要項目なのだ。ソフトウェアやコンピュータ機器の不具合に起因する突発的な故障などに対応するセキュリティ機能も必要となってくるだろう。日本においても、国際基準策定の提案をはじめ、人材育成や車両のサイバーセキュリティ防御性能を評価する手法、運用面での体制構築などに向けて調査・研究が進められている。自動運転時代が本格到来する前に、絶対的なセキュリティ体制の構築が必要不可欠であることは言うまでもなく、導入後もハッカーとの「いたちごっこ」に勝ち続けるセキュリティ技術が求められ続けることになるのだ。feed自動運転LABに掲載されている記事・写真の無断転載を禁じます。全内容は日本の著作権法や国際条約で保護されています。auto-complete.。