自働車サイバーセキュリティに関する最新情報をまとめ、分析したレポート「サイバーセキュリティ最新動向ガイド」2023年HY1版をリリース
- 2023年06月29日 10:00:00
- マネー
- Dream News
UNECE WP29自動車サイバーセキュリティ法規では、サイバーセキュリティ管理システムのプロセスによりセキュリティが適切に考慮されていることを証明することが求められ、それにはリスク管理や対策だけでなくサイバーセキュリティインシデント事例の脅威や脆弱性情報などのモニタリングも含まれます。UNECE法規のAnnex5では、脅威に関連する脆弱性および軽減策を車両やバックエンドサーバー、通信の脅威など7つのカテゴリでリスト化しており、OEMはそれらを考慮する必要があります。
本書では、自動車のハッキング事例を挙げながら、それらがAnnex5のどの項目に該当するかを分類しており、こうした情報が自社製品にどのように関連するのかを参照することが可能です。またそれらの事例に対し、サイバーセキュリティゴールおよびセキュリティ要件を含めた脅威の緩和策の推奨策、ISO21434で採用されることになるCAL(Cybersecurity Assurance Level)での基準も含めて整理しており、ハッキング事例を技術面およびリスク管理面の両方からわかりやすくまとめています。
https://insight.sbdautomotive.com/rs/164-IYW-366/images/IB_905_23_Cyber_Security_Intelligence_JPN.pdf
<本書の構成>
はじめに:本書の目的・対象・分析手法
概要:自動車業界における最新ハッキング動向
車への攻撃:車両の内部ネットワークおよびアプリケーションに関連する攻撃の分析
・Hyundai D-Audioヘッドユニット用ファームウェアのカスタマイズ
・VW ID 3 IVIに複数の脆弱性が発覚
・VW ID 3 ICAS1に複数の脆弱性が発覚
・SDRを用いたPLC4TRUCKSペイロードのリモート注入
・車載テレマティクスAPIのメモリ開示
・PWN2OWNでTesla Model 3へのゲートウェイ攻撃が実証される、など
バックエンド/スマートフォンアプリへの攻撃:バックエンドおよびその他のオフボードシステムに関連する攻撃の分析
・Mercedes-BenzでSSOの設定ミスによるリモートコード実行と数百の内部ツールへの不正アクセスのリスク
・BMWとRolls RoyceでSSOの設定ミスにより完全なアカウント乗っ取りが可能
・Ferrariで完全なアカウント乗っ取りと任意のアカウント作成が可能
・Spireon Systemsで追跡およびテレマティクスシステムへの任意のコマンド送信が行われる可能性
・Hyundai/Genesisの車両をハッカーがモバイルアプリを使って操作、など
自動車エコシステム全体における攻撃:OEMの組織全体および自動車サプライチェーンに関連する攻撃の分析
・FerrariのITシステムのデータ侵害
・イタリアでBMWの顧客データが流出
・Flipper zeroを使用した交通信号の改ざん、など
<レポートの詳細>
https://insight.sbdautomotive.com/rs/164-IYW-366/images/IB_905_23_Cyber_Security_Intelligence_JPN.pdf
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000283043&id=bodyimage1】
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000283043&id=bodyimage2】
各レポートの詳細に関するお問い合わせは下記にて承っております。
SBD Automotiveジャパン
〒460-0002 名古屋市中区丸の内2-18-22三博ビル6F
Tel: 052 253 6201
E-mail: postbox@sbdautomotive.com
https://www.sbdautomotive.com/ja/
【SBD Automotiveについて】
英国を本拠とする自動車技術の調査・コンサルティング会社です。1997年の創業以来、日本、欧州(英国とドイツ)、米国、中国の拠点から自動車業界に携わるクライアントをグローバルにサポートしています。
クライアントは自動車メーカー、サプライヤー、保険業界、通信業界、政府・公的機関、研究機関など自動車業界のバリューチェーン全体。調査対象エリアは欧州、北米、中国、ブラジル、インド、ロシア、東南アジアなど世界各国の市場を網羅。自動車セキュリティおよびIT、コネクテッドカー、自動運転などの分野において調査を実施、各種レポートやコンサルティングサービスを提供しています。
配信元企業:SBD Automotiveジャパン
プレスリリース詳細へ
ドリームニューストップへ
テイラー・スウィフトさんの好感度低下 米共和党支持層が離れる
東国原英夫氏、出直し斎藤元彦知事に「本質理解してない。筋として、正当性どうなの?」ツッコミ
神田正輝、最後の「旅サラダ」 冒頭の過去映像に照れる「今見ると本当にジジイ」
イスラエル首相「ヒズボラの弱体化を続ける」 国連一般討論演説
デリバリー限定でピザ全品半額!「ドミノ・ピザ」39周年記念キャンペーン開催!おトクな18日間
買うよりレンタルした方がお得になる、意外なもの4つ 借りて出費とスペースを節約
【スペイン】マジョルカの日本代表FW浅野拓磨は前節に続きベンチ外、チームは3連勝
良品計画が「薬用リンクルブライトシリーズ」を発売
ステーキかハンバーグのランチセットが1100円で食べ放題! 1日5食限定の1kgステーキ丼も登場!
田原総一朗氏「朝生」地上波ラスト放送に「テレビ面白くした人」「BSなら見る人減る」X反応様々
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ダンプ松本(61)の現在が色々と崩壊、衝撃的なブログ内容も
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
東国原英夫氏、総選挙「下手すると支持率70%になる」人物を実名告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
兵庫・斎藤知事「正直ずっと苦しかった」 進退は「だいぶ固まった」
松本人志飲み会参加セクシー女優、さらなる誹謗中傷メッセージ公開「私は強くない…もう無理」
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
ヒロシ&キーボーの山田喜代子容疑者 万引きで逮捕
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
ダンプ松本(61)の現在が色々と崩壊、衝撃的なブログ内容も
東国原英夫氏、出直し斎藤元彦知事に「本質理解してない。筋として、正当性どうなの?」ツッコミ
イスラエル首相「ヒズボラの弱体化を続ける」 国連一般討論演説
架空の高級外車転売事業で出資金詐取 詐欺容疑で35歳を逮捕
テイラー・スウィフトさんの好感度低下 米共和党支持層が離れる
田原総一朗氏「朝生」地上波ラスト放送に「テレビ面白くした人」「BSなら見る人減る」X反応様々
10キロ減量話題のテレ朝30歳女子アナ「夏休み」リバウンド増を実数報告「調子乗って(焦)」
低迷ウェストハムのロペテギ監督、サポーターにシーズン終了まで自分への判断を保留するよう伝える
マンCのMFロドリ今季絶望 右膝前十字靱帯と半月板の手術を受けたとグアルディオラ監督明かす
神田正輝、最後の「旅サラダ」 冒頭の過去映像に照れる「今見ると本当にジジイ」
「高野砂丘」 県天然記念物指定を町辞退 町民ら撤回求め請願 埼玉