車載サイバー セキュリティで車両をハッキングから守る

現代の自動車には、旅客機よりも多くのコード行数が使用されています。音楽の再生、天気情報の確認、ガソリン代の支払い、駐車スペースの検索、さらには自動運転まで行うことができます。しかし、外部との接続性が高まることで、データセキュリティの課題も深刻化しています。車載ネットワーキング (IVN) およびクラウド接続の普及に伴い、車両に対するサイバー攻撃の脅威が増大しています。車載用半導体のリーディングサプライヤーとして、インフィニオンはこれらの脅威の阻止に貢献しています。

自動車ハッキング: 現代における脅威

現在、何百万台もの自動車がクラウドに接続されています。つまり、これらの車両の各要素は、エンターテインメント、ナビゲーション、超音波センサー、RADAR、LIDAR、カメラ、サードパーティ アプリケーション、車載センサーが生成するデータなど、より大規模なデジタルエコシステムの中で動作しているということです。

しかし、現代の自動車には強力な車両サイバーセキュリティ対策が施されているにもかかわらず、依然として脆弱な部分が存在します。2025年には、研究者チームが2020年モデルの日産リーフをハッキングし、携帯電話回線を介してBluetoothやインフォテインメントシステムが乗っ取られる可能性を実証しました。

車両ハッキングは重大な脅威をもたらすため、自動車メーカーには車両に対する安心と信頼性を確保する責務があります。車車間 (V2V)、路車間 (V2I)、車両・ネットワーク間 (V2N)、車両・人間間 (V2P) を問わず、あらゆるデータソースとデータ通信を、遅延や妨害から保護する必要があります。

MACsecによるアンチハッキング車載サイバーセキュリティ

セキュリティを強化し車のハッキングに対抗するため、インフィニオンのエンジニアは、車両本来のE/Eアーキテクチャに数多くの車載サイバーセキュリティソリューションを組み込んでいます。これらの多くは、他業界においてもすでに実績のあるアプリケーションです。

アンチハッキングソリューションの中でも代表的なものが、メディア アクセス制御セキュリティ (MACsec) です。MACsecには次の特長があります。

  • センサーと送信先の間でデータを認証または暗号化します。
  • ポイントツーポイントおよびホップバイホップでデータ通信を保護することで、車載ネットワークのセキュリティを強化します。
  • 侵入、中間者攻撃、リプレイ攻撃などのレイヤー2におけるセキュリティ脅威を防止します。

MACsecは、堅牢なプロトコル、暗号化、認証によって車両のサイバーセキュリティを強化し、自動車ハッキングを防止するためのソリューションの1つです。しかし、データ通信のあらゆる層を保護する必要があり、そのためには複雑なセキュリティ機構、適切に設計されたインターフェース、ならびに対応するファームウェアとソフトウェアの利用が必要です。これらを組み合わせることで、サイバー攻撃の検知およびブロックの精度と信頼性が向上します。

レイヤー/ゾーン

車両にさらなる保護が必要となるのはどのような場合か

車両、ドライバー、同乗者を守るためには、シリコンとソフトウェアの両面で、堅牢かつプロアクティブな保護が求められる一般的なユースケースが数多くあります。以下にその例を示します。

  • ソフトウェア/ファームウェアのアップグレード: 自動車メーカーがソフトウェアまたはファームウェアを更新する場合 (またはサードパーティによる更新を許可する場合) 、セキュアな環境とプロトコルのもとでのみアップデートが実行されるようにする必要があります。これは、半導体のファームウェアに実装されたセキュア ブートによって実現できます。
  • センサーと危険データ: 車両のセンサー技術 (レーダー、LiDAR、カメラなど) が周囲を監視して潜在的な危険を検知する際、生成されるデータのセキュリティを確保するとともに、その正確性を検証できるようにする必要があります。
  • 車車間通信: 車両同士が相対位置、速度、進行方向について情報をやり取りする際は、そのデータを保護するとともに、正確性を検証できるようにする必要があります。これは、特に自動運転車や自律走行車において重要です。
  • 時間的制約のあるデータ: 画面に表示される警告や画像が正確で信頼できるかどうかを、ドライバーが確認するまでにわずかな遅れも許されません。車両が外部ソースから地図、インフラ、交通、インフォテインメントを更新するための時間的制約のあるデータを受信する場合、そのデータは安全であり、正確性が検証可能でなければなりません。これらの警告を悪用すると、運転者と製造業者に重大な結果をもたらす可能性がある。

自動車メーカーはなぜ自動車ハッキングに関心を持つべきですか？

自動車情報共有分析センター (AUTO-ISAC) が述べているように、「1社への攻撃は、業界全体への攻撃である」。

コネクテッドカーには共通する脆弱性があり、ハッキングの防止は業界全体の共通課題です。そのため、OEMとTier 1、Tier 2、Tier 3のサプライヤーが、サプライチェーン全体で連携する必要があります。その理由は次のとおりです：

高まる消費者の期待: 運転者は、以前の世代では想像もできなかったような車両安全機能 (死角警告、自動車間距離の自動調整、スマート展開エアバッグなど) を当然のものとして期待するようになっています。消費者の基準と期待は高まっており、自動車データのセキュリティは今や重要な社会的優先事項となっています。

ドライバー エクスペリエンス: 車両サイバーセキュリティの強化により、ドライバーにとってコネクテッドカーのハッキングは不安要素でなくなりつつあります。この信頼の向上は、より堅牢なIVNおよびインフラと相まって、優れたドライバー エクスペリエンスにつながり、メーカーにとってもプラスに働きます。

規制適合の強化: 自動車のサイバーセキュリティの向上により、ISO 26262、ISO/SAE 21434、UNECE規則155などの自動車およびイーサネット規格への準拠が強化されます。車両の高度化とサイバー攻撃の巧妙化が進む中、こうした統一規格は、道路交通システム全体の完全性を保護するうえで重要な役割を果たします。

公共の安全: 自動車ハッキングは、データ セキュリティに対する脅威にとどまりません。ハッカーは遠隔から車両を制御したり、センサーや警告システムを無効化したりすることができ、事故や誤動作を引き起こす可能性があります。

 

インフィニオンによる自動車ハッキング防止への取り組み

インフィニオンは、車両ハッキングに対抗する協調的なエコシステムのパートナーであることを誇りに思っています。インフィニオンの製品カタログには、高性能かつ超セキュアなMCU、マイクロチップ、センサー、ブリッジ、PHY、カメラなど、複数世代にわたる車載コンポーネントが揃っています。

インフィニオンのBRIGHTLANE™ 車載Ethernet PHYファミリーは市場をリードしており、車のハッキングを防止し、車載サイバーセキュリティを向上させるための安全で堅牢なソリューションを提供します。

ハッカーとの競争において、対応の遅れは許されません。インフィニオンのセキュアな車載Ethernet製品ポートフォリオを、ぜひご覧ください。