自律型/エレクトロ/コネクテッドモビリティ、および共有モビリティの中断は現実のものであり、サイバー攻撃に対してさらに脆弱です。
自動車産業についての当社の調査結果とは
他の業界と同様に、自動車業界でも、車の性能を向上させ、市場で注目を集めるためにソフトウェア化が進んでいます。上述した中断により、自動車業界のすべての利害関係者は、これらの主要な変化分野に関する戦略を再検討する必要があります。
ECU、自動車用デジタルキー、eFuse、センサー、パワードア、インフォテインメント、その他のスマートコンポーネントが相互作用して、ドライバーと乗客の快適性を向上させています。これらのスマートテクノロジーは自動車に限定されません。また、スマートインフラストラクチャやクラウドシステムと通信して、リアルタイムの更新、渋滞の検出、天気予報などの目的で使用することもできます。
自動車業界にとっての課題とは
相互接続システムの成長に伴い、最新の自動車は電子システムによって制御されています。これらの電子システムはさまざまなソフトウェアと接続で構成されています。このようなシステムを使用することで自動車は特定の機能やサービスを利用できるようになりますが、悪意のある攻撃からの脅威の増加にもつながります。デバイスと通信を保護する最適な方法は、デバイスにIDを提供し、通信を保護し、必要に応じて認証を有効にすることです。これはすべて暗号化キーによって実現します。
暗号化キーのセキュリティは、接続されたデバイスでの信頼の構築に寄与します。しかし、最新の自動車のキー数は増加しています。1台の車両につき約150個のECU（150キー以上に相当）を備えています。キーは他のデバイスや通信を保護するためにも使用されます。
サイバーセキュリティの主な課題は、自動車の生涯を通じたキー管理です。
Utimacoはこの課題を理解し、自動車産業向けTrust Suiteを開発しました。これは、ソリューションのコア要件を満たしながら、さまざまなユースケースのハードウェアセキュリティモジュール（HSM）に基づいてキーを保護します。
ソリューションの要件
| ID | 認証 | 可用性 | |
| 部品とコンポーネント | x | x | |
| データ | x | x | x |
| コミュニケーション | x | x |
ユースケース
デバイス認証
デバイス認証は、適用されるサービスだけでなく、車両の物理的および技術的品質を確保するためのルートオブトラストです。各アクセスポイントで、情報交換のたびに、すべての部品と情報を認証する必要があります。
ファームウェアのOTA（Over-the-air）セキュリティ
FOTA（Firmware Over-the-air）セキュリティを使用すれば、車両用の多数のスマートシステムやコンポーネントの安全なリモートソフトウェア/ファームウェアの更新が可能になります。FOTAを使用すると、スマートシステムやコンポーネント（ECUなど）をリモートセキュリティアップデートで最新の状態に保つことができます。
Data Vaulting
Efficient and secure purpose-built management system for secure data retention and fast data retrieval; designed against unauthorized access, data loss, and data manipulations.
Vehicle-to-Everythingのセキュリティ
V2X通信（Vehicle-to-Everything communication）は、車両とその周辺要素（車両、歩行者、インフラストラクチャなど）との間の情報交換に役立ちます。車両とその他の要素を保護するためには、この通信を保護することが重要です
自動車用デジタルキーセキュリティ
自動車用デジタルキーの出現により、自動車ユーザーはスマートフォンのみを使用して車両をロック、ロック解除、または開始することができます。車両のハッキングを防ぐには、デジタルキーから車両への安全なデータ送信が必要です。
eSIMプロビジョニング
eSIMは、世界中の携帯電話の接続において安全な柔軟性を実現します。車両向けの安全なeSIMプロビジョニングにより、世界中のどこからでも攻撃者が車両にアクセスするのを防止します。
Post Quantum Cryptography
Post Quantum Cryptography (PQC) is pivotal in ensuring the long-term security of communication and data in the automotive industry, as it focuses on cryptographic algorithms that remain resistant to quantum attacks.
