発表日：10月19日
発表元：日立製作所、トレンドマイクロ、日本マイクロソフト
表　題：コネクテッドカー向けセキュリティソリューションの共同開発に合意

　株式会社日立製作所(以下、日立)、トレンドマイクロ株式会社(以下、トレンドマイクロ)、日本マイクロソフト株式会社(以下、日本マイクロソフト)の3社は、コネクテッドカー向けセキュリティソリューションを共同で開発することに合意しました。
　具体的には、日立の自動車およびIT向けソリューション、トレンドマイクロの自動車およびクラウド向けセキュリティソリューションとスレットインテリジェンス、マイクロソフトのクラウドプラットフォームを組み合わせ、コネクテッドカーの車両内部のセキュリティソリューションや自動車およびその周辺システムへのサイバー攻撃を検知・分析・管理するシステムなどコネクテッドカー向けセキュリティソリューションを共同で開発し、2022年中に自動車メーカーや自動車サプライヤー向けに日本での提供を開始する予定です。また、グローバルでの提供も検討していきます。

＜協業により提供するソリューションの特徴＞
１．車両に対するサイバー攻撃やリスクを検知・防止
・カーナビなどのインターネットに接続される車両の情報システム*1については、トレンドマイクロの自動車向けセキュリティソリューション「Trend Micro IoT Security for Automotive」を用いて、サイバー攻撃を検知、ブロックします。

・アクセルやブレーキなどの制御システム*2、制御システムと情報システムの通信を担うシステムのセキュリティについては、誤検知・過検知の少ない日立独自の車載IDS*3を用いて、監視のオペレーション負荷を軽減します。

・トレンドマイクロと日立がそれぞれ車両向けに提供するセキュリティソリューションを用いて、脆弱性を悪用した攻撃や通信異常等のセキュリティセンサーログを収集し、クラウドへ送信します。

*1 情報システムは、カーナビなどの車載インフォテインメント機器（IVI：in-Vehicle Infotainment）などを指します。
*2 制御システムは、アクセルやブレーキなどの自動車の走行を制御する機器などを指します。
*3 IDS(Intrusion Detection System)：侵入検知システム。

２．高機能で安全性の高いクラウドプラットフォームを提供
・日本マイクロソフトのクラウドプラットフォームMicrosoft Azure上に、自動車に関するサイバー攻撃を検知・分析・管理する基盤を構築します。1秒間に何百万のイベントを取り込むストリームデータ処理機能と保管用のデータベースにより、セキュリティログやアラートのデータを、脅威の検知を行うための解析データと、証跡として必要なデータに分けて保管します。本取り組みでは、Azureのインフラ環境セキュリティとコンプライアンス対応を活用します。1日当たり約8.2兆のセキュリティシグナルからなるマイクロソフト・インテリジェント・セキュリティ・グラフを活用し、最新のセキュリティ脅威検知に役立たせます。

・自動車に関するさまざまなデータが保存されるクラウドは、トレンドマイクロのクラウド向けセキュリティソリューション「Trend Micro Cloud One」により保護します。

３．車両データと連携し、サイバー攻撃の全体像を可視化
・車両に対する脆弱性を悪用した攻撃や通信異常等のセキュリティセンサーログ、カーナビなど情報システムの起動状況、アクセルやブレーキなど制御システムの動作状況、走行情報等の車両ログをクラウドに集約します。セキュリティセンサーログ情報、車両ログ情報、クラウド側のサイバー攻撃を検知・分析・管理する基盤、トレンドマイクロのスレットインテリジェンスを活用した自動車向けの脅威情報基盤を連携させることで、車両からクラウドにおけるサイバー攻撃の全体像と対処が必要な対象を可視化します。加えて、脅威情報基盤により、膨大なログからインシデント対応に必要な情報の整理と対処方法を導出し、SIRT*4/SOC*5担当者の攻撃の早期特定と迅速な初動対応を支援します。

*4 SIRT(Security Incident Responsible Team)：システムなどにセキュリティ上の脅威が発生した際に対応する組織。
*5 SOC(Security Operation Center)：セキュリティオペレーションセンター。

＜協業の背景＞
　デジタル技術の進化などを背景に市場を拡大しているコネクテッドカーは、外部ネットワークに接続され、自動車や周囲の道路状況などの各種データを集積・分析することで、安全性や利便性向上を実現しています。しかし、ネットワークとの接続により、コネクテッドカーはサイバー攻撃の脅威にさらされているため、サイバー攻撃の発生や兆候を迅速かつ確実に検知し対処するために、コネクテッドカー内部やコネクテッドカーが接続するプラットフォームのセキュリティ対策、それらを継続的に監視する対応が必要となります。また、公道を走る乗用車、トラック、バス、トレーラーなどを販売する自動車メーカーは、地域ごとに安全性確保に関する法規対応を求められています。例えば、国連の「自動車基準調和世界フォーラム(WP.29)」では、サイバーセキュリティに関する国際基準が成立し、日本・欧州などで2022年7月以降に販売される新型車などを対象に対応が求められています。
　コネクテッドカーをサイバー攻撃から保護するには車両（情報システムおよび制御システム）、車両から送信されるデータが保存されるクラウドへの攻撃を保護する仕組みに加えて、車両から送信されたデータやクラウドのデータを相関的に分析し、サイバー攻撃の兆候を把握し対処しなければなりません。
　このような状況において、日々進化する攻撃手口を踏まえて、グローバルで稼働する膨大な数の自動車を監視し安全性を確保できるソリューションを提供するには、セキュリティ、クラウド、ITシステム、自動車システムに対する深い知見、幅広いノウハウ、高い技術が必要です。

〔公式ページ〕
▷日立製作所、トレンドマイクロ、日本マイクロソフト：コネクテッドカー向けセキュリティソリューションの共同開発に合意
※掲載テキストは発表情報の全文または一部抜粋です。元となるプレスリリースは発表元による発表当時のものであり、最新情報とは異なる場合があります。※詳細情報は公式ページをご参照ください