パナソニック AIS社

自動運転車をハッキングなどの脅威から守る！　侵入検知・防御システム

パナソニックオートモーティブ＆インダストリアルシステムズ社は、自動運転およびコネクテッドカーに対するサイバーセキュリティ対策を実現する、「オートモーティブ侵入検知・防御システム」を開発した。

公開 2017年10月16日 08時00分

更新 2017年12月26日 14時35分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　パナソニックオートモーティブ＆インダストリアルシステムズ社は2017年10月10日、自動運転およびコネクテッドカーに対するサイバーセキュリティ対策を実現する、「オートモーティブ侵入検知・防御システム」を開発したと発表した。

　同システムを適用することで、サイバー攻撃による車載システムへの攻撃やウイルスなどの侵入をリアルタイムで検知できるようになり、防御システムがこれら攻撃を駆除、無効化することで、自動運転およびコネクテッドカーの安全走行を確保。今後の車載セキュリティの法規制化への対応が容易になるとしている。

次世代自動車に必須となるサイバーセキュリティ技術

　同システムは、車載機に搭載する「監視モジュール」と、監視モジュールと連携する「監視クラウド」から構成される。車載機の監視モジュールは監視ルールに基づき、車両内部を監視する。既存の監視ルールで検知できないような攻撃を発見した場合は、監視クラウドから監視モジュールの監視ルールを変更および更新することで、新しい攻撃にも対応でき、出荷後であっても車両の安全を長期間維持できる。また、事前に攻撃の予兆を捉えることで、対策検討を先んじて実施することが可能となり、攻撃の影響を最小限に抑えることができるという。

　同システムは、「車載機型ホスト侵入検知技術」「車載機型CAN侵入検知技術」「車載機型Ethernet侵入検知技術」「クラウド型車両侵入検知技術」の4つの技術を備える。

オートモーティブ侵入検知・防御システムのイメージ図

　車載機型ホスト侵入検知技術とは、攻撃の初期段階であるインターネットからの侵入を検知する独自技術。車載インフォテインメント機器（IVI）や通信制御コントロールユニット（TCU）といったインターネット接続機器に搭載して利用する。LinuxなどのOSや各種セキュリティ機能から取得できるログの中から明確に攻撃と判断されるものに加え、それ単独では攻撃だと判断できない挙動情報を複数組み合わせて攻撃を判別する。

　車載機型CAN侵入検知技術は、攻撃の第2段階に当たるCAN通信への侵入を検知する独自技術。ECUなどのCAN接続機器に搭載して利用する。CANフィルターおよびCAN監視により、車両のさまざまな状態を考慮してコマンドの不正を判定。ある条件下においては、誤検知をほぼ無視できる値にまで抑えることが可能だという。さらに、単一のコマンドごとに不正判定ができるため、検知後のリアルタイムな防御動作につなげることも可能だとする。

　車載機型Ethernet侵入検知技術も、攻撃の第2段階に当たるイーサネット通信への侵入を検知する独自技術で、ECUなどイーサネット接続機器に搭載する。ECUが受信または中継する不正なEtherフレームをフィルタリングするEtherフィルターとして利用できる。判定方式は、軽量な不正判定が可能な「俯瞰方式」と、より正確に判定できる「詳細方式」があり、これらを組み合わせた柔軟な検知が行えるという。

　最後のクラウド型車両侵入検知技術は、複数車両の車載機から収集する大量のログを機械学習により解析する独自システムで、クラウドに配置して利用する。事前に学習した車載ネットワークモデルにより、自動的にセキュリティ上の脅威となり得るログのみに絞り込んだ後に、攻撃分析官が実際に絞り込んだログのみを分析する。前述の車載機型の各侵入検知技術と連動させることで、攻撃が顕在化する前の予兆を捉えられるとする。