その対策は「交換可能」ですか？

　ここからは、自動車業界だけでなく、IT、製造業含め全ての業界が考えるべきことを押さえておきましょう。まず、「作った人間だけしか知らないはず」のもので守ることはもう時代遅れです。例えば開発社のみがアクセスできる特別なID、パスワードでメンテナンスが行えたり、特殊な場所にアクセスポートを用意し、マニュアルには記載しなかったりといった手法を用意することは、攻撃者に悪用されることを前提とすべきです。かつてルーター機器などではそういった開発者限定のパスワードが用意されていることが、後に「バックドア」として追及されることになった事例も多くあります。今回のバンパー裏からアクセスできてしまうことも、これに近いものなのではないでしょうか。

　先の境界防御に変わる手法は、既にITの世界では急速に浸透しつつあります。「ゼロトラスト」と呼ばれる考え方は、ごく簡単に紹介すると「何も信頼せず、都度認証を行う」ことで安全を確保します。今回の事例でいえば、車載ネットワークといえども全ての通信を信頼することなく、存在する正しいデバイスからの通信であるかどうかを都度認証するという方法です。既に車載ネットワークにおいても通信を暗号化し盗聴対策をする手法や、通信内容に署名を行うことで不正な通信を検出する手法は自動車業界内でも実用段階にあるようです。つまり、今後発表される自動車に対しては、対策が進んでいくのではないかと考えています。

　問題は、これまで販売された自動車への対策でしょう。IT業界においては、OS、アプリなどを常にアップデートすることが可能です。しかし、自動車に対してアップデートを気楽に行うのは、いまはまだ難しいかもしれません。しかし今後は、そういったアップデートが行えるように考えを変えていく必要があるかもしれません。

　自動車に限らず、インターネットに接続されるIoT機器のアップデートが重要です。例えば「暗号化」を行ったとした場合、その暗号化につかう「鍵」のアップデートの仕組みが必要ですし、暗号手法も寿命があるため、長期間運用することを想定していたならば、暗号手法そのもののアップデートも考える必要があるでしょう。対策手法そのものをアップデートできるかという点が問われるわけです。

　IoTに関しては、まだノウハウが十分ではない場合もあるでしょう。その際にはぜひ、先行する研究内容をキャッチアップしていく必要があります。CANインベーダーによる攻撃を追いかけ、この問題の深さを知った方は、ぜひいろいろな資料を読んでみてください。情報処理推進機構（IPA）の下記のページも参考になるはずです。情報をキャッチアップし、ぜひ、安全な世界を作り出す第一歩を踏み出してみてください。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さんに覚えていただけるようなコラムにしたいと思います。お楽しみに！