自動車の制御系セキュリティ 制御システム(その11)

更新日

投稿日

 

情報マネジメント

 

【制御システム 連載目次】

 

 自動車業界が、最優先で取り組んでいるのが、「自動運転」で、この実現に向けては、AI技術の飛躍的な向上や法令対応が必要です。現在、そうした取り組みが世界規模で行われています。そして、制御システムのセキュリティ対応の重要性、技術的・事業的な難しさの矢面に立たされているのが、この産業領域であろうと思います。

 現代の自動車はエンジン、ステアリング、ブレーキのコントロールは全てマイクロコンピュータによる電子制御で行われています。人命にかかわるものなので、機能安全の国際規格ISO 26262に基づく認証も 行われています。

 それに対して外部からのサイバー攻撃が行われると自動車の安全に危害が及ぶことになりますので、セーフティを担保しながらセキュリティ対策をどのように行うのかについて、いろいろな議論が かわされてきました。

 国連の中でWP39と呼ばれる国際検討活動があり、その中で安全とセキュリティを統合するような国際規格の制定、認証制度の在り方などが検討されていて、ISO/SAE 21434 として2020年の秋ごろにリリースされることになっています。これは自動車の企画、開発、製造から廃棄にいたるライフサイクル全般にわたるセキュリティ活動に関するプロセスを定めているものです。

 自動車はプラント設備と異なり、専門知識のない一般人が運転を行い、工場のように限定された場所ではなく公道を走行すること、自然環境から さまざまな影響を受けることなどの大きな違いがあるため、IEC 62443のような...

 

情報マネジメント

 

【制御システム 連載目次】

 

 自動車業界が、最優先で取り組んでいるのが、「自動運転」で、この実現に向けては、AI技術の飛躍的な向上や法令対応が必要です。現在、そうした取り組みが世界規模で行われています。そして、制御システムのセキュリティ対応の重要性、技術的・事業的な難しさの矢面に立たされているのが、この産業領域であろうと思います。

 現代の自動車はエンジン、ステアリング、ブレーキのコントロールは全てマイクロコンピュータによる電子制御で行われています。人命にかかわるものなので、機能安全の国際規格ISO 26262に基づく認証も 行われています。

 それに対して外部からのサイバー攻撃が行われると自動車の安全に危害が及ぶことになりますので、セーフティを担保しながらセキュリティ対策をどのように行うのかについて、いろいろな議論が かわされてきました。

 国連の中でWP39と呼ばれる国際検討活動があり、その中で安全とセキュリティを統合するような国際規格の制定、認証制度の在り方などが検討されていて、ISO/SAE 21434 として2020年の秋ごろにリリースされることになっています。これは自動車の企画、開発、製造から廃棄にいたるライフサイクル全般にわたるセキュリティ活動に関するプロセスを定めているものです。

 自動車はプラント設備と異なり、専門知識のない一般人が運転を行い、工場のように限定された場所ではなく公道を走行すること、自然環境から さまざまな影響を受けることなどの大きな違いがあるため、IEC 62443のような規格では対応できないという判断にたっています。

 そこで、もっと自動車の事情に即したもので考えるべきだとなり、ISO/SAE 21434は機能安全規格のISO 26262と、米国自動車協会SAEが発行した自動車向けサイバーセキュリティガイドであるJ3061がベースとなって策定されています。日本も国土交通省と経済産業省が中心となって国内の法律の整備なども行われることになりますので今後の動向にも注視が必要です。

   続きを読むには・・・


この記事の著者

石田 茂

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。


「情報マネジメント一般」の他のキーワード解説記事

もっと見る
データサイエンスに求められるプレゼンテーションスキルとは:データ分析講座(その319)

  伝わらなければ意味はない。なぜなら、伝わらなければ、理解されないし、信用もされないし、一緒に何かをやろうともならないからです。ビジネス...

  伝わらなければ意味はない。なぜなら、伝わらなければ、理解されないし、信用もされないし、一緒に何かをやろうともならないからです。ビジネス...


利益病とデータ活用 データ分析講座(その233)

  【この連載の前回:データ分析講座(その232)DXはIT投資ではなく人財投資へのリンク】 ◆関連解説『情報マネジメントとは』 &n...

  【この連載の前回:データ分析講座(その232)DXはIT投資ではなく人財投資へのリンク】 ◆関連解説『情報マネジメントとは』 &n...


ロジカルシンキングのリスキリング 【厳選記事紹介】真の原因に迫る思考プロセス

【目次】 トラブルに遭遇した時に、真の原因に迫るその思考プロセスが分かっていたらムダな時間を費やさなくてすみ、出した結論に対しても自...

【目次】 トラブルに遭遇した時に、真の原因に迫るその思考プロセスが分かっていたらムダな時間を費やさなくてすみ、出した結論に対しても自...


「情報マネジメント一般」の活用事例

もっと見る
‐時代の流れを意識した開発テ-マの設定‐  製品・技術開発力強化策の事例(その5)

 前回の事例その4に続いて解説します。時代の流れに沿う開発テ-マとして、最近では、高齢者介護機器、環境関連機器、省エネ機器、情報技術(IT)等に関心が注が...

 前回の事例その4に続いて解説します。時代の流れに沿う開発テ-マとして、最近では、高齢者介護機器、環境関連機器、省エネ機器、情報技術(IT)等に関心が注が...


ソフトウェア特許とは(その1)

 色々と定義はありますが、ソフトウェア特許とは、よく言うビジネスモデル特許であり、情報システムの特許です。言葉に差はあると思いますが、我々実務家は、ソフト...

 色々と定義はありますが、ソフトウェア特許とは、よく言うビジネスモデル特許であり、情報システムの特許です。言葉に差はあると思いますが、我々実務家は、ソフト...


‐技術開発の目標について 第2回‐  製品・技術開発力強化策の事例(その16)

 技術開発の目標を解説する以下の項目4点について、前回は、1と2を解説しましたので、今回は、第2回として、3と4を記述します。          1....

 技術開発の目標を解説する以下の項目4点について、前回は、1と2を解説しましたので、今回は、第2回として、3と4を記述します。          1....