2015年02月度 ISACA名古屋支部月例会

１）「車載セキュリティにおける課題」、押田大介様のご講演
[要旨]：近年の自動車においては、保護すべき自動車内部の資産が急増している。このため、欧州プロジェクトのEVITAなど、様々な団体で自動車におけるセキュリティ実装の議論が活発化しており、すでに実装要求のフェーズとなっている。このような流れを踏まえ、セキュリティ設計における各フェーズでの課題の洗い出しと、方針の概要を示す。

２）「セキュアエレメントを基点とした車載制御システムの保護」、竹森敬祐様のご講演
[要旨]：自動車の走行支援に向けた議論が活発になる中で、走る・曲がる・止まるに関わる車載制御システム(In-Vehicle Network)に対する攻撃が脅威となっている。本講演では、車載制御システムの堅牢化に向けた業界の取り組み状況を概観しつつ、最新の研究動向として、Electronic Control Unit(ECU)に搭載されたHardware Security Module（HSM）や通信モジュールに内包されるSIMなどのセキュアエレメントを基点にした車載制御システムの堅牢化技術について考える。具体的には、(i)ECUのセキュアブート、(ii)ECUの認証、(iii)CANパケットの認証、(iv)ECUコードのリモートリプログラミング、そしてこれらを支える(v)ECUへの鍵配布の一例を紹介する。また、インフォテイメント機器のオープン化に伴う配慮すべき課題についても列挙しておく。