アズジェント、自動車用認証ソリューション「SafeCAN」提供開始
ネットワークセキュリティソリューションの提供を 主業務とする株式会社アズジェント（所在地：東京都中央区、代表取締役社長：杉本隆洋、 JASDAQ：4288、以下、アズジェント）は、Karamba Security Ltd.（カランバセキュリティ CEO & Co-founder：Ami Dotan 所在地：イスラエル 以下、Karamba社）の 車両内のネットワークにオーバーヘッドをかけず認証を行い、セキュリティを確保する自動車用認証ソリューション「SafeCAN」の提供を開始します。
【背景】
現在、自動車メーカーをはじめとする多くの企業が自動運転車の開発に取り組んでいます。人の手を介さない自動運転においてセキュリティ対策は必須であり、インターネット経由での不正アクセスに対して多くの企業が検討、対策を行っています。同時に、自動車への物理ハッキングや許可されてないECU（電子制御ユニット）からの送られてくる不正な通信から自動車を保護するために車両内の通信においても認証を行い、セキュリティを確保する必要があります。しかしながら、車両内のネットワーク、特にCANバス（※1）は既に機能的に飽和状態になっており、ネットワークスループットを消費する認証データを処理する余裕がありません。このため、車両内の認証機能が欠如しており、物理ハッキング等による危険にさらされていました。
また、同時にOTA（※2）を用いたソフトウェアアップデートにおいても、認証が欠如しているため、攻撃者が車をハッキング、OTAアップデートに成りすまして悪質なソフトウェアをECUにインストールすることを防ぐことができませんでした。
【SafeCAN】
Karamba社の「SafeCAN」は、車両内のネットワーク認証を提供するEnd-To-Endの自動車用認証ソリューションです。ネットワークオーバーヘッドがかからないため、過度な負荷をかけずCANバスの通信を認証することができます。このため、ECUは認証されていない不正な送信元による制御コマンドを無視し、正規な制御コマンドのみを受け付けることができます。また、OTAアップデートにおいてもECUは「SafeCAN」に認証されていない変更を受け付けないため、安心してOTAアップデートを行うことができます。
さらに、Karamba社のSafeCANとCarwall（※3）を併用して利用することにより、車両内の安全な通信や認証されたOTAアップデートを提供するとともに、ECU自体もインメモリ攻撃等によるサイバー攻撃から守ることができます。
Karamba社のCEO & Co-founderであるAmi Dotanは、「SafeCAN」の提供にあたり、以下のようにコメントしています。
「SafeCANは、当社OEM顧客の意見をもとに、車両内通信において未解決となっていたセキュリティ問題を解決すべく開発しました。自動車メーカーは、物理ハッキングだけでなく、クラウド-車両間のセキュアな通信を利用するためのOTA技術が使われることをセキュリティ上懸念していますが、彼らのセキュリティ対策はクラウド-ゲートウェイ間で終わってしまっています。SafeCANはECUとの通信のセキュリティを担保し、正規の通信のみを受け入れるため、安全性が損なわれません。」
また、Strategy Analytics社のAutomotive Connected Mobility部門のディレクターであるRoger Lanctot氏は「Karamba社のSafeCANは、車両内の通信を認証し、ハッキングからシステムを守るという業界のニーズだけでなく、OTAアップデートがマルウェアをインストールするために使われないよう安全を確保するニーズにも応えています。」とコメントしています。
※1 Controller Area Networkバス。自動車に搭載されたさまざまなECUを繋ぐ通信ネットワーク。エンジンコントロール、ブレーキシステム、ナビゲーションシステム、カメラなどさまざまなデバイスがCANバスで制御される。
※2 Over The Air。ECUのソフトウェア更新の際に無線通信を用いることにより、不具合の修正、機能追加が即時に行われているため、多くの自動車メーカーがOTAの採用を行っている。
※3 Karamba社のAutonomous （自動・自立型） セキュリティ製品。製造の過程で、あらかじめ定められたソフトウェア挙動のみを許可することにより、セキュリティバグを悪用した攻撃を防御する。（https://www.asgent.co.jp/products/IoT/iotwall.html）
【背景】
現在、自動車メーカーをはじめとする多くの企業が自動運転車の開発に取り組んでいます。人の手を介さない自動運転においてセキュリティ対策は必須であり、インターネット経由での不正アクセスに対して多くの企業が検討、対策を行っています。同時に、自動車への物理ハッキングや許可されてないECU（電子制御ユニット）からの送られてくる不正な通信から自動車を保護するために車両内の通信においても認証を行い、セキュリティを確保する必要があります。しかしながら、車両内のネットワーク、特にCANバス（※1）は既に機能的に飽和状態になっており、ネットワークスループットを消費する認証データを処理する余裕がありません。このため、車両内の認証機能が欠如しており、物理ハッキング等による危険にさらされていました。
また、同時にOTA（※2）を用いたソフトウェアアップデートにおいても、認証が欠如しているため、攻撃者が車をハッキング、OTAアップデートに成りすまして悪質なソフトウェアをECUにインストールすることを防ぐことができませんでした。
【SafeCAN】
Karamba社の「SafeCAN」は、車両内のネットワーク認証を提供するEnd-To-Endの自動車用認証ソリューションです。ネットワークオーバーヘッドがかからないため、過度な負荷をかけずCANバスの通信を認証することができます。このため、ECUは認証されていない不正な送信元による制御コマンドを無視し、正規な制御コマンドのみを受け付けることができます。また、OTAアップデートにおいてもECUは「SafeCAN」に認証されていない変更を受け付けないため、安心してOTAアップデートを行うことができます。
さらに、Karamba社のSafeCANとCarwall（※3）を併用して利用することにより、車両内の安全な通信や認証されたOTAアップデートを提供するとともに、ECU自体もインメモリ攻撃等によるサイバー攻撃から守ることができます。
Karamba社のCEO & Co-founderであるAmi Dotanは、「SafeCAN」の提供にあたり、以下のようにコメントしています。
「SafeCANは、当社OEM顧客の意見をもとに、車両内通信において未解決となっていたセキュリティ問題を解決すべく開発しました。自動車メーカーは、物理ハッキングだけでなく、クラウド-車両間のセキュアな通信を利用するためのOTA技術が使われることをセキュリティ上懸念していますが、彼らのセキュリティ対策はクラウド-ゲートウェイ間で終わってしまっています。SafeCANはECUとの通信のセキュリティを担保し、正規の通信のみを受け入れるため、安全性が損なわれません。」
また、Strategy Analytics社のAutomotive Connected Mobility部門のディレクターであるRoger Lanctot氏は「Karamba社のSafeCANは、車両内の通信を認証し、ハッキングからシステムを守るという業界のニーズだけでなく、OTAアップデートがマルウェアをインストールするために使われないよう安全を確保するニーズにも応えています。」とコメントしています。
※1 Controller Area Networkバス。自動車に搭載されたさまざまなECUを繋ぐ通信ネットワーク。エンジンコントロール、ブレーキシステム、ナビゲーションシステム、カメラなどさまざまなデバイスがCANバスで制御される。
※2 Over The Air。ECUのソフトウェア更新の際に無線通信を用いることにより、不具合の修正、機能追加が即時に行われているため、多くの自動車メーカーがOTAの採用を行っている。
※3 Karamba社のAutonomous （自動・自立型） セキュリティ製品。製造の過程で、あらかじめ定められたソフトウェア挙動のみを許可することにより、セキュリティバグを悪用した攻撃を防御する。（https://www.asgent.co.jp/products/IoT/iotwall.html）
【お問い合わせ先】
株式会社アズジェント〒104-0044 東京都中央区明石町6-4
TEL：03-6853-7402 E-mail：info@asgent.co.jp
http://www.asgent.co.jp/
株式会社アズジェントのプレスリリース
