準拠した自動車製品のセキュリティでサイバー脅威の先を行く

サイバーセキュリティ事故は、自動車業界におけるビジネスリスクのトップ5に入っている[Allianz Risk Barometer 2022]。新しい技術、インターフェースの増加、開発サイクルの短縮、複雑なサプライチェーンは、サイバーリスクの増大につながる。これに対応するため、ISO/SAE 21434、UN R 155、UN R 156といった国際的なサイバーセキュリティフレームワークだけでなく、JasPar TD-CSP-12のような地域的なフレームワークも近年登場している。

ETASでは、貴社のサイバー成熟度を測定し、貴社の製品がすべてのターゲット市場の要件を満たすことを保証するサイバー成熟度モデルを提供しています。

当社のESCRYPT製品組織フレームワーク（PROOF）は、自動車組織のサイバーセキュリティプロセスの成熟度に焦点を当てた成熟度モデルです。多くのモデルがITセキュリティの側面に焦点を当てているのに対し、PROOFは製品セキュリティプロセスの改善を支援します。

PROOFは包括的な構造を定義し、異なるレ ベルで成熟度を区別することを目的としてい る。経営レベルでは、結果をドメインごとにまとめ、部門レベルでは、結果をサブドメインごとに可視化することができます。この構造により、すべての関連分野、特に組織のすべての関連分野、ユニット、パートナー、ステークホルダーがカバーされます。また、自動車のライフサイクル全体を反映させることもできます。

ETASとKPMGは、コンプライアンスに準拠したセキュリティソリューションの開発をガイドする専門家サービスを提供します。ETASは、自動車のサイバーセキュリティにおいて、コンセプトから量産まで、また運用中の目標セキュリティレベルの維持に至るまで、豊富な経験を有しています。KPMGは、情報セキュリティおよびセキュリティマネジメントシステムの評価と展開を専門としています。ETASとKPMGは、それぞれの強みを組み合わせることで、サイバーセキュリティ管理システムの導入、試運転、継続的な改善において包括的なサポートを提供し、あらゆる規制への準拠を保証します。

ソフトウェアデファインドビークルの台頭により、自動車企業はソフトウェア開発特有の速いペースの反復と開発サイクルに適応しなければならない。最新の「Automotive Cyber Maturity Report（自動車サイバー成熟度レポート）」では、トップレベルのサイバーセキュリティと強力なDevOpsのパフォーマンスは、いずれもコラボレーション、自動化、ソフトウェアエンジニアリングの重要な側面としてのセキュリティの統合という重要な要素に依存していることが明らかにされている。

サイバー成熟企業がどのように自らを際立たせているのか、今年のレポートでご覧ください。