コンプライアンスを遵守した車載製品のセキュリティ確保でサイバー脅威に先手を打つ

サイバーセキュリティインシデントは、自動車業界におけるビジネスリスクのトップ5に入っています[Allianz Risk Barometer 2022]。新技術、インターフェースの増加、開発サイクルの短縮、複雑なサプライチェーンは、サイバーリスクの拡大につながります。これに対応するため、ISO/SAE 21434、UN R 155、UN R 156といった国際的なサイバーセキュリティフレームワークだけでなく、JasPar TD-CSP-12のような地域的なフレームワークも近年登場しています。

ETASでは、貴社のサイバー成熟度を測定し、貴社の製品がすべてのターゲット市場の要件を満たすことを保証するサイバー成熟度モデルを提供しています。

当社の ESCRYPT製品組織フレームワーク (PROOF) は、自動車業界のサイバーセキュリティプロセスの成熟度に重点を置いた成熟度モデルです。PROOFは、企業のITセキュリティに焦点を当てた多くのモデルとは異なり、製品セキュリティプロセスの改善に役立ちます。

PROOFは包括的なフレームワークの構築を目指し、異なるレ ベルで成熟度の違いを明確化することを目的としています。経営レベルでは、ドメイン別に結果を要約でき、部門レベルでは、サブドメイン別に結果を可視化できます。この明確な構造により、すべての関連領域が網羅され、特に関連する専門分野や部門、パートナー、利害関係者が確実に考慮されます。さらに、車両のライフサイクル全体を考慮したセキュリティ対策にも役立ちます。

ETASとKPMGは、コンプライアンスに準拠したセキュリティソリューションの開発をサポートする専門家によるサービスを提供しています。ETASは、構想段階から量産に至るまで、自動車サイバーセキュリティについて、また運用における目標セキュリティレベルの維持について、幅広い経験を有しています。KPMGは、情報セキュリティおよびセキュリティ管理システムの評価と展開を専門としています。ETASとKPMGは、それぞれの強みを組み合わせて、サイバーセキュリティ管理システムの導入、試行、継続的な改善において包括的なサポートを提供し、あらゆる規制への準拠を保証します。

最新の「自動車サイバー成熟度レポート」では、トップレベルのサイバーセキュリティと強力なDevOpsのパフォーマンスは、いずれもコラボレーション、自動化などの要素に加え、セキュリティをソフトウェアエンジニアリングの重要な側面として統合することに重点を置いていることを示しています。

サイバー成熟度の高い企業がどのように差別化を図っているのかを、今年のレポートでご覧ください。