あなたの車にもサイバーセキュリティとインシデント対応が必要ですか?

私たちの世界では、相互接続技術の利用がますます増加しています。例えば、Bluetooth、Wi-Fi、キーレスエントリーシステムといった無線機能を車に搭載することは珍しくありません。これらの技術は、ハンズフリー通話、内蔵GPSシステム、インターネットアクセスを可能にします。しかし残念ながら、これらはハッカーが私たちの車にアクセスする手段も生み出しています。今年初めにクライスラーが140万台をリコールした事例を例に挙げましょう。クライスラーは、リコールの原因を、容易に侵入可能な自動車コンピュータシステムの欠陥だと説明しました。業界大手のクライスラーは、わずか10年前には想像もできなかった問題への対応を迫られました。.

クライスラーは、業界調査に基づいて、このような侵入の可能性を予測していた可能性があります。例えば、2013年の夏、2人のセキュリティ研究者がフォーブス誌の記事執筆の一環として、ある自動車の制御システムへの侵入に成功しました。しかし、このハッキングはワイヤレスではなく、2人はノートパソコンを車載診断ポートに接続していました。車載診断ポートは、自動車修理技術者が電子制御システムにアクセスする一般的なアクセスポイントです。ハッカーにとっては非常に有望な結果でしたが、自動車業界にとっては懸念材料となりました。車のブレーキ、ホーン、ステアリングホイールへのアクセスに成功し、車は溝に投げ出されました。.

残念ながら、望ましくない結果はそれだけに留まりませんでした。研究者たちは、開発したコードを用いて自動車の無線機能を利用して制御権を握る可能性の探究を続け、成功しました。具体的には、自動車の様々なプロセスを制御するために使用されるシンプルなオペレーティングシステムであるCAN（Controlled Area Network）へのハッキングに成功しました。.

時は流れ、今年7月。二人は最初の記事を書いた記者に対し、無線で同じハッキングを実行した。記者はジープ・チェロキーを近くの高速道路に走らせ、ハッカーたちが車のコンピューターシステムにアクセスすると、大混乱が起きた。通気口から空気が吹き出し、スピーカーからは懐かしいヒップホップの音楽が鳴り響いた。しかし、運転手が車のエンジンが遠隔操作で停止されていることに気づいた途端、このいたずらっぽい侵入行為はたちまち無害なものではなくなった。.

クライスラーは、自動車がこのように危険な方法でハッキングされる可能性があるという認識から、140万台の車両をリコールしました。しかし、ご自身の車のオンラインシステムに不安を感じている方は、このようなハッキングは容易ではないことを知っておいてください。自動車のハッキングには、資金、技術リソース、そして専門知識が必要です。そのため、犯罪者によって遠隔操作で車が乗っ取られる可能性は極めて低いでしょう。.

技術の進歩に伴い、今後登場する様々なワイヤレス機能を考えると、車は個人のネットワークの延長としての役割を強めるでしょう。しかし、これはますます多くのドライバーを危険にさらす可能性があります。LAタイムズ紙の記事によると、自動車制御システムのセキュリティ上の欠陥が発見されて以来、全米自動車メーカー協会（AMA）は車両の脆弱性に関する情報収集と分析のための中央ハブを設置しました。これが実現すれば、自動車メーカーは、今や容易に実行可能な攻撃の種類に対応できるよう、セキュリティ戦略を最適化する必要があります。この新しいハブの導入に伴い、自動車業界も包括的なセキュリティ戦略を採用する必要があります。こうした戦略には、以下の点が含まれるべきです。 自動化されたインシデント対応 道路上の自動車台数の増加に伴い、潜在的な脅威への対応時間もより迅速化される必要があるからです。Business Insiderは、2020年までに1,000万台の自動運転車が路上を走ると予測しており、自動車業界にとってのリスクはかつてないほど高まっています。.