Loading...
© 2025 合同会社エン・リンクス. All rights reserved.
本サイトの著作権、商標権、その他の知的財産権は合同会社エン・リンクスに帰属します。 商用利用に関する権利は当社が独占的に保有しています。
セキュリティ認証読込中...
2015年、世界の自動車業界を根底から揺るがす衝撃的な事件が起きました。米国の著名なセキュリティ研究者が、走行中の「ジープ・チェロキー」の脆弱性を突き、数キロ離れた室内からWi-Fiネットワーク経由でエアコン、ワイパー、そしてエンジンやブレーキまでも遠隔操作してみせたのです。この実験結果は即座に140万台におよぶ大規模リコールへと発展し、「サイバー攻撃が人間の物理的な命を脅かす」という冷徹な現実を業界に突きつけました。
それから10年が経過した現在。自動車はソフトウェアによって機能や価値がアップデートされる「SDV（Software-Defined Vehicle）」へと進化し、さらに5GベースのC-V2X（車車間・路車間通信）によって、周囲のあらゆるインフラと常時接続される「走る巨大なスマホ」へと生まれ変わりました。
しかし、利便性の向上と引き換えに、攻撃者が侵入できる「攻撃対象領域（アタックサーフェス）」は、かつてのハードウェア中心の時代とは比較にならないほど爆発的に拡大しています。
開発者の41%が最重要課題として「サイバーセキュリティの脆弱性」を挙げる今、自動車メーカーやサプライヤーは、この見えない脅威とどのように戦い、市場の型式認証をクリアしていけばよいのでしょうか。
なぜ、現代の車はこれほどまでにハッキングのリスクに晒されているのでしょうか。その最大の理由は、車載ソフトウェアの高度化と、外部ネットワークとの常時接続（コネクティビティ）にあります。
特に年間3,000万台規模で急速に普及が進む5G C-V2X通信や、OTA（Over-The-Air）による無線ソフトウェア更新機能は、遠隔地から車載システムへアクセスするための「広大な玄関口」を開くことになりました。
さらに、現代のSDV開発におけるソフトウェア・サプライチェーンの複雑化もリスクに拍車をかけています。SDVのソフトウェアは、OS、ミドルウェア、各種アプリケーションの多層構造で構成されており、オープンソースソフトウェア（OSS）の活用も一般化しています。
多様なサプライヤーから供給されるコードの中に潜むわずかな脆弱性が、車両全体のハイジャック、サービス妨害（DoS）攻撃、さらには個人情報の盗難やランサムウェア（身代金要求）といった深刻な脅威へと直結するのです。
| 比較項目 | 従来型の自動車（ICE中心・スタンドアロン） | SDV時代の自動車（コネクテッド・C-V2X） |
|---|---|---|
| 主な侵入口 | 物理的なポート（OBD-IIやCANバスの直接接続） | 5G通信、クラウド、OTA更新、V2X通信、Bluetooth |
| 脅威の性質 | 物理的な接触を伴う局所的な攻撃 | 世界中どこからでも実行可能な遠隔・一括サイバー攻撃 |
| ソフトウェア構成 | 各ECUごとの個別組込みソフトウェア | OS・ミドルウェア・アプリの多層構造およびOSSの多用 |
| 規制・法的要件 | 事故発生時の物理的安全基準（衝突安全など） | UN R155/R156等による「サイバーセキュリティ管理体制」認証 |
このようなサイバー脅威の急増に対し、世界各国の規制当局も強烈な法的枠組みを構築しています。その中核をなすのが、国連欧州経済委員会（UNECE WP.29）が制定した国際規則「UN R155」および「UN R156」です。
日本においても国土交通省の保安基準改正によってこれらの規則が導入されており、欧州や日本、そして中国（GB 44495:2024等の強制規格）をはじめとする批准国において、UN R155/R156の認証を受けられなければ、自動車の型式認証（登録・販売の許可）を取得することが不可能です。
単に「安全な車をつくりました」とアピールするだけでは不十分であり、組織全体でリスクをアセスメントし、脆弱性を監視し続けるプロセスの妥当性を、客観的な証拠とともに証明しなければならない時代に入ったのです。
では、開発現場はこの厳格な規制とサイバー脅威にどう立ち向かうべきなのでしょうか。
鍵となるのは、自動車の「物理的な事故を防ぐ安全基準（ISO 26262：機能安全）」と、「悪意ある攻撃を防ぐセキュリティ基準（ISO/SAE 21434）」の統合管理です。
従来、これら2つの規格は別々に運用される傾向にありました。しかし、意図的なサイバー攻撃によって安全装置が誤作動させられるリスクを考えれば、両者を分離して運用することはリソースの浪費だけでなく、致命的なリスクの見落としにつながります。
具体的には、以下のプロセスを一体化して管理することが推奨されています。
ブレーキが正しく効き、ステアリングが意図した通りに曲がる。かつて自動車の「安全」とは、物理的な機械構造の信頼性を意味していました。
しかし、世界がソフトウェアとネットワークで結ばれたSDV時代において、堅牢なサイバーセキュリティが存在しない車は、どれほど優れた走破性を持っていようとも「走る資格のない危険物」とみなされます。
国連規則UN R155をはじめとする厳格な法規制は、開発者にとって一見すると重いコストや負担に思えるかもしれません。しかし、論理的で透明性の高いセキュリティ管理体制を築き上げることこそが、未知のハッキングリスクから顧客の命を守り、自社のブランドと市場アクセスを保護する最大の武器となります。
「走るスマホ」となった自動車が、安全に未来の道路を駆け抜けるために――。見えないサイバー脅威との戦いは、これからのモビリティ社会を支えるエンジニアたちの手にかかっています。
© 2025 合同会社エン・リンクス. All rights reserved.
本サイトの著作権、商標権、その他の知的財産権は合同会社エン・リンクスに帰属します。 商用利用に関する権利は当社が独占的に保有しています。