ベクター・コンサルティングのセキュリティソリューションは、自動車関連企業が製品のライフサイクル全体を通じてサイバーセキュリティを効果的に導入できるよう支援いたします。当社のサービスは、サイバーセキュリティの設計、脅威分析およびリスク評価、セキュリティテスト、CSMS/SUMSの導入、監査、サプライヤーリスク管理、ならびに研修を網羅しています。
課題
現代の自動車は、高度にネットワーク化され、ソフトウェア主導型であり、絶えず進化を続けています。そのため、車両システムを保護し、規制への準拠を支援し、開発ライフサイクル全体にわたるリスクを削減する、体系的なサイバーセキュリティへの取り組みがますます求められています。
自動車プロジェクトでは、セキュリティ要件の不明確さ、サプライヤーとの連携に伴うリスク、トレーサビリティの欠如、監査や評価に向けたサイバーセキュリティ対応状況の証明の必要性といった課題に直面することがよくあります。これらの課題を効果的に管理するためには、リスク分析、セキュリティコンセプト、テスト、ガバナンス、およびサプライヤー管理を接続する実践的なアプローチが組織には必要です。
Vector Consultingは、お客様がサイバーセキュリティリスクを特定・優先順位付けし、セキュリティ目標を定義し、技術的なセキュリティ要件を導き出し、構想段階から運用段階に至るまで堅牢なサイバーセキュリティプロセスを確立できるよう支援いたします。
ソリューション
ベクター・コンサルティングは、自動車関連プロジェクト向けに、包括的なサイバーセキュリティサービスポートフォリオを提供しています。当社のアプローチは、手法に関するノウハウ、ツールに関する専門知識、実践的な導入支援、そして実地でのテスト経験を組み合わせたものです。
設計とコンセプト
当社は、サイバーセキュリティを効果的に導入するためのセキュリティ分析および構想を作成いたします。
当社のサポート内容は以下の通りです：
- ソフトウェアおよびハードウェアコンポーネントを含む、技術的なコンポーネントレベルに至るまでのシステムアーキテクチャの分析
- 技術的なセキュリティ要件に基づく構想の策定
- セキュリティ・バイ・設計（鍵管理やセキュアコーディングを含む）
- 車載ネットワークの近代化および強化に関する支援
脅威分析およびリスク評価 — TARA
弊社では、脅威分析およびリスク評価を行い、セキュリティリスクを特定し、優先順位付けを行います。
当社のTARAサポートには、以下の内容が含まれます：
- セキュリティ資産およびセキュリティプロパティの特定
- 被害シナリオの定義および影響の集計
- その結果として生じる脅威および攻撃経路の分析
- セキュリティ目標の特定および要件の導出
- セキュリティコントロールの優先順位付け
- TARAを支援するためのベクター COMPASS ツールの活用
CSMSとSUMS
ベクターはお客様と緊密に連携し、サイバーセキュリティおよびソフトウェア更新のプロセス、ガバナンス、ならびに標準への準拠状況を評価・改善いたします。
当社のサービスには以下が含まれます：
- UNECE SUMSおよびCSMSのレディネスチェック
- 監査および評価に向けた準備
- CSMSおよびSUMSの効率的な導入
- ISO/PAS 5112に基づくCSMS監査
CSMS監査
当社の監査担当者は、導入済みのサイバーセキュリティマネジメントシステム（CSMS）を評価し、弱点を特定した上で、改善の余地がある点を盛り込んだレポートを発行いたします。
CSMS監査には以下が含まれます：
- ISO/PAS 5112に基づくCSMS監査レポート
- 特定された不適合事項およびギャップの優先順位付けされた概要
- ギャップや不適合を効率的に解消するための、お客様に合わせたカスタマイズされたソリューション
セキュリティテスト
当社のセキュリティテストサービスには、静的コード解析、ファズテスト、および自社テストラボを活用した侵入テストが含まれています。これにより、エキスパートが包括的なセキュリティ分析手法を使用し、システムの脆弱性や潜在的なリスクを洗い出すことが可能となります。
ベクターのリスク重視型グレーボックス侵入テストは、最小限のテスト工数で高い効果を発揮することが実証されています。
当社のテスト支援には、以下の内容が含まれます：
- 静的コード解析
- ファズテスト
- 侵入テスト
- リスク指向型グレーボックス・テスト
- ツールの適格性評価および妥当性確認
- 診断テスト
トレーニングとコーチング
当社のトレーニングおよびコーチングサービスは、チームが自動車システムにおいてサイバーセキュリティを円滑に導入できるよう支援いたします。
主なトピックは以下の通りです：
- セキュリティ仕様策定、分析、テスト、およびセキュリティ証明のための基本手法
- セキュリティ標準、法的義務、およびガバナンス
- 実践的なケーススタディや業界事例
- 最新の動向、脅威、および導入アプローチ
- お客様ごとにカスタマイズされたサイバーセキュリティのe-learningおよび認定資格
メリット
Vector Consultingは、自動車業界での経験、実績のある手法、そしてベクターの幅広い製品・ツールに関する専門知識を組み合わせた、実践的なサイバーセキュリティ支援を提供しています。
お客様には次のようなメリットがあります：
- ベクターは、AUTOSARツールからサービスに至るまで、世界最大級のサイバーセキュリティ製品群を擁する、信頼のブランドです
- 包括的な侵入テストおよびファズテストスイート
- サプライヤーとOEM間のインターフェイスにおける予期せぬ問題の軽減
品質とプロセスの両面における成果物
- CIAからTARA、リグレッション戦略に至るまで一貫したサイバーセキュリティの事例
- 不必要な形式的な負担を伴わない、効率的な標準の導入
- 社内チームの拡充と比較して費用対効果の高いサポート
- 当社の製品ラインが持つベクターの総合的なノウハウへ、迅速かつ優先的にアクセス可能
セキュリティ要件とトレーサビリティ
サイバーセキュリティにおいては、初期の要件から設計、検証に至るまで、明確なトレーサビリティが求められます。
ベクターは、以下の間の接続をサポートしています：
- 市場のニーズ、ソフトウェア資産、HARA、TARA、および安全目標
- 機能安全要求およびサイバーセキュリティ要件を含む製品要件
- コンポーネント要件（技術安全要求およびサイバーセキュリティ要件を含む）
- システム、機能、ソフトウェア、およびハードウェアの設計
- コンポーネントおよびシステムのテスト、グレーボックス侵入テスト、堅牢性テスト、ファジング、およびコグニティブテスト
- 単体テストおよび静的コード解析
これにより、サイバーセキュリティが孤立した活動として扱われることなく、エンジニアリングのライフサイクル全体に統合されることが保証されます。
Use Cases
カスタマーサクセス
ベクター・コンサルティングは、DTNA、フォード、ヒュンダイ、ポルシェ、フォルクスワーゲンなどの自動車業界のお客様を対象に、サイバーセキュリティプロジェクトの支援を行ってきました。
当社のプロジェクト実績には、以下のものが含まれます：
- OEMの要件に合わせたサイバーセキュリティプロセスの提供
- CSMSおよびSUMSの導入を網羅
- TARA、CIA、ペネトレーションテストを含む、運用段階のサイバーセキュリティ支援の提供
- コード品質分析、技術評価、監査を通じたサプライヤー管理の支援
- フォード社と連携し、影響力の大きいFOTAサイバーセキュリティプロジェクトに取り組んでいます