車が乗っ取られる?ネットにつながる「コネクテッドカー」に迫る脅威 サイバー空間と現実世界にまたがる対策が必要
自動車へのサイバー攻撃の可能性が示されたのは、何も最近のことではない。例えば、2015年にはアメリカのセキュリティ専門家がフィアット・クライスラー・オートモービルズ(FCA)の「ジープ チェロキー」を遠隔操作で乗っ取る様子を公開した。これを受けてFCAは140万台の大規模リコールを発表し、自動車のサイバーセキュリティが注目を集めるきっかけとなった。 電子化した自動車で実際に多くの被害が起こっている事例としては、スマートキーの仕組みを悪用した「リレーアタック」がある。これはスマートキーが施錠・解錠のために発信する微弱な電波を増幅させ、自動車まで中継して解錠し、盗み去る手口である。
■日本でもサイバーセキュリティ法規が段階的に適用 自動車に対するサイバー攻撃の懸念を受け、国連はサイバーセキュリティ法規「UN-R155」を打ち出した。これは自動車にサイバーセキュリティ対策を義務づけるもので、日本でも導入され段階的に適用が始まっている。 これによりメーカーは自動車を開発、製造、販売し、実際に使用されるという一連のライフサイクル全体にわたり、セキュリティを担保することが要求されるようになった。
自動車に限らず、さまざまなモノにコンピューターが組み込まれ、インターネットとつながるIoT(Internet of Things)の進展は、モノを自律的に動かすことを可能にし、生活の利便性や産業の効率性を高めていくと期待を集めている。ただし、その実現にはサイバー空間と現実世界の両方にまたがるサイバーフィジカルセキュリティの確立が欠かせない点に留意が必要である。
宮内 健 :ライター