自律走行車のセキュリティ確保：チャーリー・ミラーとインダストリアル・インターネット・コンソーシアムからの洞察

Wired誌の最近の記事で、ジープをリモートで乗っ取ったことで有名なハッカー、チャーリー・ミラー氏を取り上げ、「企業間のオープンな対話のみが安全な自律走行車を構築できる」と論じています。この見解は、活性化する自動車セクターの競争現実を単純化しすぎていますが、重要なポイントを見逃しています：セキュリティは自動車業界だけに閉じた課題ではなく、クロスインダストリーの課題だということです。

インダストリアル・インターネット・コンソーシアム（IIC）は、ボッシュ、デンソー、TTTechなど250社以上を結集し、自動車メーカーが直面するセキュリティ、安全性、パフォーマンス、コストのバランスと同じ課題に取り組んでいます。IICのオープン・リファレンス・アーキテクチャは誰でも無料で利用でき、ビジネス目標から実装までの実践的なロードマップを提供します。インダストリアル・インターネット・コネクティビティ・フレームワーク（IICF）とインダストリアル・インターネット・セキュリティ・フレームワーク（IISF）はこの基盤を拡張し、接続エンドポイントとそれらの間を流れるデータの保護に関する具体的なガイダンスを提供します。

データ中心のアプローチが、ミラー氏のジープ・ハックのような攻撃からコネクテッド・カーをいかに守れるかを探ってみましょう。このエクスプロイトは、ハーマン・カードンのヘッドユニットにあったバックドアから始まり、保護されていないリモート・コマンドがCANバス接続のチップを再プログラミングし、ほぼ完全な制御権を奪取することを可能にしました。そのインターフェイスを除去するのは第一歩に過ぎず、スタック全体を保護することが不可欠です。

ミラー氏はおそらく脆弱性探しを続けたでしょう。強固な防御は、認証済みアプリケーション層から始まります：セキュア・ブート、ARM TrustZone、署名済みアプリケーション・バイナリ。これにより、以下のように示される信頼できるスタックが構築されます。

これらの信頼できるコンポーネントの多くはCANバスと直接インターフェイスしており、車両の制御システムを不正な読み書きに晒しています。自律走行タクシーでは、悪意あるアクターによる物理的アクセスが現実的な脅威となり、データの真正性ときめ細かなアクセス制御の必要性を強調しています。

CANバスを完全に置き換えることは短期的な現実的目標ではありませんが、インダストリアル・インターネット・セキュリティ・フレームワークはData Distribution Service（DDS）オーバーレイを推奨しています。DDSはレガシー・システムを分離しながら、新しいコンポーネントが安全に通信できる階層型アーキテクチャを導入します。

DDSは、参加者が互いに認証し、必要なデータのみを共有するピアツーピア通信を可能にします。セキュリティは柔軟に調整できます：重要なトピックにはTLSスタイルの暗号化、選択的認証、きめ細かなアクセス制御を適用し、中央ブローカーのパフォーマンス・オーバーヘッドなしで実現できます。

IICFに戻ると、それはオープン標準をシステム機能にマッピングし、産業用IoTシステムへの推奨事項が自然と自律走行車にも拡張されます。Object Management GroupのDDS仕様が、まさにそのデータ中心のパブリッシュ/サブスクライブ・モデルを提供します。

DDS Securityにより、アーキテクトはパフォーマンスと保護のバランスを取るセキュリティ・モジュールを組み込めます：重要なトピックのみを認証し、機密データを暗号化し、分散アクセス制御を施行します。このアプローチにより、ミラー氏の不正アプリケーションのような不正なパブリッシャーがステアリングやブレーキ指令を送信することを防ぎ、サブスクライバーが暗号署名に基づいて改ざんされたメッセージを拒否できるようになります。

要するに、ミラー氏のデモンストレーションは衝撃的でしたが、IICのフレームワークとDDSセキュリティに根ざした協調的なクロスインダストリー・アプローチが、将来の自律システムを保護するために必要な柔軟性を提供することも浮き彫りにしました。チャーリー・ミラー氏とクリス・バラセク氏を含む業界リーダーの皆様を、自律走行、産業用IoT、安全性、セキュリティについてより深い議論のためにRTIへお招きします。