英国コネクテッド車両サイバーセキュリティガイドライン：堅実な基盤だが更なる深化が必要

はじめに

英国政府は最近、コネクテッドおよび自動運転車両のサイバーセキュリティにおける主要原則と題した18ページのブリーフを公開しました。この文書は簡潔でよく書かれ、アクセスしやすく、自動車サイバーセキュリティに初めて触れる人にとって優れた出発点となります。

ブリーフの強み

ほとんどの読者にとって、このガイドは自動車およびより広範な産業セクターに適用可能な明確で簡潔な推奨事項を提供します。レイアウトは読みやすく、政策文書にしばしば見られる乾燥した専門用語を避けています。

ブリーフが不足している領域

より深い技術的関心を持つ読者にとっては、ガイダンスがやや表面的と感じられるかもしれません。7ページにわたる線画が自動車コンポーネントを示していますが、実質的な内容の追加は限定的です。安全な認証、標準ベース技術、最大セキュリティのためのデジタル証明書の使用といった重要トピックが、実行可能な詳細なしに言及されているに過ぎません。

専門家のフィードバック

ゲイリー・マグロウ、Synopsysセキュリティテクノロジー担当VP： 「自律走行車のセキュリティを政府規制に頼るのは実りないでしょう。代わりに、欧州と英国のプライバシー規制、メーカーの積極的な取り組みの方が大きなインパクトを持ちます。」

リー・アン・ギャロウェイ、Positive Technologiesサイバーセキュリティレジリエンスリード： 「原則は妥当に聞こえますが、実世界での実装には不十分です。最後の原則——『防御やセンサーが失敗した際に適切に対応する』——は、センサーが侵害され虚偽データを供給する場合に問題となります。また、下請けやサプライヤーを含むすべてのステークホルダーがセキュリティで協働することを期待するのは非現実的です。最近のIoTインシデントが示す通りです。」

イリア・コロチェンコ、High-Tech Bridge CEO： 「これは前向きな政府イニシアチブですが、実務家主導の詳細なガイドラインがはるかに必要です。厳格な執行と重い制裁なしでは、ベンダーとサプライヤーがルールを無視する可能性があります。」

結論

18ページのブリーフは堅実な基盤を提供しますが、専門家は一致して、主要なサイバーセキュリティ実務家のインプットを得た、より詳細で強制力のあるフレームワークが、急速に進化するコネクテッド車両エコシステムを守るために不可欠だと同意しています。

全文を閲覧するには、こちらからブリーフをダウンロードしてください。

著者：ボブ・エマーソン、フリーランスライター兼通信業界オブザーバー

インターネット・オブ・パッケージング：グローバル包装業界に革命をもたらすインド、世界最大のIoTネットワークを立ち上げ——コミュニティとビジネスを変革

モノのインターネットテクノロジー