自動車が外部ネットワークと接続することで、取り巻く脅威が増加し、それに伴うセキュリティ対策も必須となってきています。 近年、自動車に対するサイバー攻撃の事例も頻繁に発生しており、車載通信の一つであるCAN通信を乗っ取る「CANインベーダ」や 無線による車のドアロック解除の仕組みを利用して、攻撃者が車の電源を自在に入れるようなケースも発生しています。 ほかにも、下記図のように自動車には様々な脅威が潜んでおり、これらに対するセキュリティ対策はもはやなくてはならないものという状況です。

車載セキュリティに関連するソフトウェア開発を行っており、セキュリティを考慮した開発プロセスの各工程でご支援いたします。 V字モデルの上流、中流、下流のすべてのフェーズにおいて対応することが可能となっています。 要件定義の際に実施する脅威分析、セキュリティ実装、システム評価の際に実施するファジングテストや侵入テストのサービスを ご提供させていただいております。

脆弱性テスト

脅威から自動車の安全性を守るため、様々なセキュリティの強化やテストを実施します。セキュリティ強化の中でも、弱点や欠点を解析する脆弱性分析をして結果をご提案することでセキュリティリスクの低減につなげます。 　 　
弊社では脆弱性分析として、ファジングテストと侵入テストをすることで脅威から身を守るサポートをさせていただきます。

資産/脅威分析

ECUの保護すべき資産と、想定される脅威を洗い出し、リスク分析（TARA分析）を行います。 ISO21434のフローに従い、アイテム特定と資産識別を行い、その結果をもとに想定される脅威シナリオを特定し、STRIDE等の脅威分析手法を活用し、 アタックパスを洗い出し、アタックポテンシャルおよびリスク値の算出を行います。

セキュリティ実装

デバイスベンダー、ソフトベンダー、Sierと連携した横断的なセキュリティサービスを提供することが可能です。