iWaveのテレマティクス製品群であるTCU、テレマティクスゲートウェイ、データロガーは、設計段階からサイバーセキュリティ対策が施されています。コネクテッドカーやテレマティクスシステムが拡大するにつれ、サイバーレジリエンス法（CRA）や無線機器指令委任法（RED DA）といったEU規制に後押しされ、堅牢なサイバーセキュリティが不可欠となっています。
iWave Telematics製品は、ISO/SAE 21434、ISO 24089、UNECE WP.29（UN R155、UN R156）、CRA、RED DA、EN 18031シリーズなどの主要な国際規格およびEU規格に準拠した堅牢な技術およびプロセス管理を組み込むことで、セキュリティを確保しています。これらの規格への準拠は、変化の激しい市場環境において、コンプライアンス、信頼性、そして市場へのアクセスを確保するために不可欠です。
採用される主要な標準は次のとおりです。
- ISO/SAE 21434（道路車両 – サイバーセキュリティエンジニアリング):
この規格は、特にテレマティクス分野において「セキュリティ・バイ・デザイン」の手法を義務付けています。通信スタック、クラウド接続、ファームウェア更新メカニズムにおける脆弱性の特定に重点を置いた包括的な脅威分析・リスク評価（TARA）が求められます。検証には、リモートエクスプロイトや物理攻撃のシミュレーションを含む厳格な侵入テストが含まれます。これらの手順は、テレマティクス機能の開発期間および運用期間全体にわたって、セキュリティ上の欠陥を発見し、対処するために不可欠です。 - UN R155（サイバーセキュリティ管理システムCSMS）：
UNECE自動車規則調和世界フォーラム（WP.29）は、UN R155とUN R156という155つの規則を採択しました。UN R21434は、サイバーセキュリティ管理システム（CSMS）に基づく車両の承認に関する法的義務を定めており、道路車両におけるサイバーセキュリティに関するISO/SAE 21434を参照しています。ISO/SAE 21434は、脅威分析・リスク評価（TARA）や厳格な侵入テストなどのプロセスを通じて、これらのセキュリティ対策を実施する方法を概説した詳細なエンジニアリングフレームワークを提供しています。ISO/SAE 155への準拠は、UN RXNUMXの要件への準拠を証明するための主要な方法です。
- UN R156（ソフトウェア更新管理システムSUMS）：
この規制は、安全で追跡可能なソフトウェアアップデートを義務付けています。iWaveのテレマティクスデバイスは、セキュアブート／暗号化ブートを搭載し、UN R156準拠の無線（OTA）アップデートを可能にする堅牢なハードウェア基盤を備えています。これらのデバイスのほとんどには、暗号アクセラレータやセキュアエレメントといった主要コンポーネントも搭載されており、真正性と整合性を確保しています。
- ISO 24089（道路車両 - ソフトウェア更新エンジニアリング）：
この規格は、車両ライフサイクル全体にわたってソフトウェアアップデートを安全かつ確実に管理するための詳細なフレームワークを提供することで、UN R156を補完します。アップデートの完全性、真正性、配信メカニズム、トレーサビリティを網羅しています。
- EUサイバーレジリエンス法（CRA）：
CRAはテレマティクスデバイスを含むすべてのデジタル製品に適用され、設計段階から製品ライフサイクル全体にわたるセキュリティが求められます。CRAは透明性と脆弱性に対する保護を促進します。当社のセキュリティソリューションはCRAの要件に厳密に準拠しています。
- テレマティクスに適用されるEU RED DA規格：
RED DAは、2025年18031月より、インターネット接続無線機器のネットワーク、個人データの保護、不正行為の防止を目的としたサイバーセキュリティ規則を制定します。EN XNUMX規格は、これらの要件を満たすための詳細なガイドラインを提供します。
- EN 18031-1 – ネットワーク保護: 接続された無線機器が通信ネットワークに害を及ぼさないことを保証します。iWave は、ネットワーク効率の高い通信プロトコル、堅牢なエラー処理、TLS v1.3 ベースの暗号化データ転送を実装しており、ネットワークの整合性を保護し、ネットワーク リソースの不正使用を防ぐことでコンプライアンスを実現します。
- EN 18031-2 – ユーザーデータとプライバシー保護: 送信中および保存中の暗号化、不正な追跡やプライバシー侵害からの保護、安全な認証およびアクセス制御による個人データの保護に重点を置いています。iWave のセキュア ストレージ、認証、および AppArmor アクセス制御は、この標準に準拠しています。
iWave のテレマティクス ソリューションはこれらの標準にどのように準拠していますか?
- セキュアブート：iWaveテレマティクス製品はすべて、High Assurance Boot（HAB）、Advanced High Assurance Boot（AHAB）、セキュアブートといったハードウェアレベルのセキュリティ機能を統合しており、電源投入時からシステムの整合性を確保します。これにより、承認され、暗号署名されたファームウェアのみがロードされ、不正なコード実行を防ぎ、マルウェアの影響を軽減します。
- すべてのiWave内での安全な保管 テレマティクスデバイス重要なデータ、暗号化キー、機密情報は、強力な暗号化ストレージ メカニズムによって保護され、重要なデータの機密性と整合性が確保されます。
- 侵入テスト ISO/SAE 21434の継続的な脆弱性発見と軽減策の要件に準拠し、iWaveは定期的に詳細な脅威分析・リスク評価（TARA）を実施し、その後、厳格な侵入テストを実施しています。このプロアクティブな評価により、当社のテレマティクスシステムの敵対的な状況に対する耐性を検証し、最先端の保護へのコミットメントを実証しています。
- 認証：iWaveテレマティクスデバイスは、ユーザーと接続システムのIDを検証する強力なパスワードベースの認証メカニズムを備えています。この基本的な制御により、安全なアクセスが確保され、不正な操作が防止され、テレマティクスネットワークの整合性が強化されます。
- AppArmorアクセス制御（セキュリティソリューションへのリンク）：iWaveテレマティクスデバイスは、AppArmorアクセス制御を利用して、アプリケーションに対してきめ細かな強制アクセス制御ポリシーを適用します。アプリケーション固有のプロファイルを適用することで、プログラムの機能を効果的に制限し、最小権限の原則を維持し、攻撃対象領域を大幅に削減します。
結論
iWaveのテレマティクスポートフォリオは、ISO/SAE 21434のエンジニアリングプロセスやUN R155の規制要件といった国際規格およびEU規格を厳格に遵守することで、高いセキュリティ保証を実現します。ハードウェアとソフトウェアの統合制御により、欧州市場における重要なコネクテッドカーアプリケーションに必要なレジリエンス（回復力）を実現します。
