サイバーセキュリティソフトウェアモジュール

NXP i.MXプロセッサをベースに構築されたiWaveテレマティクス製品は、これらのSoCのセキュリティ機能を活用しています。High Assurance Boot（HAB）、Advanced High Assurance Boot（AHAB）といったハードウェアレベルのセキュリティ機能により、電源投入時からシステムの整合性が確保されます。これにより、承認され、暗号署名されたファームウェアのみがロードされ、不正なコード実行を防止し、マルウェアの影響を軽減します。

iWave Telematicsのすべてのデバイスでは、重要なデータ、暗号鍵、機密情報は堅牢な暗号化ストレージメカニズムによって保護され、データの機密性と整合性が確保されています。これにより、デバイスが不正アクセスされたり、物理的に盗難されたりした場合でも、保存されたデータは保護されたままです。当社は、GDPR基準に完全に準拠した安全な暗号化ストレージを使用してお客様のデータを保護しています。これにより、厳格なアクセス制御とデータ保持ポリシーに基づき、車両データを安全に保管できます。

iWaveテレマティクスデバイスは、ユーザーと接続システムのIDを確認する強力なパスワードベースの認証メカニズムを備えています。この基本的な制御により、安全なアクセスが確保され、有線/無線メディアを介した不正アクセスを防止します。

iWave Telematicsデバイスは、AppArmorアクセス​​制御を活用し、アプリケーションに対してきめ細かな強制アクセス制御ポリシーを適用します。アプリケーション固有のプロファイルを適用することで、プログラムの機能を効果的に制限し、最小権限の原則を維持し、攻撃対象領域を大幅に削減します。

セキュアコミュニケーションは、TLS 1.3、IPSec、SSLなどの業界標準プロトコルを使用して暗号化することで、転送中のデータを保護します。これにより、有線、無線、クラウド環境における盗聴、改ざん、中間者攻撃から保護されます。データがデバイス、アプリケーション、外部サービス間を流れる場合でも、セキュアコミュニケーションは機密性と整合性の両方を保証します。

CAN（Controller Area Network）インターフェースを介した安全な通信は、車載ネットワークをメッセージのなりすまし、改ざん、不正アクセスから保護するために不可欠です。従来のCANにはセキュリティ機能が組み込まれていないため、最新のアプローチでは、メッセージ認証コード（MAC）、暗号化、ノード認証を用いてデータの整合性と真正性を確保しています。これは、iWaveテレマティクス製品に搭載されている統合型ハードウェアセキュアモジュールによって実現されます。これらの保護機能は、安全性が極めて重要なシステムにおけるリプレイ攻撃、インジェクション攻撃、中間者攻撃などの攻撃を防ぐために不可欠です。iWave SecureCANモジュールは、これらの攻撃に対する必要な保護を提供します。

iWaveのテレマティクスソリューションは、安全でスケーラブルな鍵・証明書管理システムを統合し、コネクテッドカーエコシステム全体にわたって信頼を確立し、認証を可能にし、データを保護します。このフレームワークにより、すべてのデバイス、サーバー、通信エンドポイントがデジタル証明書と暗号鍵を使用して安全に認証されることが保証されます。
秘密鍵はハードウェアで保護された環境 (組み込みのハードウェア セキュア エレメントなど) に保存されるため、改ざんや抽出のリスクが軽減されます。

iWaveのテレマティクスソリューションは、コネクテッドカーシステム全体にわたってリアルタイムの可視性、強化されたセキュリティ、そして運用インテリジェンスを提供するために設計された統合ログおよび監視フレームワークを備えています。この機能は、重要なシステムイベント、通信ログ、セキュリティアラート、パフォーマンスメトリックをキャプチャし、診断、コンプライアンス、脅威検出をサポートします。
ログは安全に収集され、タイムスタンプが付けられ、改ざん防止ストレージに保存され、集中サーバーまたはクラウド プラットフォームへのリモート ログ ストリーミングがサポートされます。