Search

[Transcript] Upstreamでは、お客様の稼働環境にUpstream C4プラットフォームをできるだけシームレスにイン ストールできるようにしています。多くの場合、お客様はUpstreamにオフラインのデータセットを 送るところからから始めて、その後でリアルタイムデータとして利用できるデータセットへ移行す る仕組みを選択します。Upstreamのソリューションは、完全にクラウドベースで車両にエージェン トをインストールする必要はありません。また、このソリューションは完全に帯域外であるため、 通信回線に追加レイテンシーを発生させるインライン要素はありません。C4プラットフォームがお 客様のデータフィードへ接続する方法は、すでにさまざまなソースから受け取っているデータの複 製を入手することで行います。我々は、主に2つの方法でそのデータを抽出します。1つめは、ネッ トワークレベルでミラーリングするミラーポートを利用します。お客様のネットワークスイッチ、 もしくはクラウド環境上でミラーポートを設定すれば、ミラーポートはお客様のクラウドに流れて いるデータ・トラフィックを抽出し、その複製をUpstreamサービスへ送ります。 2つめの方法は、お客様の運用環境内にオープンソースのUpstreamコレクターをインストールするこ とです。Upstreamコレクターは、テレマティクス・サーバやアプリケーション・サーバにインスト ールできるオープンソースのエージェントです。コレクターは、データを取得、サーバからファイ ルへまとめて、そのファイルをセキュアな方法でUpstreamクラウドへ転送します。エージェントを 使用することにより、コレクターからUpstreamサービスへ転送する際にデータロスがおきないよう 圧縮してバッファリングすることができます。また、データセット全体が受信されていることを確 認することもできます。Upstreamサービスは、完全に匿名化されたデータで実行されます。つまり 、データを送信する前にコレクター自体がデータを匿名化することも、パケットブローカーや匿名 化機能があるアプリケーション・サーバからすでに匿名化された後のデータを送信することもでき ます。 通常、匿名化とは、データに個人を特定できる情報（PII）が取り除かれたということを意味します 。これは、テレマティクス・データセット、モバイルや各種なアプリケーション・サーバのデータ…

[Transcript] Upstream C4プラットフォームは、コネクテッドカー・サービスを守るために連携する4つのサイバ ーセキュリティ・エンジンを採用しています。これら4つのエンジンはすべてデータ駆動型で、基盤 として機械学習を利用しています。 データはまず、プロトコル・サイバーセキュリティ・エンジンに入ります。プロトコル・エンジン はステートレスです。つまり、システムに入ってくるすべてのメッセージを個別に検査します。プ ロトコル・エンジンは、すべてのメッセージが仕様に準じていること、コネクテッドカー・サービ スの通常の動作から逸脱している不正メッセージがないことを確認します。さらに、個別メッセー ジのコンテンツに対してディープパケット・インスペクションを実施し、すべてのメッセージのフ ィールド、変数、ペイロードが仕様に準じているかを確認します。プロトコル・エンジンはリアル タイムで動作し、C4プラットフォームに流れてくるデータからリアルタイム・インシデントを生成 します。 プロトコル・エンジンに続いて、より長期的にわたってストリーム分析を用いたデータ解析をする ステートフル・エンジンへ移行します。最初のステートフル・エンジンは、トランザクション・サ イバーセキュリティ・エンジンです。Upstream C4プラットフォームでは、トランザクションとは特 定のアクションを行う際に組み合わされる複数のメッセージを意味します。トランザクションはテ レマティクス・アプリケーションなど単一のデータソースもしくは、複数のデータソースの相関（ 例えば、モバイルアプリケーションからテレマティクス・サービスまでのデータフロー）から生じ ることがあります。例として、ユーザがモバイルアプリケーションを利用して、リモートでドアを 開錠するコマンドから始まるトランザクションを見ることができます。これにより、メッセージが モバイルサーバへ、そこからテレマティクス・サーバへ流れ、そして自動車へ到達した後、ACK応答 がモバイルアプリに返されます。 この具体例では、ユーザから自動車まで、そして自動車からユーザまで流れる8～10個ほどの異なる…

[Transcript] 自動車業界は急速な転換期を迎え、スマート・モビリティ・エコシステムに変わろうとしています 。このエコシステムの基盤にあるのは、コネクティビティ（接続性）です。コネクティビティはコ ネクテッドカーに作り込みできるあらゆるタイプの付加価値サービスを可能にします。スマート・ モビリティは、OEMだけでなく付加価値サービスを提供する事業者にとっても多くの機会を提供し ます。同時に、それはこれまで存在しなかったサイバーセキュリティのリスクをもたらします。 5～10年ほど前を振り返ると、一般的な自動車はインターネットや他のネットワークから物理的に隔 離されていたと言えます。簡単にいうと、外界から守られていました。ハッカーが物理的に自動車 の近くにいない限り、侵入することはありませんでした。しかし、その自動車にコネクティビティ を導入した瞬間、すべてが変わります。したがって、もし自動車のセキュリティ担当者に接続性の ない、いわゆる「アンコネクテッドカー」にサイバーセキュリティの問題があるかを尋ねたら、恐 らくその担当者は「何も問題はありません、もしくはセキュリティリスクが非常に低いです」と答 えるでしょう。しかし、同じ車にコネクティビティを導入したとき、そのすべてが一瞬で変わりま す。コネクティビティは、ハッカーが遠隔操作により自動車に侵入し、同時に複数の車両にまたが るような被害を引き起こすことを可能にします。それでは、コネクテッドのエコシステムがどのよ うになっているのか見ていきましょう。 ここにあるのは、組み込まれたSIMカードか、もしくはモバイル接続を提供するアフターマーケット のドングルを経由してインターネット接続ができる自動車です。このデータ接続を介して、自動車 は自動車用クラウドに接続します。自動車用クラウドでは、OEMやフリートオペレーターが、テレ マティクス、モバイルアプリケーションサーバ、LiDAR、地図など幅広いアプリケーションを提供し ています。インフラストラクチャの最後の部分は携帯電話であり、携帯電話を利用してユーザはド アの開錠、エンジンをかける、遠隔操作で自動車を道路に出すといった、さまざまなアクションを 行うことができます。インフラを理解したところで、ハッカーがどのようにコネクテッドカーのサ ービスに侵入しようとするかを見てみましょう。 最もわかりやすい攻撃手法は、我々がNear…

[Transcript] 私たちがコネクテッドカーを保護する方法の問題を考えた時、ソリューションを構築する上で三つ の目標がありました。1つめは、インターネットを経由した遠隔操作による攻撃から自動車を守るこ と。2つめは、自動車単体だけでなく、同時に複数のモデルにまたがるフリート全体を守ること。そ して3つめの目標は、2～5年後に工場から出荷される車両ではなく、いま現在、走行中の自動車を守 ることでした。では、どうやってこの問題を解決すればいいのでしょうか？ これら3つの要件のすべてを満たすための唯一の方法はクラウドを使うことであることがわかりまし た。クラウドでは、OEMやコネクテッドカーによって既に集められたデータを活用できます。また 、クラウドを利用することによって、我々のソフトウェアを迅速にアップグレードできるうえ、既 存の自動車へのメーカによるアップグレードサイクルに頼る必要なく、常にハッカーの一手先を進 むことができます。いったんインストールが行われると、Upstreamのプラットフォームは3つの情報 源からデータを収集します。まずは、コネクテッドカーに入っているTCUからのデータストリーム です。次に自動車クラウド内で提供されているテレマティクス・サーバ、最後に、モバイルアプリ ケーションサーバから送信されるデータです。 これが、Upstreamクラウドプラットフォームが実力を発揮するポイントです。最先端の機械学習と ビッグデータ分析機能を用いて、収集したデータを解析し、コネクテッドカーサービス全体をモデ ル化します。Upstreamプラットフォームは、アプリケーションサーバ、モバイル、テレマティクス 、その他の追加サービスにおける通常の動作はもちろん、コネクテッドカーサービスにおける特定 の車両の動作も理解しています。通常の動作がどのようなものかを理解すれば、そこから逸脱した 違反や例外を検出することができます。通常の動作は、自動車用クラウドが使用するプロトコルか ら、アプリケーションサーバや車両自体の動作に基づいて定義します。 通常の動作が定義できれば、例外が何であるかを検出し、その情報をインシデント作成のために利 用できます。インシデント情報は、セキュリティ・オペレーション・センター（SOC）とそれを運用 するさまざまなセキュリティアナリストによって使われます。要するに、我々の製品はSOCチーム やセキュリティアナリストによって使われています。このシステムによって、これまでなかった新…