Latest Trend of Cybersecurity for Automotive Industry

Mr. Shigeyuki Kawana, 川名 茂之 氏 Electronics Platform Subcommittee chair, Japan Automobile Manufacturers Association (JAMA) 日本自動車工業会

[Presentation Overview] Nowadays vehicles are highly computerized, connected to various devices, and have evolved to the stage where autonomous driving is possible. At the same time as this evolution requires safety, ensuring security has also become an important issue. Legislation has quickly progressed as a consumer product to protect against attacks from cyberspace, and the world is busy responding to it. Unlike general IT technology equipment, a feature of automobile cybersecurity measures is that many ECUs are installed inside the vehicle as a device, each of which is connected to the in-car network and is configured with its own hardware and software. The lifecycle of a vehicle is also unique in that it is used for a long period of time, over 10 years, and the owners and users change during that time. Today, I will introduce the trends in cybersecurity legislation being promoted by governments around the world and the technologies for countermeasures, including the difficulty of implementing cybersecurity measures for such special products. 現在の車両は高度にコンピュータ化され、さまざまなデバイスと接続されており、自動運転が可能な段階にまで進化している。この進化には安全性が求められる一方で、セキュリティの確保も重要な課題となっている。消費者製品としてサイバー攻撃から守るための立法が急速に進んでおり、世界中でその対応に追われている。一般的なIT機器と異なり、自動車のサイバーセキュリティ対策の特徴は、車内に多くのECUがデバイスとして搭載され、それぞれが車内ネットワークに接続され、独自のハードウェアとソフトウェアで構成されている点にある。 さらに、車両のライフサイクルは独特であり、10年以上にわたり使用され、その間に所有者や利用者が変わるという長期使用が前提である点も特徴である。本日は、各国政府が推進するサイバーセキュリティ関連の法整備の動向と、こうした特別な製品におけるサイバーセキュリティ対策の実施が難しい点を含む対策技術について紹介する。

[Biography] -In 1991, moved from an electronics manufacturer to the electronic design department at Toyota Motor Corporation’s headquarters. -While working on safety design for in-vehicle electronic systems, began working on international standardization of automotive functional safety at the Society of Automotive Engineers of Japan in 2006, where I was involved in creating standards as an international expert. -An expert on ISO/TC22/SC32/WG8 and WG11. Technical Secretary of the Society of Automotive Engineers of Japan’s Information Security Subcommittee. -In 2007, began voluntary efforts as the automotive industry at the Subcommittee on Electronic System Safety at the Japan Automobile Manufacturers Association. Chair of the Electronic Platform Subcommittee of the Electronics Division of the same association -In 2016, began international standardization activities for automotive cybersecurity at the Society of Automotive Engineers of Japan. -In 2018, the Japan Automobile Manufacturers Association also began considering legal compliance for cybersecurity. As a representative of the Japan Automobile Manufacturers Association, I began working on the formulation of the United Nations automobile regulation R155 together with the Ministry of Land, Infrastructure, Transport and Tourism at JASIC, and made legal proposals from the automotive industry’s perspective to comply with the legal regulations that will come into effect in July 2022. Chair of the JASIC CS&OTA Domestic Response Working Group and member of the UN WP29/ECE/TRANS/GRVA/CS&OTA IWG. ・1991年、電子機器メーカーからトヨタ自動車本社の電子設計部門に異動。 ・車載電子システムの安全設計に従事する中で、2006年に日本自動車技術会にて自動車の機能安全に関する国際標準化活動を開始し、国際エキスパートとして基準の策定に携わる。 ・ISO/TC22/SC32/WG8およびWG11のエキスパートであり、日本自動車技術会の情報セキュリティ小委員会の技術書記を務める。 ・2007年、日本自動車工業会の電子システム安全小委員会にて、自動車業界として自主的な活動を開始。同会電子部会電子プラットフォーム小委員会の委員長。 ・2016年、日本自動車技術会にて自動車のサイバーセキュリティに関する国際標準化活動を開始。 ・2018年、日本自動車工業会でもサイバーセキュリティの法規制対応が検討され始める。同会の代表として、国土交通省とともにJASICにて国連自動車規制R155の策定に取り組み、2022年7月に施行される法規制に対応するための法的提案を自動車業界の視点から行う。JASIC CS&OTA国内対応ワーキンググループの委員長、およびUN WP29/ECE/TRANS/GRVA/CS&OTA IWGのメンバー。