車載ネットワークセキュリティ演習プログラムの報告

摘要

近年、自動車、プラント?工場など、様々なモノがネットワークに接続されるInternet of Thingsの普及が進み、それらの分野でセキュリティについての検討が不可欠となっている。実際、自動車分野においては実際の車両に対しリモートでのハッキングが報告され、大規模なリコールが発生している。しかし、これまでセキュリティについて考慮する必要性が大きくなかった分野であり、実践的なセキュリティ人材が不足している。例えば、自動車分野において実践的にセキュリティを検討するためには暗号化、認証など従来から検討されているセキュリティ知識に加え、自動車に特有の背景に関する知識も必要となる。我々は、自動車分野の実践的なセキュリティを考慮可能となる人材を育成するために、車載ネットワークの基礎について学び、それへの攻撃実験を行う演習プログラムを作成した。本論文では作成した演習プログラムについて紹介する。また、演習プログラムを用いてJCSSE 2018 Bangkok で実施したcar hackingworkshop の様子も合わせて報告する。