ソフトウェア定義車両向けサイバーセキュリティ検証基盤

dSPACEは、dissectoブランドのサイバーセキュリティテストプラットフォームであるHydraVisionを、VEOSおよびSCALEXIO検証環境に統合しました。この統合により、Software-in-the-Loop（SIL）およびHardware-in-the-Loop（HIL）の各開発フェーズ全体で、車載電子制御ユニットの継続的なセキュリティ検証が可能になります。

自動車データエコシステムにおける法規制コンプライアンス
現代の車両システムにおけるソフトウェアの割合が増加するにつれて、自動車メーカーは自動車データエコシステムを管理するより厳格な国際規制に直面しています。サイバーレジリエンス法、UNECE R155、ISO/SAE 21434などのフレームワークは、エンジニアリングライフサイクルの初期段階から継続的なセキュリティ検証を義務付けています。これらのコンプライアンス要件に対処するため、開発チームは運用上のボトルネックを引き起こすことなく、確立されたワークフローにセキュリティテストを組み込む方法を必要としています。HydraVisionを既存の継続的インテグレーションおよび継続的デプロイメント（CI/CD）パイプラインに統合することで、エンジニアリングチームは正式な車両承認プロセスに必要な追跡可能なセキュリティ結果を文書化できます。

SILおよびHIL検証の自動化
この統合により、エンジニアリングチームは仮想または物理的な電子制御ユニット（ECU）上でセキュリティテストを直接実行できるようになります。このアーキテクチャでは、VEOSがSoftware-in-the-Loop（SIL）テスト用のシミュレーション環境を提供し、仮想化されたハードウェア上のセキュリティリスクを評価できるようにします。開発が進むにつれて、これらの同一のテストケースがSCALEXIOシステム内で物理的なHardware-in-the-Loop（HIL）検証に再利用されます。これらのエミュレートされた物理的条件下でセキュリティメカニズムを評価することで、最終的な車両統合の前にシステムの脆弱性を特定できるようになり、複雑な電気・電子（E/E）アーキテクチャやネットワーク化されたシステムに対する全体的なテストカバレッジが向上します。

セキュリティの専門知識の集約とテストの再利用性
この統合の主要な運用メカニズムは、テストの作成とテストの実行を分離することです。サイバーセキュリティの専門家は、HydraVisionプラットフォーム内で再利用可能なテストパラメータを作成および管理します。確立されたテストケースは、通常のCI/CD実行時に一般の開発およびテストチームによって自動的に実行されます。この構造により、専任のセキュリティ担当者が個々のテストの反復を監視する必要がなくなり、ソフトウェア定義製品のリリースサイクルが加速します。

dSPACEのHydraVision開発責任者であるNils Weiß博士は、「HydraVisionをX-in-the-loopプラットフォームと組み合わせることで、ソフトウェア開発の初期段階からシステム統合まで、エンドツーエンドのサイバーセキュリティ検証の基盤を構築できます」と述べています。

追加コンテキスト
このセクションでは、元のニュースリリースには含まれていない技術仕様と競合ベンチマークについて詳しく説明します。

自動車テスト分野において、サイバーセキュリティをシミュレーション環境に直接統合することは、従来、異なるツールチェーンによって管理されていたギャップに対処するものです。Vector Informatikなどの競合他社は、CANoeおよびVector Security Managerを通じてセキュリティテスト機能を提供しており、HILテスト中のセキュアオンボード通信（SecOC）や暗号鍵管理に重点を置いています。同様に、ETASは物理的なECU上の異常検知とファジングテスト用にCycurFUZZを提供しています。dSPACEのアーキテクチャの技術的な差別化要因は、SIL（VEOS）環境とHIL（SCALEXIO）環境間のネイティブな同等性にあります。この同等性により、仮想ECUフェーズで作成されたセキュリティテストスクリプトを、パイプラインの後半で物理ハードウェア上で変更することなく実行できるようになり、スクリプト変換の必要性が軽減され、CI/CDライフサイクル全体で統一されたセキュリティ回帰テストが可能になります。

Aishwarya Mambet（Induportals編集者）、AIの支援により編集。

www.dspace.com