コントローラ・エリア・ネットワーク (CAN bus)

CAN busはドイツBosch社が開発した差分信号による多主控節点通信プロトコルです。ISO 11898-1:2015に準拠し、CSMA/CD+AMP方式による優先順位制御を実現しています。車両内の各ECU間でリアルタイムなデータ交換を可能にする一方で、暗号化や認証機能が標準で備わっていないため、サイバー攻撃の標的となりやすい特性があります。ISO/SAE 21434では、この脆弱性を補うための「セキュリティ設計」が必須要件となっています。現代の自動運転技術においては、CAN busの安全性が車両全体の信頼性に直結します。

自動車資安リスク管理におけるCAN busの活用は、以下の3ステップが基本です。第一に、ISO/SAE 21434に基づいた資産特定（全ECUと通信経路の把握）、第二に、STRIDEモデルを用いた脅威分析（信号改ざん、リプレイ攻撃等の特定）、第三に、IDS（侵入検知システム）やメッセージ認証コード（MAC）による防護策の導入です。例えば、台湾のTier 1サプライヤーがTISAX認証を取得する際、CAN bus上の通信セキュリティ対策の有効性を証明する必要があります。適切な対策導入により、車両サイバー攻撃によるリコールリスクを最大70%低減可能です。

台湾企業が直面する課題は、1) ISO/SAE 21434への対応遅れ、2) 汽車資安専門人材の不足、3) 高価なテストツールの導入コストです。これらを克服するためには、まずTISAX認証を早期に取得してOEMからの信頼を得ること、次に、CAN busのセキュリティテスト（ファジングテスト等）を標準プロセスに組み込むこと、そして最終的に、ISO/SAE 21434に準拠したCSMS（サイバーセキュリティ管理システム）を構築することが不可欠です。積穗科研では、これら課題を90日間で解決するロードマップを提供しています。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Controller Area Network (CAN bus)相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact