２０２４年 6 月 6 日
ＳＣＳＫ株式会社
トレンドマイクロ株式会社
VicOne 株式会社
株式会社日立システムズ
自動車業界に求められる『WP.29 Cybersecurity 対応 AWS リファレンス』を無償公開
ＳＣＳＫ株式会社（本社：東京都江東区、代表取締役 執行役員 社長：當麻 隆昭、以下 ＳＣＳＫ）、トレンドマイクロ株式会社(本社：東京都新宿区、代表取締役社長 兼 CEO：エバ・チェン、以下 トレンドマイクロ）、VicOne 株式会社(東京都新宿区、最高経営責任者（CEO）マックス・チェン、以下 VicOne)、株式会社日立システムズ(本社：東京都品川区、代表取締役 取締役社長：柴原 節男、以下 日立システムズ)は、『WP.29 Cybersecurity 対応 AWS リファレンス』（以下 本参考文書）を 2024 年 6 月 6 日から無償で公開します。本参考文書はアマゾン ウェブ サービス（以下 AWS）のパートナー企業が作成しました。
本参考文書の利用想定顧客は、自動車メーカーやサプライヤーなどの情報システムで AWS を活用する自動車業界の企業や関連する情報システムやサービスを開発するソリューションプロバイダーの方々です。本参考文書は、UN-R 155 Annex5 で示されている脅威リストと対応軽減策の考え方や対応について、AWS 環境上で実装するための情報を事前に整理しているため、それらの企業が構築する情報システムやサービスが WP.29 UN-R 155 に準拠しているかを判断する際の参考情報として、活用することができます。
１．背景と目的について
自動車業界において、自動運転やOTA（Over the air：無線によるソフトウェアアップデート）技術の普及に伴い、サイバーセキュリティの脅威が拡大した事を受け、UNECE（国際連合欧州経済委員会）の下部組織であるWP.29（自動車基準調和世界フォーラム）では、サイバーセキュリティ法規としてUN-R155（サイバーセキュリティおよびサイバーセキュリティマネジメントシステム）およびUN-R156（ソフトウェアアップデートおよびソフトウェアアップデートマネジメントシステム）を策定し、2021年1月22日に発効しました。日本では、WP.29 UN-R155およびUN-R156は段階的に適用され、2022年7月からはOTAに対応した新型車への適用が開始、2024年7月には継続生産車を対象に義務化が予定されています。
また、コネクテッドカーは、車両とクラウド上のシステムが密に連携して動作するため、安全な車両の走行には、WP.29 UN-R155に定められた安全対策基準を満たしたクラウドサービスが必要不可欠です。一方、安全対策基準の項目は多岐にわたっており、クラウドサービスおよび、クラウドサービスを活用して構築したシステムの準拠性を確認する作業が利用企業にとって大きな負荷となっています。
その負荷を低減するために、クラウドの構築やサイバーセキュリティに知見のあるAWSのパートナー企業が連携して、WP.29 UN-R155で示されている各対策の考え方への対応方法をもとに、AWS環境上で対応するための考え方や関連するAWSの情報を整理検討し、自動車業界でのAWS利用に向けた共通資産として本参考文書を作成し、無償で公開します。本参考文書は、幹事企業としてＳＣＳＫ、トレンドマイクロ、VicOne、日立システムズが参加しました。AWSはこの活動の事務局として関与しています。
２．本参考文書の概要
本参考文書は、WP.29 UN-R155 の基準を考慮したものであり、AWS の対応内容と参照先の情報を提供する事で、自動車関連企業における WP.29 UN-R155 への対応や準拠性の確認にかかる負荷の低減を支援します
※1。具体的には、WP.29 UN-R155 対応において確認が必要となる 24 の緩和策等の法規内容、それに対応する 240 個以上の AWS のサービスの調査・確認にかかる負荷を軽減できます。（図 1、図 2 参照）
３．本参考文書の入手方法
下記の URL からダウンロードできます。
https://www.scsk.jp/product/srf/awswp29srf.html
４．今後の活動について
本参考文書について、利用される企業や関係企業からのフィードバックを収集します。ご意見やご要望を取り入れ、最新の規制要件を考慮しながら改良しアップデートしていきます。この活動に積極的に参加し、共有資産の高精度化を共に推進くださるパートナーを募集します。また、今後も本参考文書の提供にとどまらず、自動車業界でのクラウドやコネクティッドの活用拡大に向けて支援していきます。
５．取り組み各社について
(1) ＳＣＳＫ株式会社
ＳＣＳＫ株式会社は、コンサルティングから、システム開発、検証サービス、IT インフラ構築、IT マネジメント、ITハード・ソフト販売、BPO（ビジネス・プロセス・アウトソーシング）まで、ビジネスに必要なすべての IT サービスをフルラインアップで提供しています。また、IT を軸としたお客様や社会との共創による、さまざまな業種・業界や社会の課題解決にむけた新たな挑戦に取り組んでいます。
https://www.scsk.jp/
(2) トレンドマイクロ株式会社
トレンドマイクロは「デジタルインフォメーションを安全に交換できる世界の実現」をビジョンに掲げ、設立以来30 年以上に渡り、一貫してサイバーセキュリティ分野に従事しています。
https://www.trendmicro.com/ja_jp/business.html
(3)VicOne 株式会社
VicOne は、明日の自動車を守ることをビジョンに掲げ、自動車業界向けにサイバーセキュリティソフトウェアとサービスの幅広いポートフォリオを提供しています。VicOne のソリューションは、自動車の安全性と拡張性を確保し、自動車メーカーを支援します。
https://vicone.com/jp/company
(4) 株式会社日立システムズ
日立システムズは、強みであるさまざまな業種の課題解決で培ってきたお客さまの業務知識やノウハウを持つ人財が、日立グループ各社やビジネスパートナーと連携し、Lumada 事業を中心に展開することにより、お客さまのデジタル変革を徹底的にサポート。日立グループのサステナビリティ戦略の下、環境・社会・企業統治（ガバナンス）を考慮した経営を推進することで、国連が定める持続可能な開発目標 SDGs の課題解決に向けた価値を創出し、企業理念に掲げる「真に豊かな社会の実現に貢献」してまいります。
https://www.hitachi-systems.com/
６．エンドースメント
アマゾン ウェブ サービス ジャパンは、「WP.29 Cybersecurity 対応 AWS リファレンス」の発表したことを歓迎します。お客様は、同リファレンスを参考にすることで、コネクティッド・自動運転など複雑なモビリティシステムを、より安全な環境で、円滑に構築することができるようになると考えています。同リファレンスを活用するお客様のクラウド活用が促進し、デジタルトランスフォーメーションが加速することを期待しています。
アマゾン ウェブ サービス ジャパン合同会社
執行役員 パートナーアライアンス統括本部 統括本部長 渡邉宗行
本件に関するお問い合わせ先
【本参考資料に関するお問い合わせ先】
ＳＣＳＫ株式会社
ソリューション事業グループ
クラウドサービス事業本部 クラウドサービス第二部
E-mail： cbdc-all@scsk.jp
【報道関係お問い合わせ先】
ＳＣＳＫ株式会社
サステナビリティ推進・広報本部 広報部 須田
TEL：03-5166-1150
※2024 年 6 月 6 日現在の情報をもとに作成したものです。
今後、内容の全部もしくは一部に変更が生じる可能性があります。
※掲載されている製品名、会社名、サービス名はすべて各社の商標または登録商標です。
