自動車産業用パスキー
自動車業界は大きな変革期を迎えています。現代の車両は、もはや人や物を輸送するための単なる機械ではなく、さまざまなデジタル サービスのプラットフォームでもあります。これにより、新しいビジネスモデル(車載コマースやサブスクリプションサービスなど)を革新し、活用する前例のない機会がもたらされ、パスキーは重要な役割を果たすことができます。
同時に、ソフトウェア定義車や自動運転車、高度なITライクアーキテクチャ、無線(OTA)アップデート、車載決済への移行により、サイバーセキュリティの重大な脅威とユーザーエクスペリエンスの課題が生じています。FIDOアライアンスは、パスキー、FIDOデバイスオンボード(FDO)、既存および将来の認証プログラムを使用して、これらの課題に対処する独自の立場にあります。
自動車産業の未来を形作る
FIDOアライアンスは、ホワイトペーパー「 自動車業界におけるサイバーセキュリティの課題への対処」の中で、自動車業界の変革を支援する上で、その規格と認証プログラムが果たせる役割を特定しました。関心のある方には、これらの基準がどのように進化するかを形作るために、アライアンスとそのメンバーに参加することをお勧めします。そうすることで、自動車メーカーとそのサプライヤーは、開発プロセスの簡素化、セキュリティレベルの向上、顧客体験の向上、コストの削減、新たな収益機会の開拓に役立ちます。
このホワイトペーパーで説明するユースケースは次のとおりです。
車載サービスとコマース
メーカーはデジタルサービスと車載コマースを提供して、ドライバーと同乗者のエクスペリエンスを直接向上させながら、新たな収益機会を開くことができます。パスキーは、次のことを保証する上で重要なコンポーネントです。
- 消費者が信頼できる車載商取引と支払いのための強力でユーザーフレンドリーな認証。
- ユーザー ID の検証、認証、および承認に関する新しい要件と法律が満たされ、一流のユーザー エクスペリエンスが提供されます。
- 車両は、家族、友人、従業員、レンタル者など、共有車両のユーザーの安全なアクセスと認証をサポートできます。
車両へのアクセスとパーソナライゼーション
従来の物理キーは、車両へのアクセスのみを確認でき、それを使用する個人の身元を確認することはできません。パスキーは、セキュリティを強化し、消費者に信頼を与える、より高いレベルの認証を提供できます。これにより、さまざまな魅力的なパーソナライズされたサービスがユーザーに提供されます。
- 車両は、カージャックを含む不正使用や盗難を防ぐために、生体認証センサーとパスキーベースの認証に適しています。
- 生体認証は、ドライバーや同乗者を識別して、座席位置、空調制御、インフォテインメントの好み、保存されたプロファイルに応じたナビゲーション ルートをカスタマイズしたり、パーソナライズされた保険やリース オプションを提供したりするために使用できます。
- カーシェアリングまたはフリートシステムのユーザー間のスムーズな移行、検証済みの各ドライバーの個人設定のロード。
電子システム・製造
車両は、より高いコンピューティング能力要件を持つIT中心のアーキテクチャにますます移行しています。イーサネットは、車内のゾーンコントローラーと電子制御ユニット(ECU)をリンクするためのネットワーク技術にもなりつつあります。FIDO Device Onboard(FDO)は、車内のデバイスのオンボーディングを自動化し、重要なメリットをもたらすための迅速かつ安全な方法です。この例は次のとおりです。
- ECUなどのデバイスをメーカーのクラウドにオンボーディングして接続する安全かつ効率的な方法であり、重要なOTAソフトウェアのアップデートを可能にします。
- 車両のゾーンコントローラーとECU間の高速かつ安全な通信は、相互に暗号認証されます。
- サプライチェーン攻撃とグレーマーケットの偽造品に対する回復力。
従業員認証
自動車業界では、組織の従業員や組織が依存するサードパーティを標的としたサイバー攻撃のリスクが高まっています。パスキー、特にFIDOセキュリティキーに格納されているパスキーは、IT業界が許可されたスタッフのみが必要なシステムにアクセスできるようにするのに役立ちます。同じアプローチは、開発オフィス、製造現場、ディーラーなど、自動車業界全体で使用できます。
証明
FIDOアライアンスの世界クラスの認証プログラムは、製品がFIDO仕様に準拠していることを検証し、効果的な相互運用性を確保し、セキュリティ特性と生体認証性能を評価するものです。
- 見積依頼書(RFQ)にFIDO認証を指定することで、メーカーはサプライヤーが高性能で安全で相互運用可能な製品を提供することを確信できます。
- 自動車相手先商標製品製造業者(OEM)は、認証システムや生体認証コンポーネントなど、すでに認証されているコンポーネントを探して活用できます。
- FIDOアライアンスの認証チームは、ラボパートナーとともに、より正確な生体認証テストのために車内環境を再現する自動車プロファイルを開発しています。
詳細については、FIDO Allianceのホワイトペーパー「 Addressing Cybersecurity Challenges in the Automotive Industry 」をご覧ください。
