オフハイウェイ業界におけるサイバーレジリエンス法：ETASは、CRA準拠に向けたメーカーの取り組みを支援

「サイバーレジリエンス法（CRA）」は、欧州連合（EU）全域において、デジタル要素を備えた製品に対する義務的なサイバーセキュリティ基準を定めています。自動車業界はUN-R155やISO/SAE 21434などの規制の対象となっていますが、これらの適用除外規定はオフハイウェイ（OHW）分野には適用されません。その結果、農業機械、建設機械、特殊機械の製造者は、製品のライフサイクル全体を通じて、新たなサイバーセキュリティ上の義務に対応しなければなりません。 ETASの最新ホワイトペーパー『オフハイウェイ業界におけるサイバーレジリエンス法への対応』では、ETASの専門家が、企業がこれらの規制要件をどのように実装し、スケーラビリティのあるセキュリティアーキテクチャを構築できるかを解説しています。

このホワイトペーパーでは、マイケル・フリードリッヒ氏とトビアス・クライン氏が、CRAに準拠した製品を開発し、その長い運用ライフサイクルを通じてセキュリティを維持するために必要な措置について解説しています。彼らは、リスクベースのサイバーセキュリティプロセス、脆弱性管理、およびスケーラブルなセキュリティインフラストラクチャに焦点を当てています。

ホワイトペーパーをダウンロード

製品ライフサイクル全体にわたる包括的なセキュリティアプローチ

CRAでは、開発、導入、運用を網羅する包括的な「セキュリティ・バイ・デザイン」アプローチが求められています。このアプローチでは、製品ライフサイクル全体にサイバーセキュリティ対策を組み込むことで、メーカーが進化する脅威に対応できるようになります。本ホワイトペーパーでは、いくつかの重要な実現要因を識別しています：

リスクベースのサイバーセキュリティ

CRAでは、リスク評価、セキュリティ・バイ・デフォルト、データおよびインターフェース保護、ログ取得、安全なソフトウェア更新を含むリスクベースのサイバーセキュリティライフサイクルが求められます。

暗号化セキュリティ基盤

現代のサイバーセキュリティは、安全な認証、ソフトウェア更新、データ保護を実現するために、暗号化されたIDとデバイス固有の鍵に依存しています。強固な鍵管理により、攻撃の拡散防止と規制遵守を支援します。

SBOMと脆弱性管理

SBOM（ソフトウェア部品表）は、製品に含まれるすべてのソフトウェアコンポーネントの可視化を実現します。これにより、脆弱性管理、依存関係の追跡、およびサプライチェーン全体における継続的なリスク監視が可能になります。

セキュアアップデートとフリート監視

サイバーセキュリティは製品の運用期間を通じて維持する必要があります。安全なOTAアップデート、ログ管理、および監視機能により、アクセス権の管理、異常検知、セキュリティアップデートの展開を効率的に実施できます。

CRA 準拠に向けた実践的なサポート ETAS は、コンサルティング、スターターキット、鍵管理、SBOM サービス、脆弱性管理サービスなど、包括的なサービスポートフォリオを通じてメーカーを支援しています。その目的は、組織が効率的な製品のサイバーセキュリティライフサイクルを確立し、開発および運用プロセスのセキュリティを確保できるよう支援することです。ETAS は、規制の厳しい自動車業界で培った豊富な専門知識を活用し、オフハイウェイ分野向けのソリューションを提供しています。
オフハイウェイ機器メーカーにとって、CRAは欧州連合（EU）市場へのアクセスを維持するための重要な要件となりつつあります。同時に、最新のサイバーセキュリティ概念により、OTAアップデート、リモート診断、フリート管理などの機能が実現可能になっています。本ホワイトペーパーでは、スケーラブルなセキュリティアーキテクチャと統合された診断プラットフォームを通じて、規制要件にどのように対応すべきかを解説します。