当社のサービス

車両とそのシステムへの堅牢なサイバーセキュリティ機能の組み込みは、開発の初期段階から始まります。

プラクシディティ エックスは、文書の作成（ISO/SAE 21434からASPICE for Cybersecurityまで）と、脅威分析とリスク評価に関する活動および社内ガイドラインの改善を支援します。サイバーセキュリティのプランニングからコンセプトフェーズまで、お客様と協力してソフトウェアデファインドビークルそしてコネクテッドカーにセキュリティ機能を組み込みます。

プラクシディティ エックスには自動車とサイバーセキュリティエンジニアリングの両方において長年にわたる経験があり、車両およびECU開発プログラムのあらゆるフェーズで信頼できるパートナーとして高く評価されています。

サイバーセキュリティに関する文書の作成やレビューに、プラクシディティ エックスの専門知識をご利用ください。サイバーセキュリティのプランニングから検証活動、文書作成まで、製品開発のあらゆる段階でサイバーセキュリティに必要なサービスを提供いたします。

プラクシディティ エックスはメーカー各社の市場投入前の準備の支援として、計画した車両E/Eアーキテクチャおよびコネクテッドサービスインフラストラクチャの包括的な最終評価を実施しています。

当社はアーキテクチャについて専門家としての見解を示し、最終的なセキュリティ上の不備を指摘し、車両型式認証に進むための現実的な改善手順を提案することで、お客様が車両においてコネクテッドワールドでの安全性、セキュリティ、プライバシーの課題を確実に克服できるようサポートします。

脆弱性調査と侵入テストは車両型式認証に向けた重要なステップであり、自動車サイバーセキュリティの研究・開発の最前線に立つスペシャリストの助言が不可欠です。

プラクシディティ エックスは拡張可能な侵入テストを通じて、車両全体、複雑な車載ネットワーク、ECU、関連する環境、その他のアタックサーフェスにおけるお客様のセキュリティ態勢をチェックします。お客様にサイバーセキュリティ上の弱点があれば、当社が見つけ出します。

ファジングテストには、プラクシディティ エックス独自の自動化ツールと、プラクシディティ エックスが擁するホワイトハッカーの持つ集合知と経験が結集されています。脆弱性調査を行ってきた長年の経験とゼロデイ検知に関する知見が、当社の実施するあらゆるテストの基盤となっています。

プラクシディティ エックスはファジングテストで、車両、ECU、ソフトウェアのすべてにわたり、自動車の共通プロトコルおよびインターフェイスに関する包括的なレビューを提供します。これに加え、テスト費用を比較的低く抑えつつ、車両認証とコンポーネント認定のための詳細レポートも提供できます。

必要なセキュリティコントロールを導入し、ベストプラクティスに準拠しているかどうかを判断するには、ソフトウェアのコードを独立した視点からチェックすることが重要です。

プラクシディティ エックスはコードベースを手作業で分析し、セキュア開発ガイドラインに従って開発されていることを確認します。また、脆弱性や不具合が見つかった場合はレポートとしてまとめ、それらを修復して車両またはコンポーネント認証を達成するための明確なガイダンスを提供します。

Alexa Voice Service（AVS）による音声統合制御の搭載は、インフォテインメントシステムと運転体験にとって大きな差別化要因になります。ただし、Alexaの使用は固有のセキュリティ要件と義務が発生します。

Alexa Autoセキュリティ評価では、車両でのAVSの利用に関してAmazonが定める要件に沿ってテストします。プラクシディティ エックスは数少ないAVS認定テストラボとして、統合の分析、「Alexa Auto Security Intake」フォームの各項目および要件に基づくセキュリティ態勢のスコア評価、Amazonに提出するレポートの作成を行い、お客様がAVS搭載車両を市場に投入できるようサポートします。

L1～L2 SOCは発生したサイバーセキュリティインシデントの一次対応を担い、車両からセキュリティ警告を受け取ると、一次分析を行い、必要な対策を取るためチーム全体を動かします。

プラクシディティ エックスの専門スタッフが初期トリアージを実施し、確立された手順の始動、各領域の専門スタッフの手配、誤検知の解決などによって、セキュリティインシデントを適切に解決します

自動車セキュリティインシデントがエスカレーションされた場合、L3 SOCが各領域の専門スタッフと独自ツールを駆使して問題解決に導きます。

プラクシディティ エックスのL3サービスは、できるだけ早期に問題を解決できるよう、業界トップクラスの専門知識を提供します。当社のサービスは、充実した自動車サイバーセキュリティの調査、開発やユースケースエンジニアリングに関するノウハウなどにおよび、いつインシデントが発生しても対処できる万全の準備を整えることができます。

サイバーセキュリティインシデントにあらかじめ備えるということは、どのような脅威が存在し、侵害が発生した場合はどのような兆候が見られ、それらをどのように監視し、どのように対応すべきかを理解しておくことを意味します。

調査と技術開発に関するプラクシディティ エックスの幅広い経験は、自動車サイバーセキュリティ対応全体に活かされています。当社はユースケースエンジニアリングを行い、主な攻撃ベクター、シナリオ、データ痕跡を特定します。このすべてを、MITRE ATT&CKのような既存フレームワーク、またはお客様に合わせた強化バージョンに基づいて実施します。

お客様は、顧客の安全、セキュリティ、評判に影響する既知のリスクすべてについての知見を一元的に把握できるようになります。

ソフトウェアの脆弱性は、コネクテッドデバイス、特にコネクテッドカーにとって大きな脅威です。脆弱性の存在は、消費者の安全、プライバシー、ブランドの評判のすべてを危険にさらします。

プラクシディティ エックスは定期的に最新のスキャンを実行して、お客様の車両およびコンポーネントに影響を及ぼす脆弱性を見つけ出します。開発から車両型式認証、生産、量産開始後に至るまで、車両またはソフトウェアに存在するあらゆる脆弱性の監視、対応、レポート作成を行います。

お客様の車両、コンポーネント、サービスが攻撃を受けた場合は、自動車サイバーセキュリティのあらゆる面を知り尽くしたチームの支援が欠かせません。

プラクシディティ エックスのセキュリティインシデント対応チーム（SIRT）が、イベント分析から攻撃経路の再現、封じ込め、対応計画の作成、リカバリーまで、攻撃対応の指揮を執ります。また、対策を実行できるよう、インシデントによって予想される影響を把握して経営陣に明確に情報を伝えられるよう支援します。