パナソニック小林氏が語る家電で培った技術を生かした車両セキュリティ（前編）

家電開発で培った「組み込みセキュリティ」を車両システムに応用

奥山：
最初に、自動車業界におけるパナソニックの立ち位置について教えてください。パナソニックは、自動車（車両）のどの部分を製造しているのでしょうか。

小林：
当社の代表的な商材は、「車載インフォテインメント・システム（IVI：In-Vehicle Infotainment）」と呼ぶ車載情報通信システムです。カーナビゲーションやオーディオ、ディスプレイなど、車内のインフォメーション（情報）とエンターテインメントを管理する部分ですね。

2000年からの00年代、家電製品はアナログからデジタルへと進化しました。パナソニックはその時代の潮流に合わせ、放送／通信機器のデジタル化を推進し、新たな価値を提供する製品をお客様に提供してまいりました。現在、IVIとして車両に搭載されているカーナビゲーションやヘッドアップディスプレイ、カメラ、および、さまざまなセンシングデバイスは、家電製品開発で培ってきた技術を応用したものです。

村上：
アナログからデジタルへの進化において、サイバーセキュリティ対策は外せないテーマです。パナソニックでは、どのような方針でセキュリティに取り組んでいますか。

小林：
当社では家電製品のデジタル化に伴い、高画質で美しく見せる映像技術、クリアで高音質な音響技術、人と人をつなぐコミュニケーション技術機能が追加され、より楽しく便利になりました。これらの機能は主に膨大なソフトウェアで制御されています。ですからソフトウェアに脆弱性があれば、その製品はサイバー攻撃によって誤作動を起こすリスクを負ってしまいます。

デジタル機器が普及してきた2000年代初頭、私たちのチームは、デジタルカメラやスマートフォンの外部記録メディアとして使われるSDカードの記録メディア向けの著作権保護技術CPRM（Content Protection for Recordable Media）の研究開発を担当していました。その当時は「セキュリティは主に著作権保護技術が主で研究領域の1つ」という扱いでした。

村上：
当時、具体的にはどのような研究をしていたのでしょうか。

小林：
大きく2つあります。1つは著作権保護規格に適合する暗号技術の開発です。そしてもう1つが、製品のハードウェアにセキュリティ技術を組み込む研究です。

パナソニックでは、セキュリティ技術を組み込むにあたり、セキュリティを「後付けの機能」ではなく「システム」として捉え、製品設計や開発を実施しています。ハードウェアとソフトウェアを「一体」として考え、セキュリティ技術を組み込んだ「セキュリティアーキテクチャ」をシステムの基盤にする思想ですね。この考え方は、その後のデジタルテレビやBD（Blu-lay）から、つながる家電、車載へと受け継がれ、研究開発は現在も続けられています。

奥山：
つまり、早い段階から「組み込みセキュリティ」の研究開発に着手していたのですね。

小林：
はい、さらにパナソニックでは、全製品のセキュリティを包括的に検証する「製品セキュリティセンター」があります。同センターでは事業部とは独立した立場で、家電製品に対するファジングテスト（※1）や、脆弱性を突いた攻撃の可能性とその対策について研究し事業部に提案しています。

こうした取り組みの背景には、パナソニックのルーツが映像機器や携帯電話などの「黒物家電」にあることが挙げられます。このような機器がIoTといわれる前からネットワークによって相互接続することを前提に研究開発してきました。製品がネットワークに接続することで外部からの攻撃リスクが高まります。付加価値の恩恵の裏返しで、セキュリティ対策は一層重要になるのです。例えば、ディスプレイの操作部分など、「人間に近い機器（パーツ）」がセキュリティの脅威にさらされると、人間が不快に思う被害を受けるリスクを負うことがあるからです。

ちなみに、IVIの外部ネットワーク接続に関するセキュリティ技術には、携帯電話の開発で培ってきたセキュリティ技術を取り入れています。さまざまな製品に組み込みセキュリティを実装してきた実績が、（車載機器の一部である）IVIのセキュリティレベルを底上げしていると自負しています。

※1 設計時に想定されていない多様なデータを入力し、不具合が生じないかを試すテスト

経験豊富で多彩な人材がパナソニックの強み

村上：
パナソニックの自動車セキュリティ担当には、どのようなバックグラウンドを持った人が多いのでしょうか。

小林：
IVIの開発は、ハードウェアとソフトウェアの両方に知見があり、モビリティ（移動体）に対する実績がなければ難しい。そのため、条件を満たす多様な人材がそろっているのです。

私が所属するオートモーティブ社にいるのは、ハードウェアとソフトウェアの両方を担当していた経験を持つ人材です。ですから、AndroidやLinuxのセキュリティ知識だけでなく、HSM（Hardware Security Module）やセキュアブートの仕組みなども熟知しています。アーキテクチャの基礎部分にも知見があり、セキュリティの仕組みを包括的に考えられる人材がそろっているのです。

現在、車両に特化したセキュリティチームは相当数おります。メンバーの出身もさまざまで携帯電話やスマートフォン、AV機器、半導体、中途採用といったさまざまなレイヤーで経験を積んでおり、良い意味で多様性があります。そうした人材が持つ知見を結集させ、チーム一丸となって車両セキュリティに取り組んでいます。

奥山：
さまざまな製品の開発を手掛けているパナソニックだからこそ、多様で豊富な人材が集まるわけですね。

小林：
一芸に秀でた技術スペシャリストは（組織内で）コミュニケーションに苦労する部分もあると思います。そうした組織内のコミュニケーションをうまくつなぐ、翻訳者のような役割を担う人材もいます。

奥山：
その中で小林さんはどのような役割を担っているのですか。

小林：
私がオートモーティブ社に異動したのは2016年です。現在は、オートモーティブのセキュリティ全般にわたるセキュリティ対策を指南しています。例えば、仕様書からの具体的な解決手段を担当者に対してアドバイスをするといった、「事業部へのコンサルティング」に近いようなこともやっています。

村上：
幅広い知見が必要になる、大変な仕事ですね。これからの目標はどんなものでしょうか。

小林：
パナソニックは2018年に創業100周年を迎えました。その際、社長は「パナソニックは『くらしアップデート業』を営む会社」と定義しました。その1つにモビリティがあります。安全なモビリティを通じて、人々の暮らしを快適（アップデート）にする。そのためには、セキュリティの向上が不可欠なのです。やりがいがあると同時に、責任も重いと身を引き締めています。

※車両サイバーセキュリティに取り組む各社のインタビュー記事を随時掲載予定です。法人名、役職、インタビューの内容などは掲載当時のものです。

コラムの後編
第3回：パナソニック小林氏が語る家電で培った技術を生かした車両セキュリティ