JP7354137B2 - 脅威分析装置、脅威分析方法、および、プログラム - Google Patents
脅威分析装置、脅威分析方法、および、プログラム Download PDFInfo
- Publication number
- JP7354137B2 JP7354137B2 JP2020553115A JP2020553115A JP7354137B2 JP 7354137 B2 JP7354137 B2 JP 7354137B2 JP 2020553115 A JP2020553115 A JP 2020553115A JP 2020553115 A JP2020553115 A JP 2020553115A JP 7354137 B2 JP7354137 B2 JP 7354137B2
- Authority
- JP
- Japan
- Prior art keywords
- threat information
- threat
- risk level
- information
- update
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
- H04W12/122—Counter-measures against attacks; Protection against rogue devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Computer And Data Communications (AREA)
- Traffic Control Systems (AREA)
Description
本発明者は、「背景技術」の欄において記載した、サイバー攻撃に関し、以下の問題が生じることを見出した。
本実施の形態において、新たな脅威からの攻撃が発見されてから新たな脅威を分析するまでに要する時間を短縮する脅威情報分析システムについて説明する。脅威情報分析システムは、脅威分析装置に相当する。
図1は、本実施の形態における脅威情報分析システム1の構成を示す模式図である。
図2は、本実施の形態におけるSTIXで記述した脅威情報の一例である脅威情報100を示す説明図である。図2に示される脅威情報100は、脅威情報管理サーバー20が管理する脅威情報を示している。STIXで記述した脅威情報は、STIX_Packageともよばれる。
図3は、本実施の形態における脅威情報の交換手順を示すシーケンス図である。図3には、脅威情報分析サーバー10が、脅威情報管理サーバー20から脅威情報100を収集するときの手順が示されている。
図4は、脅威情報分析サーバー10の構成を示す説明図である。
図5は、本実施の形態におけるリスクレベル管理部300が保持する機能別リスクレベルテーブルの一例を示す説明図である。
図6は、本実施の形態におけるリスクレベル管理部300が保持する関連ECU別リスクレベルテーブルの一例を示す説明図である。
図7は、本実施の形態におけるリスクレベル管理部300が保持するアプリケーション権限別リスクレベルテーブルの一例を示す説明図である。
図8は、本実施の形態における脅威情報管理部400が保持する脅威情報データベースの一例としての脅威情報データベース410を示した説明図である。
図9は、関連脅威情報管理部500が保持するモデル別関連脅威情報データベースの一例として、モデル別関連脅威情報データベース510を示す説明図である。
図10は、本実施の形態における更新により機能追加された後のモデル別関連脅威情報データベースの一例として、モデル別関連脅威情報データベース510Aを示す説明図である。
図11と図12は、車両50a~車両50fに搭載されるソフトウェアをOTAで更新し、機能を追加する際のシーケンスを示す説明図である。ここでは、カーメーカーOEM_AのモデルA1車種のECU_A3の駐車支援機能(リスクレベル3)のソフトウェアが、自動駐車機能(リスクレベル4)に対応したソフトウェアへ更新し機能追加されるケースを例として説明する。
図13は、本実施の形態における機能追加される更新前の関連脅威情報出力画面の一例を示す説明図である。図13は、図9のモデル別関連脅威情報データベースの表示の一例を示している。
図14は、本実施の形態における機能追加された更新後の関連脅威情報出力画面の一例を示す説明図である。図14は、図10のモデル別関連脅威情報データベースの表示の一例を示している。
実施の形態1に示したように、例えば、カーメーカーOEM_Aの車種モデルA1のECU_A3の駐車支援機能(リスクレベル3)のソフトウェアが、自動駐車機能(リスクレベル4)に対応したソフトウェアへ更新し機能追加される場合、新たな機能である自動運転機能に関連する脅威情報を優先的に表示し、それに関わるリスクレベルも高いことが分かるように関連脅威情報出力画面810を表示することが可能となる。分析官は、関連脅威情報出力画面810を視認し、印811及び812が付されていることに基づいて、直感的に自動駐車機能に注目して、分析をすることができる。
実施の形態1では、OTAによる更新内容に基づき、モデル別に関連する脅威情報を表示していた。しかしながら、同一モデルであっても個車ごとに更新タイミングは異なる。実施の形態2では、モデル別ではなく、個車ごとの更新状況に合わせた脅威情報の提示である。実施の形態1と構成が同じ部分が多いため、差異がある部分のみ説明する。
図15は、本実施の形態における、更新により機能追加される場合の車両別の関連脅威情報が更新される処理を示すシーケンス図である。実施の形態1の図11のステップS201からS207までの処理は、実施の形態1と同じであるため説明を省略する。図15に示されるステップS308からS317までの処理は、実施の形態1の図12のステップS208からS217までの処理に対応している。以降では、実施の形態1と異なる部分を説明する。
図16は、本実施の形態における車両別の関連脅威情報データベースの一例として、車両別関連脅威情報データベース520を示す説明図である。
図17は、図16の車両別関連脅威情報データベースを表示した一例を示している。
同一モデルであっても個車ごとに更新タイミングは異なる。実施の形態2では、モデル別ではなく、個車ごとの更新状況に合わせた脅威情報が可能となり、車両ごとの更新状況に合わせたセキュリティ分析が可能となる。
なお、本発明を上記各実施の形態に基づいて説明してきたが、本発明は、上記各実施の形態に限定されないのはもちろんである。以下のような場合も本発明に含まれる。
10 脅威情報分析サーバー
20 脅威情報管理サーバー
30 更新サーバー
40 ネットワーク
50a、50b、50c、50d、50e、50f 車両
100 脅威情報
101、102、103、104、105、106、107、108、109、110 フィールド
200 脅威情報交換処理部
210 更新管理部
220 リスクレベル更新部
230 出力部
240 車両制御部
300 リスクレベル管理部
310 リスクレベルテーブル
311 機能別リスクレベルテーブル
312 関連ECU別リスクレベルテーブル
313 アプリケーション権限別リスクレベルテーブル
400 脅威情報管理部
410 脅威情報データベース
500 関連脅威情報管理部
510、510A モデル別関連脅威情報データベース
520 車両別関連脅威情報データベース
800、810、900 関連脅威情報出力画面
811、812 印
Claims (12)
- IoTデバイスの機能追加がなされたことを示す更新情報を管理する更新管理部と、
サイバー攻撃の脅威情報を格納する脅威情報管理部と、
前記IoTデバイスのリスクレベルが定義されたリスクレベル情報を管理するリスクレベル管理部と、
前記脅威情報と、前記IoTデバイスに前記リスクレベルを関連づけた関連脅威情報とを管理する関連脅威情報管理部と、
前記更新情報に基づいて、前記脅威情報と前記IoTデバイスの前記リスクレベルとの関連づけを行い、前記関連脅威情報を更新するリスクレベル更新部と、
前記関連脅威情報管理部が管理する前記関連脅威情報を出力する出力部と、
を備える脅威分析装置。 - 前記IoTデバイスは、モビリティデバイスであり、
前記脅威分析装置は、さらに、
前記脅威情報を交換する脅威情報交換処理部を備える
請求項1に記載の脅威分析装置。 - 前記リスクレベルは、モビリティ制御に関連する機能ごとに定義されている
請求項2に記載の脅威分析装置。 - 前記リスクレベルは、モビリティ制御メッセージを送受信する電子制御ユニットの関係に基づいて定義されている
請求項2又は3に記載の脅威分析装置。 - 前記リスクレベルは、モビリティ制御を行うアプリケーションに対応した権限の個数に応じて定義されている
請求項2~4のいずれか1項に記載の脅威分析装置。 - 前記関連脅威情報は、車種ごとに管理されている
請求項2~5のいずれか1項に記載の脅威分析装置。 - 前記関連脅威情報は、車両ごとに管理されている
請求項2~6のいずれか1項に記載の脅威分析装置。 - 前記リスクレベル更新部は、前記IoTデバイスの前記機能追加の完了前に、前記関連脅威情報を更新する
請求項1~7のいずれか1項に記載の脅威分析装置。 - 前記リスクレベル更新部は、所定の台数の前記IoTデバイスの前記機能追加の完了後に、前記関連脅威情報を更新する
請求項1~8のいずれか1項に記載の脅威分析装置。 - さらに、
前記リスクレベル更新部によって前記関連脅威情報が更新された場合に、更新後の前記関連脅威情報に基づいて車両に制御信号を送信する車両制御部を備える
請求項1~9のいずれか1項に記載の脅威分析装置。 - コンピュータが実行する脅威分析方法であって、
コンピュータが、IoTデバイスの機能追加がなされたことを示す更新情報を管理する更新管理ステップと、
コンピュータが、サイバー攻撃の脅威情報を格納する脅威情報管理ステップと、
コンピュータが、前記IoTデバイスのリスクレベルが定義されたリスクレベル情報を管理するリスクレベル管理ステップと、
コンピュータが、前記脅威情報と、前記IoTデバイスに前記リスクレベルを関連づけた関連脅威情報とを管理する関連脅威情報管理ステップと、
コンピュータが、前記更新情報に基づいて、前記脅威情報と前記IoTデバイスの前記リスクレベルとの関連づけを行い、前記関連脅威情報を更新するリスクレベル更新ステップと、
コンピュータが、前記関連脅威情報管理ステップで管理する前記関連脅威情報を出力する出力ステップと、
を含む
脅威分析方法。 - 請求項11に記載の脅威分析方法をコンピュータに実行させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2023154014A JP2023164672A (ja) | 2018-10-17 | 2023-09-20 | 脅威分析装置、脅威分析方法、および、プログラム |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US201862746842P | 2018-10-17 | 2018-10-17 | |
US62/746,842 | 2018-10-17 | ||
PCT/JP2019/039831 WO2020080222A1 (ja) | 2018-10-17 | 2019-10-09 | 脅威分析装置、脅威分析方法、および、プログラム |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2023154014A Division JP2023164672A (ja) | 2018-10-17 | 2023-09-20 | 脅威分析装置、脅威分析方法、および、プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2020080222A1 JPWO2020080222A1 (ja) | 2021-09-09 |
JP7354137B2 true JP7354137B2 (ja) | 2023-10-02 |
Family
ID=70283103
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020553115A Active JP7354137B2 (ja) | 2018-10-17 | 2019-10-09 | 脅威分析装置、脅威分析方法、および、プログラム |
JP2023154014A Pending JP2023164672A (ja) | 2018-10-17 | 2023-09-20 | 脅威分析装置、脅威分析方法、および、プログラム |
Family Applications After (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2023154014A Pending JP2023164672A (ja) | 2018-10-17 | 2023-09-20 | 脅威分析装置、脅威分析方法、および、プログラム |
Country Status (5)
Country | Link |
---|---|
US (1) | US12028353B2 (ja) |
EP (3) | EP3869370B1 (ja) |
JP (2) | JP7354137B2 (ja) |
CN (2) | CN118364473A (ja) |
WO (1) | WO2020080222A1 (ja) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11652839B1 (en) * | 2019-05-02 | 2023-05-16 | Architecture Technology Corporation | Aviation system assessment platform for system-level security and safety |
JP7439669B2 (ja) | 2020-07-14 | 2024-02-28 | 株式会社デンソー | ログ分析装置 |
JP7380473B2 (ja) * | 2020-07-29 | 2023-11-15 | 株式会社デンソー | セキュリティ監視システム |
EP4131043A1 (en) * | 2021-08-05 | 2023-02-08 | Continental Automotive Technologies GmbH | Software vulnerability analysis |
JP7230147B1 (ja) | 2021-09-24 | 2023-02-28 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 車両セキュリティ分析装置、方法およびそのプログラム |
CN118355383A (zh) * | 2021-12-17 | 2024-07-16 | 松下电器(美国)知识产权公司 | 威胁信息扩展***、威胁信息扩展方法以及程序 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010146076A (ja) | 2008-12-16 | 2010-07-01 | Nec Corp | 監視制御システム、監視制御方法および監視制御用プログラム |
US20130346956A1 (en) | 2012-06-22 | 2013-12-26 | International Business Machines Corporation | Providing a Software Upgrade Risk Map for a Deployed Customer System |
US20180295518A1 (en) | 2017-04-05 | 2018-10-11 | International Business Machines Corporation | Secure mobile device integration with vehicles |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2012166194A1 (en) * | 2011-06-01 | 2012-12-06 | Hewlett-Packard Development Company, L.P. | Network asset information management |
WO2014153176A1 (en) * | 2013-03-14 | 2014-09-25 | General Dynamics Advanced Information Systems, Inc. | System and method for extracting and preserving metadata for analyzing network communications |
RU2625522C2 (ru) * | 2013-03-15 | 2017-07-14 | Кобра Электроникс Корпорейшн | Система мобильной связи и способ анализа предупреждений, связанных с автомобильным движением |
JP6047463B2 (ja) * | 2013-08-21 | 2016-12-21 | 日立オートモティブシステムズ株式会社 | セキュリティ上の脅威を評価する評価装置及びその方法 |
US10241509B1 (en) * | 2014-11-13 | 2019-03-26 | State Farm Mutual Automobile Insurance Company | Autonomous vehicle control assessment and selection |
WO2017083435A1 (en) * | 2015-11-09 | 2017-05-18 | Cyphort, Inc. | System and method for threat risk scoring of security threats |
CN105871882B (zh) * | 2016-05-10 | 2019-02-19 | 国家电网公司 | 基于网络节点脆弱性和攻击信息的网络安全风险分析方法 |
JP6786959B2 (ja) | 2016-08-26 | 2020-11-18 | 富士通株式会社 | サイバー攻撃分析支援プログラム、サイバー攻撃分析支援方法およびサイバー攻撃分析支援装置 |
US10257669B2 (en) * | 2016-12-01 | 2019-04-09 | Kodiak Networks, Inc. | PTX data analytic engine notifying group list of detected risk event |
CN107122655B (zh) * | 2017-03-29 | 2020-01-03 | 西安电子科技大学 | 一种基于信任管理的移动应用安全设置推荐*** |
US20180302228A1 (en) * | 2017-04-04 | 2018-10-18 | Calamp Corp. | Systems and methods for secure communications in vehicle telematics systems |
US20180351980A1 (en) * | 2017-05-30 | 2018-12-06 | Argus Cyber Security Ltd | System and method for providing fleet cyber-security |
US10878103B2 (en) * | 2017-06-05 | 2020-12-29 | Karamba Security Ltd. | In-memory protection for controller security |
US10659477B2 (en) * | 2017-12-19 | 2020-05-19 | The Boeing Company | Method and system for vehicle cyber-attack event detection |
US10887349B2 (en) * | 2018-01-05 | 2021-01-05 | Byton Limited | System and method for enforcing security with a vehicle gateway |
-
2019
- 2019-10-09 EP EP19872524.4A patent/EP3869370B1/en active Active
- 2019-10-09 CN CN202410546110.1A patent/CN118364473A/zh active Pending
- 2019-10-09 EP EP24152273.9A patent/EP4333374A3/en active Pending
- 2019-10-09 WO PCT/JP2019/039831 patent/WO2020080222A1/ja unknown
- 2019-10-09 CN CN201980060193.0A patent/CN112703497B/zh active Active
- 2019-10-09 EP EP22189644.2A patent/EP4105804B1/en active Active
- 2019-10-09 JP JP2020553115A patent/JP7354137B2/ja active Active
-
2021
- 2021-03-24 US US17/211,211 patent/US12028353B2/en active Active
-
2023
- 2023-09-20 JP JP2023154014A patent/JP2023164672A/ja active Pending
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2010146076A (ja) | 2008-12-16 | 2010-07-01 | Nec Corp | 監視制御システム、監視制御方法および監視制御用プログラム |
US20130346956A1 (en) | 2012-06-22 | 2013-12-26 | International Business Machines Corporation | Providing a Software Upgrade Risk Map for a Deployed Customer System |
US20180295518A1 (en) | 2017-04-05 | 2018-10-11 | International Business Machines Corporation | Secure mobile device integration with vehicles |
Also Published As
Publication number | Publication date |
---|---|
JPWO2020080222A1 (ja) | 2021-09-09 |
WO2020080222A1 (ja) | 2020-04-23 |
US12028353B2 (en) | 2024-07-02 |
EP3869370A1 (en) | 2021-08-25 |
CN118364473A (zh) | 2024-07-19 |
EP3869370B1 (en) | 2022-11-30 |
CN112703497B (zh) | 2024-05-24 |
EP3869370A4 (en) | 2021-12-15 |
EP4333374A3 (en) | 2024-03-27 |
JP2023164672A (ja) | 2023-11-10 |
EP4333374A2 (en) | 2024-03-06 |
US20210211442A1 (en) | 2021-07-08 |
EP4105804A1 (en) | 2022-12-21 |
CN112703497A (zh) | 2021-04-23 |
EP4105804B1 (en) | 2024-02-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7354137B2 (ja) | 脅威分析装置、脅威分析方法、および、プログラム | |
JP7194184B2 (ja) | コネクテッド車両サイバー・セキュリティのためのシステム及び方法 | |
JP6423402B2 (ja) | セキュリティ処理方法及びサーバ | |
CN109644153B (zh) | 具有被配置为实现安全锁定的相关设备的特别编程的计算***及其使用方法 | |
WO2017104112A1 (ja) | セキュリティ処理方法及びサーバ | |
US11790088B2 (en) | Information processing device, information processing method, and recording medium | |
US11797687B2 (en) | Information processing device, information processing method, and recording medium | |
WO2021111681A1 (ja) | 情報処理装置、制御方法及びプログラム | |
CN111835788B (zh) | 一种情报数据分发方法和装置 | |
CN112600839A (zh) | 基于车联网平台构建安全威胁关联视图的方法及装置 | |
JP6677169B2 (ja) | 通信監視システム、重要度算出装置及びその算出方法、提示装置、並びにコンピュータ・プログラム | |
Kenyon | Transportation cyber-physical systems security and privacy | |
Andreica et al. | Blockchain integration for in-vehicle CAN bus intrusion detection systems with ISO/SAE 21434 compliant reporting | |
WO2023112493A1 (ja) | 脅威情報展開システム、脅威情報展開方法およびプログラム | |
Berdich et al. | Secure by design autonomous emergency braking systems in accordance with iso 21434 | |
US20230344873A1 (en) | Methods and apparatus for secured information transfer | |
Beher | Functionally safe IT backend for automated driving | |
CN115001873A (zh) | 车辆数据保护方法、装置及存储介质 | |
Hirnschal | Securing Electronic Control Units against emerging vehicle technology threats |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220720 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230711 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230808 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230822 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230920 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7354137 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |