日立ソリューションズ、生成AI搭載車載ソフト脅威分析ツール「EVSec」国内提供開始

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

PR TIMES より

記事の要約

株式会社日立ソリューションズは、2025年5月27日より、車載ソフトウェア開発に必要な脅威分析・リスク評価（TARA）を自動作成するサイバーセキュリティプラットフォーム「EVSec」の国内提供を開始した。これはC2A-SEC Ltd.との販売代理店契約締結によるものだ。

「EVSec」は、生成AIとテンプレートを用いて、自動車の構成要素ごとの脅威分析とリスク評価を自動化する。損害・脅威シナリオ、攻撃経路分析、リスク評価などのテンプレートを保有し、ISO/SAE 21434に準拠したレポート作成を可能にするのだ。

日立ソリューションズは、「EVSec」をラインアップに加えた「自動車サイバーセキュリティソリューション」を提供することで、スマートモビリティ事業におけるSXの推進に貢献していくとしている。

機能	詳細
脅威分析・リスク評価テンプレート	ステアリング、ブレーキなど構成要素ごとのテンプレートを保有
サイバーモデル作成	SysMLや生成AIによるサイバーモデルの自動作成と管理
ツール連携	ALMツール、タスク管理ツール、SBOMとの連携を実現
可視化	通信経路など構成要素間の関係性、脆弱性と関係する構成要素・攻撃経路の可視化

TARAはThreat Analysis and Risk Assessmentの略称で、ソフトウェア定義車両（SDV）のサイバーセキュリティ対策において必須となる活動だ。

SDVの複雑化と車外通信の拡大により、TARAの重要性が増している。手作業では負担が大きいため、「EVSec」のような自動化ツールが求められているのだ。

「EVSec」は、車載ソフトウェア開発におけるサイバーセキュリティ対策の効率化に大きく貢献するだろう。生成AIの活用により、人手による作業の削減と迅速な分析が可能になる。しかし、生成AIの出力結果の精度や信頼性に関する検証体制の構築が重要となるだろう。

今後、より高度な脅威への対応や、多様な車載システムへの対応が必要となる可能性がある。そのため、継続的なアップデートと、開発現場からのフィードバックを反映した機能強化が求められるだろう。

さらに、異なるツールとのシームレスな連携機能の拡充や、より直感的なユーザーインターフェースの実現も期待したい。これにより、セキュリティ担当者だけでなく、開発者全体が容易に利用できるようになるだろう。

^ PR TIMES. 「車載ソフトの脅威分析・リスク評価データを自動作成する「EVSec」の国内提供を開始 | 株式会社日立ソリューションズのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000298.000053429.html, (参照 25-05-27).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム