VicOne、「2026年 自動車サイバーセキュリティレポート」を発表　自動車業界は従来型車両とSDVが並存する「オーバーラップ期」へ

よくある質問

Q: 「オーバーラップ期」とはどのような状態を指しますか？

A: 従来型の車両プラットフォームが主流である一方で、SDV（ソフトウェア・デファインド・ビークル）化やコネクテッド化、AI導入が急速に進み、新旧の技術が同一の車両エコシステム内で並存している過渡期のことを指します。

Q: 2025年の自動車サイバーセキュリティインシデントにはどのような特徴がありますか？

A: インシデント総数は610件と前年比約2.8倍に急増しました。特に攻撃対象が企業ITシステムから車載システムへとシフトしており、車両の追跡や遠隔操作といった実害につながるリスクが高まっています。また、日本国内のインシデント件数も前年比8倍超と大幅に増加しました。

Q: 自動車の脆弱性管理において、どのような課題が指摘されていますか？

A: 脆弱性の発見スピードが、パッチ適用やソフトウェア更新といった修正対応スピードを上回っている点が課題です。また、脆弱性の約11%はガバナンス管理外（ゼロデイなど）で発生しており、設計から廃車までのライフサイクル全体を通じた持続的な管理が求められています。

Q: AIの導入は自動車のセキュリティにどのような影響を与えますか？

A: AIは車両アーキテクチャの中核を担う一方で、AIモデルや学習データを悪用した攻撃という新たなリスクを生じさせています。これにより、従来のセキュリティ対策の枠組みを見直す必要性が高まっています。