VicOneとMicrosoft、革新的な自動車ソフトウェアセキュリティを推進
トレンドマイクロの子会社であるVicOne株式会社は、CES 2025にてMicrosoftとの協業を発表しました。この協業は、自動車ソフトウェアの開発者にとって、ファームウェアの保護や、ソフトウェアのライフサイクル全体にわたるエンドツーエンドの保護を提供するものです。これにより、自動車ソフトウェアの安全性が飛躍的に向上します。
協業の目的と意義
VicOneとMicrosoftの連携は、自動車特化型の脅威インテリジェンスを提供し、効率的なコード開発や強化された継続的インテグレーション(CI)、自動化されたセキュリティ分析を実現します。この協業は、自動車業界における革新的な開発やセキュリティ、運用(DevSecOps)を具現化するものです。
協業の一環として、VicOneは脆弱性およびSBOM管理ツール「xZETA」をMicrosoftのGitHubと連携させました。この連携により、開発者は「GitHub Advanced Security for Azure DevOps」を使用したソースコード分析や、「xZETA」によるバイナリ分析、さらに特許出願中の「VicOne脆弱性影響度評価(VVIR)」を利用することで、ソフトウェアの安全性を確保できます。最終的には、Microsoft Azureインフラ上で運用環境が整備される予定です。
具体的な機能と利点
- - Visual Studio CodeとGitHub Copilot: 安全なコード作成をサポート。これにより開発者は、より迅速かつ確実な開発が可能となります。
- - GitHub Advanced Security: シークレットスキャンやソースコード分析によって、潜在的な脆弱性を早期に発見します。
- - 「xZETA」のバイナリ分析: ファームウェアやバイナリの脆弱性をリアルタイムで評価し、開発チームに対して迅速なフィードバックを提供します。
「xZETA」の技術的な優位性
「xZETA」は、オープンソースの既知の脆弱性だけでなく、ゼロデイ脆弱性や未公開の問題にも対応できる高い可視性を持っています。国家脆弱性データベース(NVD)を上回る幅広い検出範囲を誇ります。
VicOneのCEO、マックス・チェンはMicrosoftとの協業により、ソフトウェア開発者と自動車メーカーの双方に大きな利点がもたらされると述べています。これにより、より高度で安全なソフトウェアソリューションが効率的に展開されることが期待されています。
自動車業界のセキュリティ基準を確立
Microsoftの製造・モビリティ部門の副社長、Dayan Rodriguez氏は、VicOneとの協業が自動車ソフトウェアのセキュリティに新しい基準をもたらすと確信しています。両社の専門知識を組み合わせることで、革新的な技術の開発が加速し、車両の安全性を一層高めることが可能となります。
まとめ
VicOneは、自動車サイバーセキュリティ分野において、自社の技術を駆使し、業界最前線でのイノベーションを実現しています。Microsoftとの協業により、自動車メーカーやサプライヤーが新たなサイバー脅威に対しても的確に対処できる体制を構築することが目標です。CES 2025が期限を迎える1月10日まで、この挑戦は続きます。さらに詳しい情報については、VicOneの公式サイトをご覧ください。
CES 2025の詳細はこちら
VicOneのCES 2025の取り組み情報
VicOneについて
VicOneは自動車産業向けのサイバーセキュリティソリューションを提供する企業で、トレンドマイクロの子会社として設立されています。自動車業界における高度なセキュリティニーズに対応し、安全でスマートな車両の開発を支援することを理念としています。