遠隔で操られる出荷後の製品 監視の仕組みと人の判断
フランスのスーパーで冷凍設備が遠隔で操作された事件を手がかりに、出荷後の製品の異変にどう気づき、誰が判断するのかを、自動車業界の監視の考え方をもとに解説します。
ブログ
VicOne セキュリティ概況レポート：2026年第3四半期における自動車・運輸・物流分野のサイバーセキュリティ動向
VicOneが2026年第3四半期に観測した自動車関連のサイバーセキュリティインシデントは400件で、前四半期から16.1%減りました。領域別では車載システムが企業のITシステムを上回って最多となり、地域別ではアジアが36.8%増えています。ランサムウェアは97件で、自動車のバリューチェーン全体に及びました。
AIエージェントの判断から機器の動作までを守るフィジカルAIのサイバーセキュリティ
VicOneは、NVIDIAの「Open Agent Safety Platform」の取り組みに賛同し、AIエージェントの判断の安全性だけでなく、その判断が自動車やロボットの動作に及ぼす影響までをサイバーセキュリティの対象として捉えています。
CRA適用の方向性を映すprEN 40000-1-4：ロボティクス業界が今備えるべきこと
prEN 40000-1-4の標準化を通じて見えてきたCRAの実際の運用と、ロボティクスメーカーが今から備えるべき対応をLAB R7が解説します。
ヒューマノイドロボットが空港の現場へ：フィジカルAIを守るシミュレーション検証
羽田空港のような開かれた環境へのヒューマノイドロボット導入が進んでいます。シミュレーション段階での敵対的検証が、フィジカルAIにとって重要なセキュリティ対策のポイントとなる理由を解説します。
車載ヘッドユニットが通信の中継点に：BADBOX関連マルウェアが悪用した正規のOTA更新
BADBOXに関連するマルウェアが、DoFunのAndroidヘッドユニットの正規のOTA更新機能とMQTTの保護の弱さを悪用し、利用者に気づかれないままインストールされていた手口をVicOneが解説します。
FCC・EU CRA・IEC 62443：ロボットの市場投入で問われるサイバーセキュリティ
米国のFCC規制、EU CRA（サイバーレジリエンス法）、国際規格IEC 62443は、ロボットメーカーに求める内容がそれぞれ異なります。3つに共通するセキュリティ業務をどこまで共通化できるのかを解説します。
VicOne セキュリティ概況レポート：2026年第2四半期における自動車・運輸・物流分野のサイバーセキュリティ動向
VicOneが2026年第2四半期に観測した自動車関連のサイバーセキュリティインシデントは477件で、前四半期から17.8%増えました。ランサムウェアインシデントは160件に減った一方、物流・運送業が全体の40%を占めています。このブログでは地域や領域、脆弱性の種類ごとの傾向とAI関連のリスクを分析しています。
EU CRAが変える製品の責任範囲：コネクテッド機器とフィジカルAIメーカーに求められる対応
CRA対応でメーカーが整えるべきことを解説します。EU CRA（サイバーレジリエンス法）の報告義務は2026年9月11日から、全面適用は2027年12月11日からです。SBOMの整備、脆弱性管理、報告手順を、コネクテッド機器とフィジカルAIの観点から整理します。
AIが変える攻撃の組み立て方：車両セキュリティで今確認すべきこと
AIのエクスプロイトチェーン構築・PoC生成能力の進展を踏まえ、車両サイバーセキュリティにおける「攻撃経路」と「遮断点の独立性」の点検方法を整理します。
「Pwn2Own Automotive 2026」が示す攻撃対象領域：セキュリティチームが押さえるべきポイント
Pwn2Own Automotive 2026で見つかったEV充電器・IVIシステムの3つの攻撃対象領域と、セキュリティチームが押さえるべきポイントを解説します。
Mythos時代の次を見据えて：ファームウェア保護を「知的財産保護」から「攻撃面管理」へ再定義する
AIがバイナリ解析・弱点発見のコストを下げる今、署名だけでなく暗号化・鍵管理・実行時保護を一体設計し、流出前提の外部モニタリング体制を整備することが求められます。
Mythosが変える脆弱性管理：CISOが今備えるべきVulnOpsとは
AIが脆弱性の悪用を加速する時代、月次パッチ対応では追いつかなくなります。CSAが提唱するVulnOpsの考え方と、CISO・経営層が今週・45日・12か月で備えるべきアクションを解説します。