このレポートの主な目的の一つは、コネクテッドカーのセキュリティに対する自動車データエコシステムの影響を探ることです。自動車業界におけるデータ収益化の進展は、収益成長を加速する可能性がありますが、同時にサイバー犯罪活動を促す恐れもあります。このデータの収益化が増え続ける場合、接続された車に対する最初の大規模攻撃はデータに関連するものになると予想されます。サイバー犯罪者の手に渡ると、このデータがどのようなリスクをもたらすかを想像するのは容易です。

最大の懸念点は、ドライバーたちがこの複雑なエコシステムの存在を十分に認識していないことです。これにより、彼らのデータ管理能力が阻害され、プライバシーが危険に晒されます。さらに、現行の法律や規制が車両データの使用と収集に関して十分に対応していないことが問題を複雑化しています。

自動車データのサイバーセキュリティ向上のための推奨事項：

• 強固なデータ保護対策の導入。車が高度化するにつれ、強固なデータ保護対策を導入することが不可欠です。
• ユーザーへの情報提供。OEM（自動車メーカー）やその他の関係者は、データ収集の方法、潜在的なリスク、およびデータ保護の方法についてユーザーに情報を提供する必要があります。
• 車両APIのセキュリティ確保。APIはサイバー犯罪者にとってよく利用されるアクセスポイントです。そのため、車両APIのセキュリティを確保することが優先事項となります。
• データ収集と使用の規制。車両データの収集、保管、利用に関する明確な規制が求められています。
• セキュリティを考慮したミドルウェアAPIの開発。セキュリティを考慮して設計されたAPIは、強力な認証と暗号化を含むことで、不正アクセスを防ぐべきです。