自動車がセルラー網、Bluetooth、クラウドと常時接続するソフトウェアプラットフォームへと進化するにつれ、攻撃対象領域は急速に拡大しています。車載サイバーセキュリティには、法規制への適合、ハードウェア暗号化、リアルタイム侵入検知（IDS）を網羅する多層防御が不可欠です。
UNECE 規則 155 に基づき、EU、日本、その他多数の市場で新車の型式認証を受けるには、認証済みのサイバーセキュリティ管理システム（CSMS）が必須です。ISO/SAE 21434 はそのエンジニアリング基準であり、構想から廃車に至るライフサイクル全体を規定。全車載システムに TARA（脅威分析およびリスクアセスメント）を実施し、安全性やプライバシーへの影響を数値化して対策を設計します。
汎用アプリケーションコアで暗号演算を実行すると、メモリ破損やサイドチャネル攻撃により秘密鍵が漏洩するリスクがあります。車載マイコンは専用の安全 CPU、暗号ハードウェアアクセラレータ（AES、SHA、ECC）、物理的に隔離されたキーストレージを持つ HSM（EVITA 準拠）を内蔵しています。メインコアの OS が万が一侵害されても、攻撃者が HSM 内部から秘密鍵を取り出すことは不可能です。
歴史的に、車載バスには送信者の認証機構が存在せず、ハーネスに侵入した不正機器が CAN フレームを偽造してブレーキやスロットルを勝手に操作できる脆弱性がありました。AUTOSAR SecOC は重要 PDU にメッセージ認証コード（MAC）を付加することでこれを防ぎます。送信側 ECU が共通鍵で CMAC を計算し、動的な鮮度カウンタ（Freshness Value）を付与。受信側が即座に検証することで、リプレイ攻撃や改ざんを確実に遮断します。
車両セキュリティは予防だけでは完結せず、継続的なリアルタイム監視が求められます。中央ゲートウェイやゾーンスイッチに組み込まれた車載 IDS は、CAN メッセージ頻度の異常、未認可の診断セッション、不正な Ethernet ヘッダなどを常時監視します。攻撃の兆候を検知すると、構造化されたセキュリティイベントをクラウド上の vSOC（車両セキュリティ監視センター）へ送信。フリートエンジニアが即座に OTA でゼロデイ脆弱性への対策パッチを展開できます。