日本の自動車サイバーセキュリティコンサルティング市場
2024年に2.19億ドル規模の日本市場は、2033年まで年平均成長率15.4%で拡大し、7.95億ドルに達する見通しです。UN-R155が2022年7月からOTA対応新型車に義務化され、2024年7月には継続生産される全てのOTA対応車両に拡大されたことで、自動車メーカーとTier1サプライヤーに対するCSMS（サイバーセキュリティマネジメントシステム）構築支援の需要が急増しています。
経済産業省は2026年度中にサプライチェーン全体のセキュリティ対策を可視化・評価する新制度の開始を目指しており、中小サプライヤーを含む業界全体での対応が求められています。
コンサルティング企業の類型
日本市場では、Big4系総合コンサルファーム（PwC、デロイト、KPMG、EY）、認証機関系（テュフズード、ビューローベリタス）、専門特化型（NDIAS、QualityCube、ヴィッツ）、IT・通信系（日立ソリューションズ、NEC通信システム、NECソリューションイノベータ）の4つの類型が存在します。
Big4系は戦略立案からグローバル展開まで包括支援を強みとし、認証機関系はISO/SAE 21434の第三者認証とトレーニングプログラムを提供します。専門特化型は車載ドメイン固有の脅威モデリングとペネトレーションテストに強く、特にNDIAS（デンソー×NRIセキュア合弁）は開発段階から量産後まで一貫した診断サービスを展開しています。IT・通信系は既存のエンタープライズセキュリティ知見を車載領域に応用し、コストパフォーマンスに優れたソリューションを提供する傾向にあります。
選定時の検討ポイント
コンサルタント選定では、UN-R155型式認証取得支援の実績が最重要です。特にOEMからの要求事項を理解し、Tier1/Tier2サプライヤーに対するCSMS構築を実務レベルで支援できるかを確認すべきです。また、ISO/SAE 21434のコンセプトフェーズからプロダクト開発、生産・運用・廃棄までのライフサイクル全体をカバーできる体制を持つか、TARA（Threat Analysis and Risk Assessment）の実施経験が豊富かも重要な判断材料となります。
| 検討項目 | 確認内容 |
|---|---|
| 車載特有知識 | CAN、Ethernet、OTA更新の脅威理解 |
| 法規対応実績 | UN-R155型式認証支援の具体事例 |
| サプライチェーン対応 | Tier2以下への展開支援能力 |
| 技術評価能力 | ペネトレーションテスト、脆弱性診断 |
グローバル展開を視野に入れる場合、欧州UNECE WP.29、米国NHTSA、中国GB規制への対応経験も確認が必要です。2026年5月にはUN-R155が非OTA継続生産車両にも適用されるため、旧型モデルを含む全車両ポートフォリオへの対応計画策定が喫緊の課題となっています。