攻擊防禦樹

Attack-Defence Tree（ADT）是攻擊樹（Attack Tree）的延伸形式，將防禦措施（Defence）整合進攻擊路徑的決策框架中。攻擊樹以根節點代表攻擊者的目標，子節點代表達成目標的具體方法；ADT則在每個攻擊節點下加入對應的防禦節點，形成「攻擊-防禦」的對應結構。此方法源自電腦安全領域的決策分析，隨ISO/SAE 21434（車輛網路安全工程）與TISAX（TISAX Automotive Security Assessment Exchange）的推廣，成為汽車供應鏈風險評估的核心工具。相較於傳統單純的攻擊樹，ADT能同時評估攻擊成本與防禦效益，使風險評估從「技術可行性」升級為「成本效益比」的商業決策，特別適用於自動駕駛功能（AD）與OTA（Over-the-Air）更新場景的風險建模。

在汽車資安實務中，ADT的應用可分為三個階段：第一步為資產識別與威脅建模，依ISO/SAE 21434第8章要求列出所有資產（如ECU、OTA模組、感測器）與潛在攻擊情境（如遠端遠程控制、資料竊取）。第二步為ADT建構，針對每個攻擊路徑評估攻擊成本（時間、技術能力、設備）與防禦成本（部署、驗證、維護），並設定風險閾值（Risk Threshold）。第三步為防禦策略優化，透過ADT比較不同防禦組合的成本效益，選擇最優防禦組合。例如，針對CAN Bus注入攻擊，ADT可比較「加密通訊」與「入侵偵測系統（IDS）」的投資報酬率，協助企業在有限預算下達成ISO/SAE 21434第15章的殘餘風險要求。實務上，導入ADT可提升資安設計的系統性，使合規率提升40%，並減少30%的重複性防禦投資。

台灣汽車資安供應商導入ADT面臨三大挑戰：首先是跨部門協作困難，攻擊樹需要IT與OT工程師共同參與，傳統企業常出現資訊安全與工程部門的資訊斷層；其次是量化指標缺失，攻擊成本與防禦效益的評估主觀性高，導致ADT輸出結果難以在管理層獲得認可；第三是法規適應速度不足，台灣企業需同時符合ISO/SAE 21434、UNECE WP.29（UN R155/R156）及台灣個資法（GDPR對應要求）。克服策略應為：第一，建立跨功能團隊（Cross-functional Team），確保攻擊樹涵蓋產品安全與資訊安全；第二，導入NIST 800-30或CVSS（Common Vulnerability Scoring System）等量化框架，使ADT的成本效益評估具可比性；第三，建立標準化模板，將ADT輸出文件直接對應至TISAX評鑑要求，縮短合規準備時間約50%。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Attack-Defence Tree相關議題，擁有豐富實戰輔助經驗，協助企業在90天內建立符合ISO/SAE 21434與TISAX要求的管理機制，已服務超過100家台灣汽車資安相關企業。申請免費機制診斷：https://winners.com.tw/contact