攻擊圖譜

攻擊圖譜（Attack Graphs）是一種用於網路安全分析的圖論模型，其核心概念是將系統中的所有潛在攻擊路徑以圖形方式呈現。圖中的節點（nodes）代表系統狀態（例如，攻擊者取得了某個ECU的用戶權限），而邊（edges）則代表攻擊者可執行的動作（例如，利用某個已知漏洞提權）。此模型的目的是系統性地揭示單一、孤立的漏洞如何被攻擊者串連起來，形成一條完整的攻擊鏈，最終達成其惡意目標（例如，控制車輛的動力系統）。在汽車網路安全領域，攻擊圖譜是實踐ISO/SAE 21434:2021標準中第15條「威脅分析與風險評估（TARA）」的關鍵技術。它與傳統的漏洞掃描不同，後者僅列出單點弱點，而攻擊圖譜則提供了宏觀的、基於攻擊者視角的系統性風險視圖，能更有效地識別出最關鍵的防禦節點。

在企業風險管理中，特別是車輛製造商（OEM）或供應商，攻擊圖譜的應用遵循一個結構化流程，以符合ISO/SAE 21434的要求： 1. **系統建模與資產識別**：首先，需建立目標車輛系統的詳細架構模型，包含所有電子控制單元（ECU）、閘道器、通訊匯流排（如CAN、乙太網路）及對外連接介面（如5G、藍牙）。此步驟旨在定義攻擊面與關鍵資產。 2. **漏洞映射與圖譜生成**：接著，利用威脅情資與漏洞掃描工具，將已知的軟硬體漏洞（CVEs）映射到系統模型中的對應元件上。隨後，透過自動化分析工具，根據預設的攻擊者模型與漏洞利用條件，生成完整的攻擊圖譜，視覺化地呈現從外部入口到核心資產的所有可能路徑。 3. **風險評估與路徑優先級排序**：針對圖譜中的每條攻擊路徑，依據ISO/SAE 21434的TARA方法論，評估其「攻擊可行性等級」。結合該路徑最終可能造成的「影響等級」，計算出各路徑的風險值。這使得企業能將有限的資安資源集中在修復風險最高、最可能被利用的攻擊路徑上，例如，某國際車廠導入此方法後，將識別關鍵威脅的時間縮短了40%，顯著提升了開發週期的效率與安全性。

台灣企業在導入攻擊圖譜技術時，主要面臨三大挑戰： 1. **跨領域人才稀缺**：攻擊圖譜的建構需同時具備汽車電子架構、網路通訊與資訊安全等多重專業知識，台灣市場上此類複合型人才供給有限。解決方案是與專業顧問合作，透過外部專家導入知識體系與工具，並同步規劃內部人才的長期培育計畫。優先行動為舉辦為期3個月的客製化工作坊，建立基礎分析能力。 2. **供應鏈資料整合困難**：汽車產業供應鏈複雜，要從上百家供應商獲取所有零組件（ECU、晶片）完整且標準化的安全資訊（如軟體物料清單SBOM）以建立精確模型，極具挑戰。對策是修訂供應商管理政策，在採購合約中明確要求供應商必須提供符合標準格式（如CycloneDX）的SBOM與漏洞揭露報告（VEX）。優先行動為在6個月內完成對主要一階（Tier 1）供應商的政策佈達與系統對接。 3. **開發流程整合的文化阻力**：傳統的汽車開發流程（V-model）與敏捷的資安分析需求存在衝突，研發團隊可能視攻擊圖譜分析為額外的開發負擔。克服方法是推動DevSecOps文化，將自動化的攻擊圖譜分析工具整合至持續整合/持續交付（CI/CD）流程中，讓安全分析成為開發週期內建的一環。優先行動為選擇一項新車型專案作為試點，在9個月內展示自動化分析的效益，以利全面推廣。