CAN網路安全

CAN網路安全（CAN Network Security）是指針對汽車產業廣泛使用的控制器區域網路（Controller Area Network）所設計的資訊安全防護措施。CAN總線設計之初未考慮安全機制，任何節點均可廣播訊息，導致單點失效即可影響整個通訊系統。現代車輛因OTA（Over-the-Air）更新、V2X（Vehicle-to-Everything）等功能擴大攻擊面，使得CAN安全成為ISO/SAE 21434標準的強制要求。根據NIST的汽車資安指南（NIST SP 800-160系列），CAN安全需涵蓋身份驗證、完整性檢查與異常偵測三大核心能力，以防止遠端駭客控制煞車、轉向等關鍵功能，這是企業風險管理（ERM）中不可忽視的技術風險領域。與傳統IT網路安全不同，CAN安全更強調即時性與低延遲要求，因此加密演算法的選擇需兼顧安全強度與執行效率。

實務導入通常分為三個階段：第一階段為資產識別與威脅建模，企業需盤點車輛所有ECU（電子控制單元）的通訊路徑，並依TARA（Threat Analysis and Risk Assessment）方法論評估攻擊路徑。第二階段為技術控制實施，包括導入CAN ID過濾機制、訊息簽章（Message Authentication）及入侵偵測系統（IDS）。第三階段為持續監控與應變，建立車隊資安日誌回傳機制。以台灣某Tier 1電信供應商為例，導入CAN IDS後，其車載資安事件偵測率提升45%，同時符合UNECE WP.29 R155法規要求，避免因資安事件導致的產品召回風險。量化指標上，企業應追蹤「未授權指令攔截率」與「OTA更新驗證成功率」，目標值建議設定為99.9%以上，以確保車輛在運行時的安全性與客戶信任度。

台灣汽車資安導入面臨三大挑戰：首先是法規合規壓力，UNECE WP.29 R155自2022年起強制要求新車型需具備CSMS（車輛網路安全管理系統），台灣供應商若無法提供合規文件將面臨歐洲市場准入障礙。其次是技術人才稀缺，CAN安全需要同時精通嵌入式系統與資安攻防的複合型人才。第三是供應鏈碎片化，單一零件商難以整合整車的CAN安全策略。克服方法應採取三管齊下：第一，建立符合ISO/SAE 21434的開發流程，將資安設計嵌入產品生命週期（Shift-Left Security）；第二，與國際資安研究機構合作，建立最新的攻擊資料庫；第三，透過標準化框架（如TISAX）降低供應商稽核成本。建議企業在導入初期優先聚焦於關鍵安全節點（如ADAS、BMS），逐步擴展至全車網路，預計12-18個月可建立完整合規體系。