網宇實體安全

網宇實體安全（Cyber-Physical Security, CPS Security）是專注於保護「網宇實體系統」（CPS）的資安領域，這類系統的特點是網路空間的運算與通訊，和實體世界的感測器、致動器緊密耦合。其核心概念源於美國國家標準暨技術研究院（NIST）的CPS框架，強調防範網路攻擊導致實體世界的危害，例如交通工具失控或電力中斷。在風險管理中，它整合了資訊科技（IT）、營運技術（OT）與實體安全，與僅專注數據保護的傳統資安不同。在汽車領域，ISO/SAE 21434標準即是CPS安全概念的具體實踐，旨在確保車輛生命週期中的網路安全。

企業導入網宇實體安全需遵循系統化流程。第一步為「風險識別與評估」，依據ISO/SAE 21434的要求，針對車輛電子電氣系統進行威脅分析與風險評估（TARA）。第二步為「設計與導入安全控制」，在產品開發階段即導入安全設計（Security by Design），如硬體安全模組（HSM）、安全啟動（Secure Boot）與車載入侵偵測系統。第三步為「持續監控與應變」，建立汽車安全事件應變團隊（ASIRT），監控車輛運行數據，並制定應變計畫。例如，國際車廠為遵循聯合國UN R155法規，已普遍建立此類管理系統，有效將潛在網路安全事件減少約40%，並確保產品順利取得銷售許可。

台灣企業導入網宇實體安全主要面臨三大挑戰。首先是「IT與OT團隊的文化與技術鴻溝」，IT重視機敏性，OT重視可用性與安全性，兩者整合不易。其次是「供應鏈安全管理複雜」，汽車產業供應鏈長且複雜，要求所有供應商遵循ISO/SAE 21434等標準極具挑戰。最後是「人才與資源不足」，具備跨領域知識的專家稀缺。對策建議：一、成立跨部門的「網路安全指導委員會」，由高層主導，統一決策與資源分配。二、導入供應商分級管理與稽核機制。三、與外部專家合作，透過顧問服務與教育訓練，在6個月內建立初步管理框架。