網路安全保證等級

網路安全保證等級（Cybersecurity Assurance Levels, CAL）是國際標準ISO/SAE 21434「道路車輛－網路安全工程」定義的核心概念。它是一個四個等級（CAL1至CAL4）的分類系統，用於規定應用於車輛特定組件或功能的網路安全活動所需的嚴謹程度。CAL的決定是基於「威脅分析與風險評估」（TARA）過程的產出，特別是風險值。此風險值綜合考量了潛在威脅情境對安全、財務、營運及隱私的衝擊程度，以及攻擊路徑的實現可行性。一個較高的風險值會對應到一個較高的CAL等級。與一般風險分數不同，CAL直接對應到標準中一組預先定義的保證要求，涵蓋開發、驗證與確認等階段，確保安全投入與風險成正比，是達成UNECE R155法規遵循性的關鍵機制。

在企業風險管理中應用CAL需遵循嚴謹的步驟。第一步：執行威脅分析與風險評估（TARA）。依據ISO/SAE 21434第15條，針對特定車輛組件識別資產、威脅情境，並評估其衝擊與攻擊可行性，最終計算出風險值。第二步：決定CAL等級。將計算出的風險值，依據企業預先定義的規則，映射到對應的CAL等級（CAL1至CAL4）。若風險低於特定門檻，則可判定無需分配CAL。第三步：應用CAL指導開發活動。依據分配的CAL等級，執行相應嚴謹度的網路安全措施。例如，一個被評為CAL4的電子控制器單元（ECU），相較於CAL1的組件，將需要更深入的架構設計審查、更全面的靜態程式碼分析、更廣泛的模糊測試覆蓋率與更嚴格的滲透測試。此方法可確保安全資源被優先投入到最高風險的領域，顯著提升如UNECE R155的法規合規率，並降低產品上市後的安全風險。

台灣企業在導入CAL時主要面臨三大挑戰。首先是「供應鏈整合複雜性」：身為全球汽車供應鏈的關鍵一環，台灣廠商需應對不同國際車廠（OEM）對CAL定義與要求的細微差異，導致管理成本與溝通複雜度增加。其次是「跨領域專業人才短缺」：準確執行TARA並決定CAL，需要兼具車輛工程、軟體開發與網路安全知識的專家，這類人才在台灣市場相對稀缺。最後是「測試驗證資源不足」：高CAL等級要求嚴格且昂貴的測試驗證，如硬體安全模組（HSM）驗證、滲透測試等，對許多中小企業構成沉重的財務與技術負擔。為克服這些挑戰，企業應優先建立標準化的「網路安全介面協議」（CIA），明確與客戶的責任劃分；同時透過外部專業顧問進行人才培訓與TARA導入輔導；並考慮與第三方實驗室合作，以更具成本效益的方式滿足高規格的驗證需求。建議優先盤點高風險產品線，預計在6個月內完成初步TARA與CAL劃分。