失能調整壽命年

Disability-Adjusted Life Years（DALYs）是由世界衛生組織（WHO）於1990年代提出，用於衡量特定人群的疾病負擔指標。其計算公式為：DALYs = YLL（早逝造成之損失壽命年）+ YLD（失能造成之損失健康年）。DALYs將「死亡」與「非致死性殘疾」統一為同一單位，使不同類型的健康風險可直接比較。在汽車資安領域，DALYs被用於評估資安漏洞（如CAN Bus攻擊）可能導致的實際人身傷害程度，是TISAX評鑑與ISO/SAE 21434風險評估中「嚴重性（Severity）」判斷的量化基礎。相較於傳統事故率，DALYs能更精確地反映資安事件對社會與企業聲譽的長期衝擊。

在汽車資安風險管理中，DALYs的應用可分為三個具體步驟：第一步，建立資安威脅與人身傷害的映射矩陣，將數位攻擊情境（如遠端煞車控制失效）對應至具體傷害類型（如骨折、腦損傷）。第二步，依據ISO 26262的ASIL（Automotive Safety Integrity Level）評級，將DALYs數值嵌入風險評估模型，識別高風險攻擊路徑。第三步，設定DALYs閾值作為資安控制措施的驗收標準。例如，某類OTA更新漏洞若預估DALYs貢獻超過0.1，則必須強制實施多層次加密驗證。實務上，歐洲Tier 1供應商透過DALYs量化評估，將資安事件的風險優先順序提升了40%，有效降低了法律訴訟風險。

台灣汽車資安供應商導入DALYs面臨三大挑戰：首先是數據來源不足，台灣企業缺乏本土化的傷害率基準數據，建議採用WHO全球數據作為初始基準。其次是跨部門溝通隔閡，工程團隊習慣使用「漏洞數量」而非「DALYs」溝通，需透過ISO/SAE 21434的風險評估框架進行轉譯。第三是法規適應速度，台灣《車輛資安管理辦法》雖未明列DALYs，但國際客戶（如Bosch、BMW）已將其納入供應商評鑑要求。建議企業採取「三階段導入法」：前30天建立數據底座，60天整合至TISAX評鑑流程，90天完成ISO/SAE 21434合規驗證，以確保在國際供應鏈中保持競爭優勢。