車載控制器區域網路

車載控制器區域網路（Controller Area Network bus）是一種序列通訊協定，標準化於ISO 11898系列，旨在讓車輛內的微控制器與電子控制單元（ECU）無需主機電腦即可相互通訊。其設計初衷是為了解決車輛內日益增加的電子設備所導致的佈線複雜性問題。在風險管理體系中，CAN bus因其原始設計缺乏加密或身份驗證等安全機制，成為車輛網路安全的主要攻擊面。根據ISO/SAE 21434「道路車輛－網路安全工程」標準，企業必須對CAN bus進行威脅分析與風險評鑑（TARA），識別潛在威脅（如透過OBD-II埠發送惡意訊息）並實施適當的控制措施。它與車載乙太網路不同，CAN bus專為高可靠性、低延遲的即時控制應用（如煞車、引擎控制）而設計，而非高頻寬的資料傳輸。

企業透過遵循ISO/SAE 21434的結構化流程來管理CAN bus風險。第一步為「威脅分析與風險評鑑（TARA）」，系統性地識別CAN bus上的資產（如閘道器ECU、關鍵控制訊息），分析潛在攻擊路徑（如藍牙、OBD-II），並評估其對車輛安全、財務與營運的衝擊，以確定風險等級。第二步為「導入安全控制措施」，基於風險等級部署縱深防禦策略，例如在中央閘道器上實施訊息過濾與防火牆規則，以隔離不同網域（如資訊娛樂系統與動力系統），並導入入侵偵測與預防系統（IDPS）來監控異常流量。第三步為「持續監控與事件應變」，建立車輛安全營運中心（VSOC）以持續監控車隊的CAN bus活動，並制定事件應變計畫。此流程可將企業符合UN R155稽核的通過率提升至95%以上，並顯著降低因網路漏洞導致的召回風險。

台灣汽車供應鏈業者在導入CAN bus安全時面臨三大挑戰。首先，「供應鏈協作複雜」，身為Tier 1/2供應商，需確保其ECU產品符合多家整車廠（OEM）各異的網路安全要求，責任歸屬與需求溝通成本高。其次，「缺乏整合性測試人才與環境」，網路安全測試需整合硬體、韌體與通訊協定知識，相關人才稀缺且硬體在環（HIL）等測試平台建置成本高昂。最後，「舊有產品的相容性與成本壓力」，在既有產品架構上增加訊息認證（SecOC）等安全功能，將面臨極大的技術整合與成本壓力。克服之道：1.（供應鏈）建立標準化網路安全協議（Cybersecurity Agreement），明確定義開發各階段的責任，預計3個月內完成範本。2.（人才）與專業顧問合作，導入自動化測試工具並舉辦內部培訓，6個月內建立核心團隊。3.（成本）優先在閘道器等關鍵節點部署軟體式入侵偵測系統（IDS）作為補償性控制，4個月內完成概念驗證（PoC）。