無線更新

Over-The-Air（OTA），中文稱作「無線更新」，是一種透過行動網路或Wi-Fi等無線通訊方式，對車輛的電子控制單元（ECU）或資訊娛樂系統進行遠端軟體更新的技術。此概念源於行動通訊產業，現已成為現代汽車的核心功能。在風險管理體系中，OTA扮演雙重角色：它既是應對新發現漏洞的快速應變措施，也是潛在的攻擊途徑。國際法規聯合國歐洲經濟委員會（UNECE）的R156條款與國際標準ISO 24089（道路車輛—軟體更新工程）為汽車OTA的安全性、可靠性與流程完整性提供了明確的框架與要求。企業必須建立符合規範的軟體更新管理系統（SUMS），確保從更新包製作、傳輸到安裝的全過程都受到保護，以防範未經授權的修改或惡意軟體植入。

在企業風險管理中，OTA的應用核心是建立一個符合UNECE R156規範的軟體更新管理系統（SUMS）。具體導入步驟如下：第一步，進行差距分析，評估現有開發與維運流程與ISO 24089標準的差距，建立涵蓋供應鏈的SUMS政策與程序。第二步，設計安全的更新架構，包括使用強加密演算法（如AES-256）保護更新包，並透過數位簽章（如RSA-4096）確保其來源可信與完整性。第三步，實施安全的部署與監控機制，確保車輛在安裝前會驗證更新包的簽章，具備更新失敗時的回復（Rollback）能力，並將更新狀態安全地回傳至後端伺服器。例如，國際車廠透過導入SUMS，將軟體漏洞修補時間從數月縮短至數天，不僅符合法規要求使審計通過率達100%，更將因軟體瑕疵導致的召回成本降低超過90%。

台灣汽車供應鏈企業導入OTA時，主要面臨三大挑戰：第一，法規符合性壓力，特別是UNECE R156與ISO 24089要求建立完整的SUMS，對中小企業而言資源與專業知識負擔沉重。第二，供應鏈整合複雜，車輛由不同供應商的ECU組成，要確保端到端的OTA更新流程安全一致，需要跨組織的協調與標準化。第三，資安人才與技術缺口，缺乏具備嵌入式系統安全、密碼學及安全雲端架構的專業人才。對策建議：針對法規壓力，應優先進行差距分析，並尋求外部專家協助，在6個月內建立核心管理框架。針對供應鏈整合，應制定明確的供應商安全要求，強制要求提供符合標準的軟體物料清單（SBOM）。針對人才缺口，可透過委外合作與內部教育訓練雙軌並行，長期則需與學術界合作，建立穩定的人才管道。