STPA-Sec

STPA-Sec（STPA-Security）是由Armel Keramik於2016年提出的安全與安全相關分析方法，源自於2002年Richard Leveson提出的STPA（System-Theoretic Process Analysis）。傳統風險分析（如FMEA或FTA）將安全與安全（Security）視為獨立議題，但現代自動駕駛系統中，安全與安全已高度耦合。STPA-Sec採用控制理論視角，將系統視為一個或多個相互關聯的控制迴路，透過識別「不安全控制行動（Unsafe Control Actions）」來發現安全與安全漏洞。此方法特別適用於符合ISO/SAE 21434第15章（漏洞與風險評估）的自動駕駛開發流程，以及TISAX（TISAX VDAISA）供應商評鑑要求，確保車輛在面對量子計算攻擊等新型威脅時具備韌性。相較於傳統方法，STPA-Sec能識別複合性攻擊情境，填補傳統資安分析只關注單一組件的空白。

實務導入STPA-Sec通常分為四個階段：第一階段為「定義控制結構」，繪製包含感測器、控制器（ECU）、執行器（如煞車、轉向）的控制迴路圖；第二階段為「識別不安全控制行動」，分析攻擊者如何透過操控控制指令（如竄改OTA更新簽章）導致系統失效；第三階段為「識別攻擊情境」，結合NIST 800-160的設計原則，評估攻擊者如何利用系統功能缺陷達成目標；第四階段為「設計安全控制措施」，如導入量子安全加密演算法（PQC）。以台灣Tier 1電信供應商為例，導入STPA-Sec後，其TISAX評鑑合格率提升40%，同時因早期識別OTA簽章風險，減少了60%的後期韌體重刷成本。量化效益方面，企業可將安全風險降低至ALARP（As Low As Reasonably Practicable）等級，並將合規成本降低25%。

台灣企業導入STPA-Sec主要面臨三大挑戰：第一，人才缺口，傳統汽車工程師熟悉ISO 26262但對控制理論安全分析陌生；第二，供應鏈碎片化，Tier 1至Tier N供應商間的控制迴路邊界模糊，導致責任歸屬不清；第三，法規轉型壓力，台灣正逐步將TISAX列為進入歐洲OEM供應鏈的必要條件。克服策略應為：首先，透過跨域培訓（Safety + Security雙軌）建立複合型人才；其次，建立供應商安全責任矩陣（RTO），明確定義各層級的控制責任邊界；最後，導入自動化STPA-Sec工具輔助建模，降低人工分析的複雜度。建議企業在6個月內完成首個Pilot專案，以快速驗證ROI，並在12個月內建立完整的V-Model安全開發流程。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業STPA-Sec相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact