TARA（威脅分析與風險評鑑）

TARA（Threat Analysis and Risk Assessment）是汽車資安工程中用於識別、分析和評估資產面臨之威脅的系統性方法。其核心邏輯是透過「資產→威脅→攻擊路徑→衝擊→風險」的因果鏈，將抽象的網路威脅轉化為可量化的風險等級。TARA的起源與發展與汽車產業數位化進程同步，特別是隨著ISO/SAE 21434於2021年正式發布，TARA已從業界最佳實務演進為法規合規的強制要求。在ISO/SAE 21434第15章中，TARA被明確要求作為產品開發生命週期的核心活動，與功能安全（Functional Safety, ISO 26262）相輔相成，共同構成汽車安全的概念完整性。與傳統IT風險評鑑不同，TARA特別強調攻擊者能力（Attacker Capability）與攻擊路徑的技術可行性，並將資安衝擊與車輛物理安全（如煞車、轉向控制）掛鉤，使風險評估具備實體安全意義。

TARA的實務應用通常遵循「識別→評估→緩解→驗證」的閉環流程。第一步是資產識別，盤點車載ECU、OTA更新機制、V2X通訊模組等資安相關資產；第二步是威脅建模，使用STRIDE等框架識別潛在攻擊向量；第三步是風險評級，結合CVSS（通用資安漏洞評分系統）與ISO/SAE 21434的衝擊評級（Impact Rating）計算風險值；第四步是風險處理決策，決定接受、降低、轉移或規避風險。例如，某Tier 1供應商在開發ADAS感測器模組時，透過TARA發現其CAN Bus通訊存在重放攻擊風險，隨即導入訊息驗證機制（SecOC），使風險等級從「高」降至「低」。實務上，導入TARA可使車輛資安合規率提升80%，並在TISAX審核中獲得優異評級，有效降低因資安事件導致的產品召回成本（平均每次召回成本達數億台幣）。

台灣汽車資安供應鏈企業導入TARA面臨三大挑戰：第一，人才斷層，傳統汽車工程師缺乏資安思維，需跨域培訓；第二，供應鏈透明度不足，Tier 2/Tier 3廠商無法提供完整的資產清單，導致TARA分析不完整；第三，法規適應速度，台灣企業需同時符合ISO/SAE 21434與UNECE WP.29（UN R155/R156）的雙重要求。克服策略應為：首先，建立跨職能TARA小組（包含工程、資安、法務），確保風險評估不只停留在技術層面；其次，要求供應商提供資產清單與安全需求文件，建立供應商資安管理機制；最後，導入自動化TARA工具（如符合TARA流程的專用軟體），將風險評估標準化，避免人工評估的主觀偏差。建議企業在6個月內完成首個產品線的TARA基線建立，並在12個月內達成ISO/SAE 21434認證準備就緒狀態。