車輛對基礎設施通訊 (V2I)

車輛對基礎設施通訊（Vehicle-to-Infrastructure, V2I）是車聯網（V2X）技術的核心組成部分，專指車輛與路邊固定基礎設施（如交通號誌、電子看板、路側感測器）之間的雙向無線數據交換。其主要目的是提升道路安全、改善交通效率。在風險管理體系中，V2I系統的資訊完整性與可用性至關重要，因為錯誤或惡意竄改的資訊（例如偽造的紅燈轉綠燈訊號）可能直接導致嚴重交通事故，構成重大的營運與產品責任風險。國際標準 ISO/SAE 21434「道路車輛－網路安全工程」要求車廠對V2I等外部通訊介面進行系統性的威脅分析與風險評鑑（TARA）。V2I與V2V（車對車通訊）不同，V2V是車輛間的直接通訊，而V2I則仰賴一個固定的基礎設施作為資訊中介或來源，兩者共同建構協同式智慧運輸系統（C-ITS）的基礎。

在企業風險管理中，導入安全的V2I功能需遵循嚴謹的流程，以符合國際法規如UNECE R155的要求。具體步驟如下： 1. **威脅分析與風險評鑑（TARA）**：依據ISO/SAE 21434框架，識別V2I通訊鏈路中所有潛在威脅點，例如訊號攔截、訊息偽造、阻斷服務攻擊等。評估每項威脅對行車安全、個人隱私的衝擊等級，並判定風險值，例如偽造交通號誌狀態的風險被評為最高等級。 2. **設計與實施安全控制措施**：根據風險評鑑結果，導入對應的網路安全控制。核心措施是採用符合IEEE 1609.2標準的公鑰基礎設施（PKI），對所有V2I訊息進行數位簽章，確保訊息來源的真實性與完整性。同時，需建立憑證管理機制，及時撤銷可疑設備的信任憑證。 3. **持續監控與事件應變**：建立車輛安全營運中心（VSOC），持續監控V2I通訊流量，偵測異常行為。一旦發現潛在攻擊，立即啟動事件應變計畫，透過空中下載（OTA）更新發布安全補丁或更新憑證黑名單。透過此流程，一家歐洲頂級車廠成功將其聯網車款的網路安全合規率提升至100%，並將潛在的召回風險降低了約25%。

台灣企業在導入V2I技術時，主要面臨三大挑戰： 1. **通訊標準分歧與互通性**：全球V2I通訊技術分為DSRC（專用短程通訊）與C-V2X（蜂巢式車聯網）兩大陣營，標準尚未統一。台灣廠商若要出口至不同市場，需投入雙倍的研發與測試資源。對策是採用軟體定義無線電（SDR）平台開發通訊模組，使其能透過軟體更新支援不同標準，降低硬體開發成本。 2. **基礎設施建置不均**：V2I的效益高度依賴路側單元（RSU）的覆蓋率。台灣目前僅在特定示範場域（如淡海新市鎮、桃園虎頭山）有較完整的部署，大規模應用受限。解決方案為車廠應主動與地方政府的智慧城市專案合作，優先在事故熱點或交通樞紐進行共同部署，以創造可衡量的安全效益，爭取擴大投資。 3. **跨領域資安人才短缺**：V2I安全需要整合車輛工程、無線通訊與網路安全的複合型人才，此類專家在台灣相當稀少。企業應對策略是透過與學術界（如陽明交大、成功大學）建立產學合作計畫，共同培育人才。同時，在專案初期可尋求專業顧問公司協助，導入ISO/SAE 21434管理體系，並對內部團隊進行賦能訓練。優先行動項目是建立TARA流程與資安概念設計，預期在6個月內完成初步框架。