攻撃防禦ツリー

攻擊防禦樹（Attack-Defence Tree, ADT）は、攻擊樹（Attack Tree）に防禦措施（Defence Tree）を統合した意思決定ツールです。攻擊者視点での攻擊経路と、それに対する防禦策を一つのツリー構造で表現します。ISO/SAE 21434第15章「脅威分析及びリスク評価（TARA）」において、攻撃の実行コストと防禦のコストを比較検討する際、このADTの考え方が極めて有効です。攻撃経路の「実行コスト」と防禦の「導入コスト」を対比させることで、どの攻撃経路を優先的に防護すべきかが明確になります。これは、単なる技術的な脆弱性リスト作成を超えた、経営層向けの意思決定支援ツールとしての役割も果たします。日本企業のサプライチェーン管理においても、TISAX認証取得に向けた技術的根拠として活用されています。

實務應用可分為三個具體步驟：第一步是資產識別與攻擊情境建模，依ISO/SAE 21434第15章要求，列出所有資產（如OTA模組、CAN Bus、感測器）及對應的攻擊目標（如遠端控制車輛、竊取用戶個資）。第二步是ADT建構與量化評估，針對每個攻擊節點計算攻擊成本（時間、技術、資金），並對應防禦節點計算防禦成本（部署、驗證、維護）。第三步是風險決策，透過比較攻擊收益與防禦成本，決定哪些攻擊路徑必須強制防禦，哪些可接受殘餘風險。例如，針對車輛OTA的攻擊路徑，ADT可量化顯示增加「數位簽章驗證」後攻擊成本的提升幅度，使投資決策有據可查。實務上，導入ADT可提升資安設計的精準度，使防禦投資效率提升約25-35%。

台灣企業導入ADT面臨三大挑戰：第一是跨部門協作障礙，攻擊樹需要IT、OT與產品工程團隊共同參與，但組織間存在資訊孤島。建議建立「跨功能資安工作組（Cross-functional Team）」，定期舉行TARA研討會。第二是量化評估工具不足，許多企業仍使用主觀的「高/中/低」評級，導致ADT失去其量化優勢。建議導入CVSS v3.1（通用漏洞評分系統）及NIST 800-30風險評估框架，將攻擊成本與防禦效益轉化為可比較的分數。第三是法規適應壓力，台灣企業需同時滿足ISO/SAE 21434、UNECE WP.29（UN R155/R156）及台灣個資法要求。建議採取「一次建模、多重合規」策略，在ADT設計階段即納入GDPR個人資料保護要求，避免重複投資。建議導入時程為：前30天建立框架，60天完成首個產品線TARA，90天完成全體合規驗證。

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）專注台灣企業Attack-Defence Tree相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact