未來的物聯網世界

在未來萬物皆可連上網的時代，電動汽車本身透過網路自動載入鄰近行車資訊，感測接近車輛的交通工具，確保行車路線與安全；智慧路燈根據感測器蒐集資訊，監控空氣品質，及拍攝交通狀況回傳雲端等等...從產業鏈的IT+OT物聯網感測應用，逐步延伸到生活中各種形式的物聯網載體，未來的生活是隨處隨時都有感測器進行資料流通計算的時代。

作為未來重要聯網設備其一的電動車，其發展的聯網能力將更加全面，當連結雲端系統與資料分析應用的同時，其範圍已脫離了原本傳統汽車的區域網路自控範疇。以往汽車因自控緣故，內部資訊等資料並無向外鏈結，而現今一台具備智慧聯網的電動汽車，仰賴資訊科技(IT)、操作科技(OT)、通訊科技(CT)的3T有效整合，但也因系統緊密連結的特性，只要一處遭駭，IT、OT、CT三者都會同步影響，資安威脅劇增。

根據趨勢科技研究報告，自2015年起，各大車廠包括Tesla、BMW、凌志(Lexus)、三菱(Mitsubishi)、福斯(Volkswagen)等在內，皆發生不只一件遠端攻擊事件，且預估未來3~5年內，全球聯網車輛將達7億輛的市場前景下，資安事件預期將只增不減。但駭客攻擊與資安事件在物聯網領域哩，已非首次發生，為何載體轉為車輛需更加警覺？

不同架構的影響層面

現階段的車聯網系統有許多通訊協定採取傳統物聯網作法，本身存在許多已知漏洞，而在未來汽車分散式架構(指電源系統架構分散，能近距離向匣極驅動器指派專屬區域的偏壓電源供應，達到電動車環境所需的可靠度標準，可提供備援能力，並改善系統對單點故障反映方式)下，加入先進駕駛輔助系統(ADAS)各感測元件及其系統，使其有如一台搭載多種分散式運算系統的移動式資料中心，導致攻擊層面更廣，攻擊後影響層面更大，尤其車體運行環境攸關道安與人身安全。

資安的積極防護

1. 資安即安全

將過往供應鏈所認知「Nice to have」的資安作為，提升到「Must to have」的新境界。如把資安衝擊提高到足以影響生命安全的程度，其電動車資安所投入的成本及規劃，無法與一般的消費性電子產品相提並論，畢竟電腦被駭，不會影響到人身安全。而車聯網系統的資安意識提升，追根究底是源自於「資安」與「安全」意識的提升。

2. IT、OT、CT跨領域資安風險

相較其他消費電子產品，物聯網裝置僅由一個獨立系統所構成，可攻擊面有限，但聯網電動車是由相當多複雜子系統構成，由上百顆微控制晶片(MCU)運行上百個獨立系統與應用程式，一旦IT、OT、CT一個弱點遭破解，駭客幾乎能長驅直入。主原因在汽車內網當初設計並無考量資安防護機制，導致一旦開放向外聯網，無論是從wi-fi、藍芽、車載娛樂系統等處切入，都等於門戶大開，可透過MCU彼此的通訊機制，進而控制整車。

3. 資安法遵的開始建立

以往傳統汽車產業熟悉的安全標準ISO 26262，主要保障車用電子系統的功能性安全，但電動車開始普及的狀態下，2016年國際標準組織(ISO)及國際汽車工程協會(SAE)開始針對汽車電器、電子相關系統、零件定義更細節的參考標準ISO 21434，並於2021實際落地。

而2020年6月，聯合國歐洲經濟委員會(UNECE)在世界車輛法規協調論壇(WP29)上頒布「車輛網路安全」和「軟體更新」兩項新法，針對聯網與智慧車輛可能遭遇的資安威脅，分別以代號R155、R156進行規範，並於2021年1月正式生效，只要整車、零組件欲銷至歐盟市場，則必得通過這兩項規範，該兩項規範實際要求汽車從軟體應用到雲端操作，且更新流程須具備可預測、可應變等特性，幾乎可直接促成車廠與供應鏈組織擴大於資安領域的決心。

法規R155

*管理車輛資訊風險

*透過設計減輕車用供應鏈資安風險

*偵測並回應整個車隊的資安事件

法規R156

*針對空中升級(OTA)機制(分為空中軟體及韌體升級，前者常見導航圖資、媒體應用更新；後者為升級電子控制單元ECU等)

*提供安全的軟硬體更新環境

台灣供應鏈的可能發展

在資安法遵的前提下，如何串聯硬體與軟體、系統與系統、系統與整車整合的安全性，提高危機意識，避免整合可能導致的資安疏漏，會是台廠供應鏈該注意的要件，屏除銷售單一零組件思維，以解決方案代替；同時分別於軟、硬體設計研發階段將資安風險納入，可以提升未來台廠於車用供應鏈端的附加價值。「資安」與「安全」一旦結合，對於絕大部分車廠而言，單一零組件或解決方案所具備的資安程度，會成為其供應鏈選擇的重要標準之一。

車聯網的資安漏洞與駭客攻擊，是未來從車廠到供應鏈端都必需提高警覺處理的重要問題。當資安影響到安全的前提下，其網路安全、防護能力與系統整合將是未來研發關鍵，資安的價值並非創造「實際價值」，而是透過資安防護大幅降低企業的「價值損失」，而與人身安全高度相關的電動車產業，資安防護的提升，將是未來電動車企業資產的重要一環。

電動車相關延伸閱讀：

綠能意識抬頭的巨大移動變革：電動車

未來的革命性交通，垂直起降的空中飛行車

充電椿與零售業，電動車與人的休息站

無線充電，是電動車里程焦慮的解方？

電動車的未來減碳，生產卻加速碳排？

電氣化的發展，能否銜接上淨零碳排的階段目標？

內文資料來源：

車用資安防衛戰開打！法遵尚且不足 台廠仍需努力

就享知 | 就想知道的數位知識

每天10分鐘 | 豐富你的數位新知