ISO/SAE 21434 regelt Cyber-Risiken vom Entwurf bis zur Verschrottung. Die TARA (Threat Analysis & Risk Assessment) erfasst Assets, ermittelt STRIDE-Angriffsvektoren, berechnet Machbarkeiten und leitet Cybersecurity-Ziele ab.
ISO/SAE 21434 bewertet Machbarkeit nach fuenf Faktoren: Zeitaufwand, Fachwissen, Systemkenntnis, Zugangsgelegenheit und Ausruestung. Braucht ein Angriff Monate und ein Millionen Euro teures Ionenstrahl-Mikroskop, gilt die Machbarkeit als 'Sehr gering'. Ein Angriff ueber oeffentliches WLAN in 5 Minuten gilt als 'Hoch' und erzwingt sofortiges Hardware-Redesign.