Ingénierie de cybersécurité des véhicules routiers ISO/SAE 21434 et TARA
L'ISO/SAE 21434 encadre les cyber-risques du concept au démantèlement. L'analyse TARA répertorie les actifs, identifie les attaques STRIDE, chiffre la faisabilité d'attaque et formalise les objectifs de sécurité.
Calcul de la faisabilité d'attaque selon le temps et l'expertise
L'ISO/SAE 21434 évalue la faisabilité selon cinq critères : temps, expertise, connaissance du système, accès et équipement. Une attaque nécessitant six mois et un microscope ionique à 2 millions d'euros est notée 'Très Faible'. Une intrusion de 5 minutes sur Wi-Fi public est classée 'Élevée', imposant une refonte matérielle urgente.
- Identification des actifs : Cartographie des calculateurs critiques, clés cryptographiques et boucles de freinage.
- Modélisation STRIDE : Analyse des usurpations, altérations, répudiations, fuites de données, DoS et élévations de privilèges.
- Métriques de faisabilité d'attaque : Chiffrage du temps nécessaire, de l'expertise, du coût des outils et de l'accès.
- Niveaux d'assurance (CAL) : Gradation de la rigueur des vérifications d'ingénierie de CAL 1 à CAL 4.
Explorer le portefeuille de domaines