Ingegneria della cybersecurity per veicoli stradali ISO/SAE 21434 e TARA
La norma ISO/SAE 21434 disciplina la gestione dei rischi cyber dal concept alla rottamazione. L'analisi TARA cataloga gli asset, identifica attacchi STRIDE, calcola la fattibilità dell'attacco e stabilisce i Cybersecurity Goal.
Calcolo della fattibilità dell'attacco tramite tempo e competenza
Nella ISO/SAE 21434, la fattibilità si valuta su cinque parametri: tempo, competenza tecnica, conoscenza dell'apparato, accesso ed equipaggiamento. Un attacco che richiede mesi e un microscopio a fascio ionico da due milioni di euro è 'Molto Basso'. Un exploit via Wi-Fi pubblico in 5 minuti è 'Alto', imponendo la riprogettazione immediata dell'hardware.
- Identificazione degli asset: Mappatura delle centraline sensibili, chiavi crittografiche e anelli di controllo dei freni.
- Modellazione STRIDE: Censimento di spoofing, manomissione, ripudio, furto di dati, DoS ed escalation di privilegi.
- Metriche di fattibilità dell'attacco: Stima di tempo necessario, competenza specialistica, costo delle attrezzature e opportunità.
- Livelli di garanzia (CAL): Assegnazione della profondità di verifica tecnica dal livello CAL 1 al livello CAL 4.
Esplora il portafoglio di domini