Engenharia de Cibersegurança para Veículos ISO/SAE 21434 e TARA
A ISO/SAE 21434 dita regras do conceito ao descarte do carro. O TARA mapeia ativos, identifica ataques STRIDE, calcula a viabilidade da invasão (tempo, ferramentas e conhecimento) e define Metas de Cibersegurança.
Calculando a Viabilidade de Ataque Usando Tempo e Conhecimento
Na ISO/SAE 21434, a viabilidade tem 5 notas: Tempo, Conhecimento, Segredo do Sistema, Acesso e Equipamentos. Uma invasão que leva 6 meses e microscópio de 2 milhões de dólares tem viabilidade 'Muito Baixa'. Mas uma invasão em 5 minutos via Wi-Fi público tem viabilidade 'Alta' e exige redesign do hardware na hora.
- Identificação de Ativos: Mapeia ECUs críticas, chaves criptográficas e atuadores de freio.
- Modelagem STRIDE: Enumera falsificação, adulteração, negação, vazamento de dados, DoS e elevação de privilégios.
- Métricas de Viabilidade de Ataque: Quantifica tempo gasto, conhecimento técnico, custo de ferramentas e oportunidade.
- Níveis de Garantia (CAL): Define o rigor dos testes de segurança automotiva de CAL 1 a CAL 4.
Explorar Portfólio de Domínios