Инженерия кибербезопасности дорожных транспортных средств ISO/SAE 21434 и анализ TARA

Стандарт ISO/SAE 21434 устанавливает обязательные требования к кибербезопасности автомобиля на всех этапах жизни. Анализ TARA каталогизирует активы, определяет угрозы по модели STRIDE, рассчитывает реализуемость атак по времени и оборудованию, и выводит цели безопасности.

Расчет реализуемости атаки по затраченному времени и квалификации

В ISO/SAE 21434 реализуемость атаки оценивается по пяти параметрам: время, квалификация, знание системы, доступ и оборудование. Атака, требующая полугода работы экспертов и ионного микроскопа за два миллиона долларов, оценивается как «очень низкая». Взлом через публичный Wi-Fi за 5 минут бесплатными скриптами получает оценку «высокая», требуя немедленной доработки аппаратуры.

Исследовать портфель доменов