TARA: Bedrohungsanalyse und Risikobewertung
Wir erstellen und prüfen Threat Analysis and Risk Assessments nach ISO/SAE 21434 für automotive und eingebettete Systeme. Assets, Schadens- und Bedrohungsszenarien sowie Angriffspfade leiten wir aus den realen Schnittstellen, Bussen und Softwarekomponenten ab und bewerten jedes Risiko nach Auswirkung und Angriffsmachbarkeit. Das Ergebnis ist eine dokumentierte TARA, nachvollziehbar vom Asset bis zur Cybersecurity-Anforderung.
- Assets
- Item-Grenze und Assets mit ihren Cybersecurity-Eigenschaften festlegen.
- Bedrohungen
- Schadensszenarien, Bedrohungsszenarien und Angriffspfade identifizieren.
- Machbarkeit
- Auswirkung und Angriffsmachbarkeit je Pfad bewerten.
- Risiko
- Risiko bestimmen und Cybersecurity-Ziele für die Behandlung ableiten.
Leistungsumfang
Neue oder nachträgliche TARA für ein Item oder Steuergerät
Review einer bestehenden TARA
Wiederholbare TARA-Methode und Vorlagen
Benötigte Ausgangsinformationen
Item-Definition, Architektur- und Schnittstellenbeschreibungen, Einsatzumgebung und frühere Risikobewertungen.
Anwendbarer Rahmen
Die Analyse folgt den TARA-Methoden der ISO/SAE 21434:2021. Fällt ein Produkt zusätzlich unter den Cyber Resilience Act, kann die Risikobewertung in dessen technische Dokumentation einfließen; beide Pflichten werden getrennt bewertet.
Produkt besprechen
Beschreiben Sie Ihr Produkt, den aktuellen Stand und die Entscheidung, die Sie treffen müssen.
Produkt besprechen