【Zeekr_Tech】TARA攻击树分析方法论

Zeekr_Tech

已于 2022-03-24 13:56:16 修改

阅读量7k

点赞数 10

文章标签：数据库架构

于 2022-03-21 15:03:23 首次发布

本文链接：https://blog.csdn.net/Geely_Tech/article/details/123635208

版权

本文介绍了TARA分析方法在汽车电子电气架构中的应用，通过确定安全目标、资产和安全属性，构建攻击树模型，分析威胁场景和损害场景。文章讨论了如何基于CAPEC等数据库枚举攻击路径，并建议建立通用技术攻击路径数据库，以应对复杂的电气架构和信息安全挑战。极氪汽车在2.0和3.0电气架构开发中积极采用TARA分析，通过红蓝军攻防对抗试验强化信息安全。

摘要由CSDN通过智能技术生成

本文作者：极氪软件及电子中心-Oliver Xiao

TARA分析帮助开发人员系统性地找出目标存在的安全问题，然后妥善地处置这些问题，重点在于系统性，而不是纯靠开发人员的灵光一闪。 ISO 21434定义的TARA规范示意图如下。“风险值 = 攻击可行性 x 损害程度”作为中心思想，以此判定CAL等级，确认处置措施。攻击树分析是核心的环节，表述了抽象的威胁场景具体有哪些实现路径。下面简要分析如何做攻击树模型。