【AutoSec 汽车安全直播课】:整车网络安全威胁分析与风险评估(TARA)方法与实践

最新推荐文章于 2024-06-14 16:49:57 发布
最新推荐文章于 2024-06-14 16:49:57 发布
阅读量2.1k 收藏 2
点赞数 1
文章标签： 汽车电子 维修 听课笔记 电子技术 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/TaasLabs/article/details/107162215
版权

随着智能网联汽车的不断普及与演进，网络安全问题日益突显，其所存在的安全威胁与风险亟需通过科学、全面的分析，建立有效的安全应对措施。从SAE J3061到ISO 21434，威胁分析与风险评估(TARA)均被作为核心的网络安全分析方法，并已成为智能汽车网络安全功能开发实施与测试的前提和基础。如何评估智能汽车网络安全威胁与风险？如何定义智能汽车网络安全需求？

本期谈思实验室特邀广东为辰信息科技有限公司 副总经理 罗建超博士为大家介绍在多个主机厂成功实施的TARA方法及案例，为整车、零部件、车联网业务等的TARA分析及网络安全功能实施提供指引。

罗建超博士，为辰信安副总经理，电子科技大学博士，具有十余年汽车电子项目实施经验，专注于汽车电子网络安全领域的产品研发与产业化，主持多款汽车电子网络安全产品研发并量产上市，主持实施面向主机厂的多个整车级网络安全咨询项目。主导编写了具有国际影响力的《车联网网络安全防护指南细则》、国内智能汽车网络安全第一份白皮书《车联网网络安全白皮书》，参与编写汽车电子网络安全第一个国家标准《信息安全技术 汽车电子系统网络安全要求》。

【演讲时间】7月9日本周日晚 19:30-20:30

【演讲主题】整车网络安全威胁分析与风险评估（TARA）方法与实践

【关键话题】

国际主流TARA方法介绍

面向智能汽车的TARA方法

整车TARA分析过程与案例

TARA在开发/运维阶段的运用：安全审计、安全测试、安全运维

TaasLabs
关注
【项目实战】TARA威胁分析和风险评估
本本本添哥
12-19 1333
TARA是信息安全领域中的一种风险评估方法，在汽车信息安全的上下文中，TARA分析特别重要，因为它可以帮助识别和管理与智能网联车辆相关的各种威胁，包括数据泄露、未经授权的访问、远程操控等。通过TARA分析，企业可以制定出针对性的安全目标、产品要求和产品安全声明，以确保汽车及其零部件符合相关的信息安全标准和法规。此外，TARA分析还可以与数字化建模系统结合，以更系统化和高效的方式进行风险评估和管理。
​​​​​​​​​​​​​​汽车网络信息安全分析方法论
认真搞搞汽车MCU
11-09 1127
与Safety的典型分析方法一样，Security也有一些典型的信息安全威胁分析方法(TARA分析)，根据SAE J3061、ISO/SAE 21434和EVITA项目的推荐，整理如下。
信息安全（Cyber Security）之TARA分析（二）
king110108的专栏
03-25 2200
讲述信息安全TARA分析方法和流程
浅谈TARA在汽车网络安全中的关键角色
最新发布
Trinity_Techologies的博客
06-14 725
ISO/SAE 21434标准和UN R155法规提供了系统化的网络安全管理框架。其中，TARA（威胁分析与风险评估）作为核心方法论，帮助组织识别和缓解潜在威胁，确保车辆的安全和可靠性。本文浅析了TARA以及其与ISO 21434和R155法规的关系。
信息安全（Cyber Security）之TARA分析（一）
king110108的专栏
03-25 3224
本文讲述信息安全TARA分析方法
TARA（威胁分析和风险评估方法）
qq_20017869的博客
10-25 7185
目录 1.资产识别（见15.3） 2.威胁情景识别（见15.4） 3.影响评级（见15.5） 4.攻击路径分析（见15.6） 5.攻击可行性评级（见15.7） 6.风险值确定（见15.8） 7.风险处理决策（见15.9） 概述： 本条款描述了确定道路使用者受威胁情景影响程度的方法。这些方法及其工作产品统称为威胁分析和风险评估（TARA），从受影响道路使用者的角度执行。本条款中定义的方法是通用模块，可以从项目或组件生命周期的任何点系统地调用。 目的： 识别资产、其网络...
使用TMT工具进行威胁分析及风险评估（TARA）
qq_36617684的博客
08-08 1700
TARA活动，可以认为包含以下几个大的活动，资产识别及等级划分，构建数据流图（DFD），划分信任边界，威胁分析，风险评估；资产识别及等级划分，即对整个系统进行分析，识别出相关的重要资产，并对相关资产进行等级划分，其中，资产可以包括数据流，数据存储器，进程，硬件设施等；构建数据流图（DFD），即画出系统业务逻辑图，包括各组件及其通信框架，外部访问接口，数据存储即使用，通信协议等；划分信任边界，即在DFD图的基础上，分析安全边界，安全域，确定信任关系；威胁分析，...
ISO21434 威胁分析和风险评估方法（十二）
qq_42357877的博客
06-14 638
被条款描述了确定道路用户可能受到威胁场景影响的程度的评估方法。这些方法及其工作产品被统称为威胁分析和风险评估（TARA），并从受影响的道路使用者的角度进行执行。本条款中定义的方法是可以系统地调用的通用模块，并且从项目或组件生命周期中的任何一点开始：
车辆网络安全的未来（上）：车辆开发中的威胁分析、风险评估和安全设计、漏洞分析
NewCarRen的博客
01-17 497
网络安全措施正在实施，特别是在车辆开发领域。此外，还发布了来自不同组织的车辆网络安全指南和指南。特别重要的国际趋势是世界汽车标准协调论坛（WP29）和国际标准ISO/SAE 21434，这是本专题连载的主题。
车辆网络安全ISO/SAE 21434解读（十）TARA分析
xiaoxiabang的博客
12-23 3920
威胁分析和风险评估 (Threat analysis and risk assessment methods, 后文简称TARA）通过识别整车/系统的网络安全资产，分析其的潜在安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/系统可能存在的风险，并确定其风险等级，为网络安全正向开发、安全漏洞修复提供依据。
iso21434-TARA分析示例1
08-03
下图摘要刻画了相关活动，包括需要产出的输出和可采的法。项定义 Item Definition项定义。这是项早期活动，定义了将要评估其险评估的项。在这项活动中，描
IOActive_Remote_Attack_Surfaces.pdf
07-14
汽车电子信息安全攻击面分析，对于tara分析具有很重要的参考意义，纯英文，毕竟当时查找资料走了很多弯路，希望这份能够帮助大家迅速建立攻击面
TARA（威胁分析与风险评估）分析方法论
wangluoanquan111的博客
08-03 1635
网络安全管理贯穿于ISO/SAE21434所提出的汽车系统全生命周期，例如在概念阶段（21434标准第9章节）中，完成“对象”（Item）定义后，就需要进行TARA分析来识别车辆潜在的威胁及其风险等级，以明确网络安全目标，并为后续生成网络安全需求提供输入，最终指导后续的正向开发。在后开发阶段可对网络安全进行分析，得到的安全漏洞及其风险等级可指导后续的风险处置决策。在ISO/SAE21434的第15章节中介绍了TARA的方法论，同时在附录H中以汽车大灯系统为例进行了TARA分析。
车联网安全-TARA分析
a1207129057的专栏
02-02 754
另外需要重点说明的是，风险的转移，只是在风险发生时第三方以金钱等方式对组织进行一定的补偿，但是风险的责任本身不会被转移，还是在组织中。与影响评级一样，攻击可行性评级的时候，每一个维度的权重，以及每一个维度的分值定义，在没有强制（或通用）标准的情况下，组织可以根据自己的实际情况来定义。另外，对于每一个维度中的几个影响级别（可以定义更加精细化的级别）可以赋予不同的分值（可以使用5分制、10分制、100分制等），不同维度上的相同影响级别可以赋予不同的分值，这也跟组织的风险偏好以及目标产品的特点有关系。
鉴源实验室丨TARA分析方法论
TICPSH的博客
09-14 4648
TARA是威胁分析与风险评估（Threat Analysis and Risk Assessment）的缩写,其在ISO/SAE 21434中被认为是网络安全分析的核心方法。
汽车电子电气TARA分析从入门到放弃
阿尔泰野狼的博客
08-10 5982
本文基于ISO/SAE 21434以及项目执行过程中的实际操作，从整体上阐述了TARA分析。
威胁分析风险评估（TARA)影响和攻击可行性评估参考
weixin_43586667的博客
08-01 892
在威胁分析风险评估（TARA)过程中，风险等级由对资产安全属性侵害造成后果的影响等级和威胁的可能性两方面综合评估。备注：以上内容的评估皆是建立在由信息安全问题引起并导致的前提下。
TARA攻击树分析方法论
2301_76563067的博客
11-15 682
TARA分析帮助开发人员系统性地找出目标存在的安全问题，然后妥善地处置这些问题，重点在于系统性，而不是纯靠开发人员的灵光一闪。ISO 21434定义的TARA规范示意图如下。攻击树分析，表述了抽象的威胁场景具体有哪些实现路径判定CAL等级，确认处置措施 : 风险值 = 攻击可行性 × 损害程度。
TARA-威胁建模方案1
qq_24925595的博客
03-12 2755
威胁模型可以包含多个层级。如果模型中的某个过程过于复杂，应当考虑通过在模型框图中增加层级，将该过程进一步分解。但是，在建模初始阶段，你往往只能分解到Level 2 级。下面将从Level 0 级开始介绍各个不同的层级。 Level 0 级：鸟瞰视图 进行本级建模时，需要参考在分析攻击面时建立的检查表。分析数据通过何种方式进入车辆。将车辆绘制在中心，并标注出内部空间...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值