超级会员免费看
本文详细介绍了ISO/SAE 21434中的威胁分析和风险评估(TARA)方法，包括资产识别、威胁场景识别、影响评级、攻击路径分析、攻击可行性等级、风险确定和风险处置决策七个步骤。TARA旨在识别车辆网络安全风险，指导网络安全正向开发。文章阐述了各步骤的关键点，如资产识别涉及通信数据、软件和数据，威胁场景识别关注损害场景和原因，影响评级从安全、财务、操作和隐私四个方面评估影响程度，攻击路径分析考虑攻击向量和可行性，最后通过风险矩阵确定风险等级并作出处置决策。
一. 概述
威胁分析和风险评估 (Threat analysis and risk assessment methods, 后文简称TARA）通过识别整车/系统的网络安全资产，分析其的潜在安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/系统可能存在的风险，并确定其风险等级，为网络安全正向开发、安全漏洞修复提供依据。
订阅专栏 解锁全文
扫一扫
3085
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
