Bedrohungsmodellierung und Konzeptdesign
TARA, Sicherheitskonzept und Sicherheitsanforderungen in einem Modul. Es zeigt, was geschützt werden muss, wie es angegriffen werden könnte und wie schwer die Folgen wären, und macht daraus Anforderungen, die Ihre Teams umsetzen und testen können, bevor die Architektur feststeht.
1. Was dieses Modul ist
Bedrohungsanalyse und Risikobewertung (TARA) für ein Produkt oder System, das daraus abgeleitete Sicherheitskonzept und die Sicherheitsarchitektur sowie die Sicherheitsanforderungen, die beides umsetzen, jeweils verknüpft mit dem Risiko, das sie behandeln, und der Norm, die sie erfüllen.
2. Warum es nützlich ist
- Jede Vorschrift beginnt mit einer dokumentierten Risikobewertung: CRA Artikel 13, ISO/SAE 21434 Abschnitt 15, IEC 62443-3-2 und 4-1.
- Eine Änderung im Konzept kostet nur einen Bruchteil einer Änderung nach dem Release, und klare Anforderungen sagen Entwicklern und Zulieferern genau, was zu bauen ist.
- Analyse und Anforderungen werden zur Grundlage für jeden späteren Test und jede Entscheidung zu Schwachstellen, nachvollziehbar für Auditoren.
3. So funktioniert es, kurz erklärt
- Sie beschreiben das System in Blöcken: Funktionen, Schnittstellen, Datenflüsse.
- Die Plattform schlägt Assets, Schadensszenarien, Bedrohungsszenarien und Angriffspfade vor, bewertet Machbarkeit und Risiko und leitet das Sicherheitskonzept und die Sicherheitsanforderungen ab.
- Ihre Ingenieure prüfen, passen an und geben frei. Jede Entscheidung wird mit ihrer Begründung festgehalten, und jede Anforderung bleibt mit ihrem Risiko und ihrer Norm verknüpft.
4. Wer es nutzt
Sicherheitsarchitekten, Systemingenieure, Requirements Engineers und Product Security Manager.
5. In welchen Branchen
Hersteller in allen sechs Branchen, in denen wir arbeiten.
Verbunden mit
Nächster Schritt: Secure Coding. Alle Module teilen ein gemeinsames Produktmodell.
Im Detail: TARA, Sicherheitskonzept und Anforderungen
Warum Bedrohungsmodellierung wichtig ist, wo sie verlangt wird, welche Probleme sie verhindert und wie lange sie dauert.
Warum es wichtig ist
Die Bedrohungsanalyse und Risikobewertung (TARA) ist die Grundlage der Produktsicherheit. Sie zeigt, welche Assets schutzwürdig sind, auf welchen Wegen ein Angreifer sie erreichen könnte und wie schwer der Schaden wäre. Aus ihren Ergebnissen werden Sicherheitsanforderungen, jeweils mit dem Risiko, das sie behandeln, und der Normklausel, die sie erfüllen, damit Entwickler sie umsetzen und Tester sie prüfen können. Ohne belastbare TARA und nachverfolgbare Anforderungen bleibt Sicherheitsarbeit Rätselraten und lässt sich im Audit nicht begründen.
Wo sie verlangt wird
ISO/SAE 21434 und UN R155 für Fahrzeuge und ihre Komponenten; IEC 62443-3-2 und 4-1 für die Risikobewertung sowie IEC 62443-3-3 und 4-2 für System- und Komponentenanforderungen in der Industrieautomation; der Cyber Resilience Act (Artikel 13 und Anhang I) für Produkte mit digitalen Elementen; die Risikobeurteilung der Maschinenverordnung; sowie der FDA-Leitfaden für die Marktzulassung und IEC 81001-5-1 für Medizinprodukte. Zunehmend verlangen auch Kunden von ihren Zulieferern die TARA und die Sicherheitsanforderungen der gekauften Komponenten.
Welche Probleme sie verhindert
Späte Designänderungen, wenn eine Schwachstelle erst nach dem Festlegen der Architektur auffällt. Eine gescheiterte Typgenehmigung oder Konformitätsbewertung, weil die Risikogrundlage fehlt. Behandelte Risiken, aus denen nie eine Anforderung wird, und unklare Anforderungen, die Zulieferer unterschiedlich auslegen. Überdimensionierung, bei der teure Maßnahmen Assets mit geringem Risiko schützen. Und blinde Flecken, bei denen eine Schnittstelle, die niemand analysiert hat, zum Einfallstor wird.
Typischer Aufwand ohne Werkzeug
Manuell in Workshops und Tabellen dauert der Weg von der ersten TARA bis zum abgestimmten Sicherheitskonzept bei einem komplexen Produkt typischerweise vier bis sechs Monate. Das Schreiben und Nachverfolgen der Sicherheitsanforderungen kommt hinzu, und vieles davon wiederholt sich bei jeder neuen Variante.
Mit AITIGRITY
AITIGRITY schlägt aus Ihrer Systembeschreibung Assets, Schadensszenarien, Bedrohungsszenarien und Angriffspfade vor, bewertet Machbarkeit und Risiko und erzeugt die Sicherheitsanforderungen aus den behandelten Risiken, während Ihre Ingenieure prüfen und entscheiden. So verkürzt sich der Weg von der TARA zum Sicherheitskonzept auf etwa zwei Wochen, und die Analyse wird für Varianten wiederverwendet, statt neu zu beginnen.
Wo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.