خلفية

تتطلب ورشة عمل لنمذجة التهديدات للتقنيات المرتبطة بالمركبات مخططات تدفق البيانات (DFDs) بعناصر مخصصة، وتهديدات مصمّمة خصيصاً، وتوصيات محددة. أدى غياب قالب مخصص لنمذجة تهديدات المركبات إلى تطوير قالب نمذجة تهديدات المركبات (Automotive Threat Modeling Template)، الذي يستفيد من ميزة جديدة في أداة MS Threat Modeling Tool 2016 تتيح إنشاء قوالب مخصصة جديدة بالكامل.

تم إنشاء قالب نمذجة تهديدات المركبات (TM) باستخدام أداة Microsoft (MS) Threat Modeling Tool 2016، وبالتالي يتم إنشاء نماذج التهديد باستخدام هذا المنتج.

الحل وميزاته

يتيح قالب نمذجة تهديدات المركبات إنشاء نماذج تهديد محددة للمركبات تتضمن:

• العمليات ومخازن البيانات (Processes and Data Stores) المرتبطة بمكونات السيارات المتصلة.
• متفاعلات خارجية (External Interactors) مصمّمة خصيصاً لنظام المركبات.
• تدفقات بيانات (Data Flows) تقابل الرسائل المتبادلة عبر الأثير (Over the Air) أو داخل المركبة نفسها.
• حدود ثقة (Trust Boundaries) تراعي البيئة وشبكات التواصل بين المركبات (V2V).
• أنواع وفئات تهديدات تتبع تصنيف STRIDE، استناداً إلى التهديدات المعروفة والمحتملة لمكونات السيارات المتصلة.
• خصائص تهديدات مصمّمة خصيصاً تشمل:
• الأولوية (Priority)، بناءً على خطورة كل تهديد يُطبَّق في سياقه.
• أساليب الهجوم (Attack Methods) لاستغلال التهديدات المحددة بشكل محتمل، وللمساعدة بشكل أكبر في إنشاء أشجار الهجوم (Attack Trees).
• التوصيات (Recommendations) التي تقترح كيفية التخفيف من حدة التهديدات.

التثبيت

شغّل أداة Microsoft Threat Modeling Tool 2016. قبل إنشاء نموذج جديد، حدد أحدث إصدار من قالب نمذجة تهديدات المركبات ضمن "Template For New Models".

معلومات إضافية

لمزيد من المعلومات، يرجى زيارة:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/