Présentation

Un atelier de modélisation des menaces pour les technologies liées à l'automobile nécessite des DFD avec des éléments personnalisés, des menaces adaptées et des recommandations spécifiques. L'absence d'un modèle spécifique pour la modélisation des menaces dans le domaine automobile a conduit au développement du Automotive Threat Modeling Template, qui tire parti d'une nouvelle fonctionnalité de l'outil MS Threat Modeling Tool 2016 permettant la création de modèles entièrement nouveaux et personnalisés.

Le Automotive Threat Modeling (TM) Template a été créé à l'aide de l'outil Microsoft (MS) Threat Modeling Tool 2016 et, par conséquent, les modèles de menaces sont créés avec ce produit.

La solution et ses fonctionnalités

Le Automotive Threat Modeling Template permet la création de modèles de menaces automobiles spécifiques avec :

• Des processus et des magasins de données liés aux composants des voitures connectées.
• Des interacteurs externes adaptés à un système automobile.
• Des flux de données correspondant aux messages échangés par liaison radio (over the air) ou à l'intérieur du véhicule lui-même.
• Des limites de confiance qui tiennent compte de l'environnement et des réseaux de véhicule à véhicule (V2V).
• Des types et des catégories de menaces qui suivent la classification STRIDE, sur la base des menaces connues et potentielles pesant sur les composants des voitures connectées.
• Des propriétés de menaces adaptées, notamment :
• La priorité, basée sur le risque de chaque menace appliquée dans son contexte.
• Les méthodes d'attaque permettant d'exploiter potentiellement les menaces identifiées et d'aider à la création d'arbres d'attaque.
• Des recommandations suggérant comment atténuer les menaces.

Installation

Exécutez l'outil Microsoft Threat Modeling Tool 2016. Avant de créer un nouveau modèle, sélectionnez la dernière version du Automotive Threat Modeling Template sous « Template For New Models ».

Informations complémentaires

Pour plus d'informations, veuillez consulter :

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/