Contesto

Un workshop di threat modeling per tecnologie legate all'automotive richiede DFD con elementi personalizzati, minacce su misura e raccomandazioni specifiche. La mancanza di un template specifico per il threat modeling automotive ha portato allo sviluppo dell'Automotive Threat Modeling Template, che sfrutta una nuova funzionalità del MS Threat Modeling Tool 2016 che consente la creazione di template completamente nuovi e personalizzati.

L'Automotive Threat Modeling (TM) Template è stato creato utilizzando Microsoft (MS) Threat Modeling Tool 2016 e pertanto i modelli di minaccia vengono creati utilizzando questo prodotto.

La Soluzione e le sue Funzionalità

L'Automotive Threat Modeling Template consente la creazione di modelli di minaccia automotive specifici con:

• Processi e Data Store relativi ai componenti delle auto connesse.
• External Interactor su misura per un sistema automotive.
• Data Flow che corrispondono ai messaggi scambiati via etere o all'interno del veicolo stesso.
• Trust Boundary che tengono conto dell'ambiente e delle reti vehicle-to-vehicle (V2V).
• Tipi e categorie di minacce che seguono la classificazione STRIDE, basati su minacce note e potenziali ai componenti delle auto connesse.
• Proprietà delle minacce su misura, tra cui:
• Priorità, basata sul rischio di ogni minaccia applicata nel suo contesto.
• Metodi di attacco per sfruttare potenzialmente le minacce identificate e per supportare ulteriormente la creazione di Attack Tree.
• Raccomandazioni che suggeriscono come mitigare le minacce.

Installazione

Eseguire Microsoft Threat Modeling Tool 2016. Prima di creare un nuovo modello, selezionare la versione più recente dell'Automotive Threat Modeling Template nella sezione "Template For New Models".

Ulteriori Informazioni

Per maggiori informazioni, visita:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/