背景

自動車関連技術の脅威モデリングワークショップには、カスタム要素、個別に調整された脅威、具体的な推奨事項を備えたDFDが必要です。自動車の脅威モデリング向けの専用テンプレートが存在しなかったため、Automotive Threat Modeling Template の開発に至りました。このテンプレートは、完全に新しいカスタマイズ済みテンプレートの作成を可能にする MS Threat Modeling Tool 2016 の新機能を活用しています。

Automotive Threat Modeling (TM) Template は Microsoft (MS) Threat Modeling Tool 2016 を使用して作成されたため、脅威モデルはこの製品を使用して作成されます。

ソリューションとその機能

Automotive Threat Modeling Template を使用すると、以下の要素を備えた特定の自動車脅威モデルを作成できます:

• コネクテッドカーのコンポーネントに関連するプロセスとデータストア。
• 自動車システム向けに調整された外部インタラクター。
• 無線または車両内部で交換されるメッセージに対応するデータフロー。
• 環境と車車間 (V2V) ネットワークを考慮したトラストバウンダリー。
• コネクテッドカーのコンポーネントに対する既知および潜在的な脅威に基づき、STRIDE 分類に従った脅威タイプとカテゴリ。
• 以下を含むカスタマイズされた脅威プロパティ:
• 各脅威をそのコンテキストに適用した場合のリスクに基づく優先度。
• 特定された脅威を潜在的に悪用し、さらに攻撃ツリーの作成を支援する攻撃手法。
• 脅威の軽減方法を提案する推奨事項。

インストール

Microsoft Threat Modeling Tool 2016 を実行します。 新しいモデルを作成する前に、"Template For New Models" で最新バージョンの Automotive Threat Modeling Template を選択します。

追加情報

詳細については、以下をご覧ください:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/