Contexto

Um workshop de modelagem de ameaças para tecnologias relacionadas a automóveis exige DFDs com elementos personalizados, ameaças adaptadas e recomendações específicas. A falta de um modelo específico para modelagem de ameaças automotivas levou ao desenvolvimento do Automotive Threat Modeling Template, que aproveita um novo recurso do MS Threat Modeling Tool 2016 que permite a criação de modelos totalmente novos e personalizados.

O Automotive Threat Modeling (TM) Template foi criado usando o Microsoft (MS) Threat Modeling Tool 2016 e, portanto, os modelos de ameaças são criados usando este produto.

A Solução e Suas Funcionalidades

O Automotive Threat Modeling Template permite a criação de modelos de ameaças automotivas específicos com:

• Processos e Armazenamentos de Dados relacionados aos componentes de carros conectados.
• Interatores Externos adaptados a um sistema automotivo.
• Fluxos de Dados que correspondem às mensagens trocadas pelo ar (over the air) ou dentro do próprio veículo.
• Limites de Confiança que levam em consideração o ambiente e as redes veículo a veículo (V2V).
• Tipos e Categorias de Ameaças que seguem a classificação STRIDE, com base em ameaças conhecidas e potenciais aos componentes dos carros conectados.
• Propriedades de Ameaças Personalizadas, incluindo:
• Prioridade, com base no risco de cada ameaça aplicada em seu contexto.
• Métodos de Ataque para potencialmente explorar as ameaças identificadas e ajudar ainda mais na criação de Árvores de Ataque.
• Recomendações que sugerem como mitigar as ameaças.

Instalação

Execute o Microsoft Threat Modeling Tool 2016. Antes de criar um novo modelo, selecione a versão mais recente do Automotive Threat Modeling Template em "Template For New Models".

Informações Adicionais

Para obter mais informações, visite:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/