Предыстория

Семинар по моделированию угроз для автомобильных технологий требует DFD-диаграмм с настраиваемыми элементами, адаптированными угрозами и конкретными рекомендациями. Отсутствие специализированного шаблона для моделирования автомобильных угроз привело к разработке Automotive Threat Modeling Template, в котором используется новая функция MS Threat Modeling Tool 2016, позволяющая создавать полностью новые настраиваемые шаблоны.

Шаблон Automotive Threat Modeling (TM) был создан с помощью Microsoft (MS) Threat Modeling Tool 2016, поэтому модели угроз создаются именно этим продуктом.

Решение и его возможности

Шаблон Automotive Threat Modeling Template позволяет создавать специализированные автомобильные модели угроз со следующими элементами:

• Процессы и хранилища данных, связанные с компонентами подключённых автомобилей.
• Внешние интеракторы, адаптированные для автомобильной системы.
• Потоки данных, соответствующие сообщениям, передаваемым по воздуху (OTA) или внутри самого автомобиля.
• Границы доверия, учитывающие окружающую среду и сети «транспортное средство — транспортное средство» (V2V).
• Типы и категории угроз, следующие классификации STRIDE и основанные на известных и потенциальных угрозах для компонентов подключённых автомобилей.
• Индивидуальные свойства угроз, включая:
• Приоритет, основанный на риске каждой угрозы в её контексте.
• Методы атак для потенциальной эксплуатации выявленных угроз и для дальнейшего содействия в создании деревьев атак.
• Рекомендации, предлагающие способы смягчения угроз.

Установка

Запустите Microsoft Threat Modeling Tool 2016. Перед созданием новой модели выберите последнюю версию Automotive Threat Modeling Template в разделе "Template For New Models".

Дополнительная информация

Для получения дополнительной информации посетите:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/