背景
针对汽车相关技术的威胁建模工作坊需要带有自定义元素的DFD、定制化威胁以及具体建议。
由于缺乏专门的汽车威胁建模模板，因此开发了汽车威胁建模模板（Automotive Threat Modeling Template），该模板利用了MS威胁建模工具2016中的一项新功能，该功能允许创建全新的自定义模板。
汽车威胁建模（TM）模板是使用微软（MS）威胁建模工具2016创建的，因此威胁模型也是使用该产品创建的。
解决方案及其特性
汽车威胁建模模板允许创建特定的汽车威胁模型，具备：
- 与联网汽车组件相关的过程和数据存储。
- 针对汽车系统定制的外部交互者。
- 与空中传输或车辆内部交换的消息相对应的数据流。
- 考虑环境和车对车（V2V）网络的信任边界。
- 遵循STRIDE分类的威胁类型和类别，基于联网汽车组件已知和潜在的威胁。
- 定制威胁属性，包括：
- 优先级，基于每种威胁在其上下文中的风险。
- 攻击方法，用于潜在利用已识别的威胁，并进一步帮助创建攻击树。
- 建议，用于指导如何缓解威胁。
安装
运行微软威胁建模工具2016。
在创建新模型之前，请在“新模型模板”下选择最新版本的汽车威胁建模模板。
附加信息
如需更多信息，请访问：
https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/july/the-automotive-threat-modeling-template/
