自動車の脅威分析とリスク評価の方法論

TARAを適用する

他の多くのリスク評価方法と同様に、TARAメソッドは資産の識別から始めます。 アナリストは、各資産のセキュリティ・プロパティを決定し、その影響とともに損害シナリオを決定する必要があります。 資産は、標準の機密性、整合性、および可用性（C、I、A）の評価によって分類されます。 影響は、無視できるものから深刻なものまで測定され、安全性、財務、運用、プライバシー（S、F、O、P）の4つのカテゴリに分類されます。 これらの影響はすべて、企業の観点ではなく、道路利用者の観点から計算する必要があることを考慮することが重要です。 被害シナリオの影響をまとめ、それに対する脅威を特定します。

脅威または脆弱性は、「中間者」や「バッファオーバーフロー」などの一般的な定義によって識別され、車両と最終的にはユーザーに影響のある複数のカテゴリで評価され、時間、専門技術、知識、機会、および機器などが含まれます。攻撃の技量と期間の確定には、特注のツールの使用、内部関係者の知識、および攻撃の機会に関する詳細が含まれる場合があります。 さらに、機器と機会には、特殊なロック解除メカニズム、および近接ベースの通信と長距離通信に関する詳細な情報が必要になる場合があります。

リスクの算出とコミュニケーション

資産の最大複合評価と脆弱な状態の幾何平均の両方を使用して、これらの値を定義された影響の重大度と比較して、全体的なリスクを判断できます。これらは単純な計算ですが、考慮すべき重要な事柄は攻撃パス分析とも呼ばれる連鎖的な脆弱性条件です。これは、影響の分析において特定する必要があり、脆弱性と対策はTARAメソッドで得られる成果物で一緒に関連付けられます。攻撃パスには実現可能性の評価が与えられ、最終的には計算に基づいたリスク決定がなされます。

計算することで、特定されたリスクの評価を含む影響があるシナリオの一覧が明らかになります。これらのリスクは、システムに対するリスクの複合スコアを生成し、他のシステムやプロジェクトを経時的に比較するための数値表現を提供します。 リスクを回避、軽減、移転、または受容するには、リスク対応を決定する必要があります。