一、 什么是TARA分析？
威胁分析和风险评估（Threat Analysis and Risk Assessment） 通过识别整车/项目的网络安全资产，分析其中的潜在的安全威胁，综合考虑威胁攻击可行性、危害影响等因素，识别出整车/项目可能存在的风险，并确定其风险等级，为网络安全正向开发、安全漏洞修复提供依据。
TARA可在车辆的全生命周期的各个阶段进行，例如在概念识别整车的网络安全风险，作为整车网络安全概念的输入，或者在后开发阶段对漏洞进行分析，确定漏洞的风险等级，指导后续的漏洞处置。
二、TARA分析的重要性
- 网络安全开发基础
TARA作为网络安全开发的首要步骤，帮助组织全面识别整车或系统可能面临的威胁和漏洞。这为后续的安全设计和开发实施奠定基础。
- 风险等级
TARA帮助评估每个威胁的潜在影响和发生的可能性，从而为风险确定不同的风险值。这样，组织可以根据不同风险值采取合理的风险处置决策，提升整体安全性。
- 网络安全目标
通过深入的威胁分析和风险评估，TARA使组织能够明确整车或系统需要保护的资产和对应的网络安全目标。这些目标指导了安全措施的制定，确保所有风险通过合理方式去应对。
- 持续改进
网络安全威胁是动态变化的。TARA是一个持续的过程，要求定期更新以应对新出现的威胁。这支持了组织的持续改进，保持对新威胁的适应性。
- 法规和标准合规
ISO 21434强调在产品整个生命周期内持续进行网络安全管理。实施TARA有助于组织满足国际标准（如ISO/SAE 21434）和法规(如UN R155、GB 44495)的要求，降低法律和法规风险。
- 提升产品可靠性和客户信任
有效的TARA实践提高了产品的安全性和可靠性，可以增强客户对品牌的信任，有助于在竞争激烈的市场中保持领先地位。
- 经济高效的风险管理
在早期识别和评估风险，组织可以避免在后期发现问题时产生的高昂修改成本，降低总体开发和维护费用。
三、TARA分析步骤
- 资产识别
- 影响评级
- 威胁场景识别
- 攻击路径分析
- 攻击可行性评级
- 风险值确定
- 风险处置决策
四、我们的服务
------------------------ 联系我们，了解更多 ------------------------