Rodrigo do Carmo – författare

This book employs a pragmatic approach to TARA across three domains: electrical and electronic systems within the vehicle, the vehicle's connected ecosystem, and manufacturing plants, integrating insights from ISO/IEC 27000 and IEC 62443 standard series without seeking to harmonize them.

The surge in automotive cybersecurity regulations necessitates a structured risk management method. This work examines these regulations, details the European cybersecurity legal framework, and explores the ISO/SAE 21434's threat analysis and risk assessment (TARA) approach. Implementing TARA in real-world scenarios presents challenges, such as identifying the correct assets or performing accurate threat modeling. This book employs a pragmatic approach to TARA across three domains: electrical and electronic systems within the vehicle, the vehicle's connected ecosystem, and manufacturing plants, integrating insights from ISO/IEC 27000 and IEC 62443 standard series without seeking to harmonize them. This book offers a technical guideline for TARA, presenting detailed case studies across these domains and emphasizing technical rigor while ensuring efficiency.

Die zunehmende Zahl von Cybersicherheitsvorschriften für die Automobilindustrie erfordert eine strukturierte Risikomanagementmethode. In dieser Arbeit werden diese Vorschriften untersucht, der europäische Rechtsrahmen für Cybersicherheit im Detail erläutert und der Ansatz der Bedrohungsanalyse und Risikobewertung (TARA) nach ISO/SAE 21434 untersucht. Die Umsetzung von TARA in realen Szenarien birgt Herausforderungen, wie z. B. die Identifizierung der richtigen Assets oder die Durchführung einer genauen Bedrohungsmodellierung. Dieses Buch verfolgt einen pragmatischen Ansatz für TARA in drei Bereichen: elektrische und elektronische Systeme innerhalb des Fahrzeugs, das vernetzte Ökosystem des Fahrzeugs und die Fertigungsanlagen. Dabei werden Erkenntnisse aus den Normenreihen ISO/IEC 27000 und IEC 62443 integriert, ohne sie zu harmonisieren. Dieses Buch bietet einen technischen Leitfaden für TARA, indem es detaillierte Fallstudien über diese Bereiche hinweg vorstellt und die technische Strenge bei gleichzeitiger Gewährleistung der Effizienz betont.