Rodrigo do Carmo – författare

The surge in automotive cybersecurity regulations necessitates a structured risk management method. This work examines these regulations, details the European cybersecurity legal framework, and explores the ISO/SAE 21434's threat analysis and risk assessment (TARA) approach. Implementing TARA in real-world scenarios presents challenges, such as identifying the correct assets or performing accurate threat modeling. This book employs a pragmatic approach to TARA across three domains: electrical and electronic systems within the vehicle, the vehicle's connected ecosystem, and manufacturing plants, integrating insights from ISO/IEC 27000 and IEC 62443 standard series without seeking to harmonize them. This book offers a technical guideline for TARA, presenting detailed case studies across these domains and emphasizing technical rigor while ensuring efficiency.

The surge in automotive cybersecurity regulations necessitates a structured risk management method. This work examines these regulations, details the European cybersecurity legal framework, and explores the ISO/SAE 21434's threat analysis and risk assessment (TARA) approach. Implementing TARA in real-world scenarios presents challenges, such as identifying the correct assets or performing accurate threat modeling. This book employs a pragmatic approach to TARA across three domains: electrical and electronic systems within the vehicle, the vehicle's connected ecosystem, and manufacturing plants, integrating insights from ISO/IEC 27000 and IEC 62443 standard series without seeking to harmonize them. This book offers a technical guideline for TARA, presenting detailed case studies across these domains and emphasizing technical rigor while ensuring efficiency.

Die zunehmende Zahl von Cybersicherheitsvorschriften für die Automobilindustrie erfordert eine strukturierte Risikomanagementmethode. In dieser Arbeit werden diese Vorschriften untersucht, der europäische Rechtsrahmen für Cybersicherheit im Detail erläutert und der Ansatz der Bedrohungsanalyse und Risikobewertung (TARA) nach ISO/SAE 21434 untersucht. Die Umsetzung von TARA in realen Szenarien birgt Herausforderungen, wie z. B. die Identifizierung der richtigen Assets oder die Durchführung einer genauen Bedrohungsmodellierung. Dieses Buch verfolgt einen pragmatischen Ansatz für TARA in drei Bereichen: elektrische und elektronische Systeme innerhalb des Fahrzeugs, das vernetzte Ökosystem des Fahrzeugs und die Fertigungsanlagen. Dabei werden Erkenntnisse aus den Normenreihen ISO/IEC 27000 und IEC 62443 integriert, ohne sie zu harmonisieren. Dieses Buch bietet einen technischen Leitfaden für TARA, indem es detaillierte Fallstudien über diese Bereiche hinweg vorstellt und die technische Strenge bei gleichzeitiger Gewährleistung der Effizienz betont.

Die zunehmende Zahl von Cybersicherheitsvorschriften fur die Automobilindustrie erfordert eine strukturierte Risikomanagementmethode. In dieser Arbeit werden diese Vorschriften untersucht, der europaische Rechtsrahmen fur Cybersicherheit im Detail erlautert und der Ansatz der Bedrohungsanalyse und Risikobewertung (TARA) nach ISO/SAE 21434 untersucht. Die Umsetzung von TARA in realen Szenarien birgt Herausforderungen, wie z. B. die Identifizierung der richtigen Assets oder die Durchfuhrung einer genauen Bedrohungsmodellierung. Dieses Buch verfolgt einen pragmatischen Ansatz fur TARA in drei Bereichen: elektrische und elektronische Systeme innerhalb des Fahrzeugs, das vernetzte Okosystem des Fahrzeugs und die Fertigungsanlagen. Dabei werden Erkenntnisse aus den Normenreihen ISO/IEC 27000 und IEC 62443 integriert, ohne sie zu harmonisieren. Dieses Buch bietet einen technischen Leitfaden fur TARA, indem es detaillierte Fallstudien uber diese Bereiche hinweg vorstellt und die technische Strenge bei gleichzeitiger Gewahrleistung der Effizienz betont.

Der europäische Cyber Resilience Act verpflichtet Hersteller, Cybersicherheitsrisiken über den Lebenszyklus digitaler Produkte zu managen. Dieses Buch beschreibt dafür einen praxisnahen Prozess – von einzelnen Produkten bis zu vernetzten Systemen und OT-Umgebungen. Grundlage ist die IEC 62443-3-2, erweitert zu einem wiederholbaren Risikoanalyseprozess. Fallstudien aus Produkt-, System- und OT-Perspektive zeigen die Anwendung. Die Methodik unterstützt die Vorbereitung auf den Cyber Resilience Act im Einklang mit der europäischen Harmonisierung und EN 40000-1-2. Das Buch richtet sich an Cybersecurity-Ingenieure, Entwickler und Architekten.