Security Advanced: Threat Analysis and Risk Assessment (TARA)

Hersteller und Integratoren von eingebetteten Systemen sehen sich mit Regularien wie dem Cyber Resilience Act, der Medical Device Regulation oder der Maschinenrichtlinie konfrontiert. Diese fordern, dass Produkte sicher entwickelt werden. Damit diese "Secure by Design" sind, benötigt es ein gestaffeltes Security-Konzept. Dieses wird auf Grundlage einer "Bedrohungsanalyse und Risikobewertung" (engl. Threat Analysis and Risk Assessment, TARA) erstellt. Diese Schulung vermittelt hierzu die notwendige Theorie und Praxis. 

Bei dieser Schulung werden Inhalte vermittelt, welche zur Erfüllung der Anforderungen aus folgenden Normen genutzt werden können:

• IEC 62443 (Industrial)
• ISO 21434 (Automotive)
• IEC 81001 (Medical)
• TS 50701 (Railway)
• IEC 63452 (Railway)

Ziel und Nutzen

Sie werden in den notwendigen Methoden geschult, welche direkt auf ein minimales Fallbeispiel angewendet werden. Sie werden befähigt,Bedrohungsmodelle zu verstehen und diese selbständig durchzuführen.

Agenda

• Verständnis für Zweck und Ziel der Bedrohungsmodellierung
• Erlernen von Methoden der Bedrohungsmodellierung
• Kenntnis für das Grundlegende Vorgehen zur Bedrohungsmodellierung
• Projektphasen der Bedrohungsmodellierung
• Beschreibung von System, Nutzung und Umfeld
• Bedrohung-Analyse
• Risiko-Bewertung
• Gemeinsame Erarbeitung eines Bedrohungsmodells am konkreten Beispiel

Zielgruppe

Projektleiter:innen, Security Manager, Anforderungsingenieur:innen, angehende Bedrohungsmodellierer:innen, Architekt:innen, Entwickler:innen, Tester:innen

Voraussetzungen

• Grundlegendes Verständnis für Cyber-Security
• Fundiertes technisches Wissen