Security Advanced: Threat Analysis and Risk Assessment (TARA)
Bedrohungsanalyse und Risikobewertung in der Praxis — TARA-Methodik für CRA, MDR, ISO 21434 und IEC 62443
- Dauer:
- 1 Tag
- Preis:
- Preis nach Vereinbarung
Hersteller und Integratoren von eingebetteten Systemen sehen sich mit Regularien wie dem Cyber Resilience Act, der Medical Device Regulation oder der Maschinenrichtlinie konfrontiert. Diese fordern, dass Produkte von Grund auf sicher entwickelt werden (Secure by Design). Die Basis hierfür ist ein gestaffeltes Security-Konzept, das auf einer strukturierten Bedrohungsanalyse und Risikobewertung (engl. Threat Analysis and Risk Assessment, TARA) aufbaut. Diese Schulung vermittelt die hierzu notwendige Theorie und Praxis.
Die vermittelten Inhalte unterstützen die Erfüllung der Anforderungen aus folgenden Normen:
- IEC 62443 (Industrial)
- ISO 21434 (Automotive)
- IEC 81001 (Medical)
- TS 50701 (Railway)
- IEC 63452 (Railway)
Ziel und Nutzen
- Zweck und Ziel der Bedrohungsanalyse und Risikobewertung verstehen.
- Unsere Methodik der Bedrohungsanalyse und Risikobewertung erlernen.
- Im Workshop gemeinsam mit uns einen ersten Stand der Bedrohungsmodellierung für Ihr Produkt erarbeiten.
- Bedrohungsmodelle eigenständig erstellen und die Risikobewertung durchführen.
Agenda
- Projektphasen der Bedrohungsanalyse und Risikobewertung
- Beschreibung von System, Nutzung und Umfeld
- Identifikation von Bedrohungen, Angriffen und Maßnahmen
- Risikobewertung
- Eigene Tools & Umsetzung
Zielgruppe
Projektleiter:innen, Security Manager, Anforderungsingenieur:innen, angehende Bedrohungsmodellierer:innen, Architekt:innen, Entwickler:innen, Tester:innen
Voraussetzungen
- Grundlegendes Verständnis für Cyber-Security
- Fundiertes technisches Wissen