本文以一款集成式机械式自动变速器(Automated Manual Transmission,AMT)为研究对象,系统开展威胁分析与风险评估(Threat Analysis and Risk Assessment,TARA)。在识别出控制器局域网(Controller Area Network,CAN)报文、固件、密钥等8...本文以一款集成式机械式自动变速器(Automated Manual Transmission,AMT)为研究对象,系统开展威胁分析与风险评估(Threat Analysis and Risk Assessment,TARA)。在识别出控制器局域网(Controller Area Network,CAN)报文、固件、密钥等8项核心安全资产的基础上,分析潜在危害场景,从安全、财产、操作性及隐私四个维度量化危害等级。针对各危害场景,反向分析可能的攻击行为以构建威胁场景,从时间、专业知识、产品知识、机会窗口与设备五个维度综合评估攻击可行性。最后,综合危害等级与攻击可行性,通过风险矩阵确定各个威胁场景的风险等级,进而提出降低、转移或保留等处置策略。展开更多
摘要本文以一款集成式机械式自动变速器(Automated Manual Transmission,AMT)为研究对象,系统开展威胁分析与风险评估(Threat Analysis and Risk Assessment,TARA)。在识别出控制器局域网(Controller Area Network,CAN)报文、固件、密钥等8项核心安全资产的基础上,分析潜在危害场景,从安全、财产、操作性及隐私四个维度量化危害等级。针对各危害场景,反向分析可能的攻击行为以构建威胁场景,从时间、专业知识、产品知识、机会窗口与设备五个维度综合评估攻击可行性。最后,综合危害等级与攻击可行性,通过风险矩阵确定各个威胁场景的风险等级,进而提出降低、转移或保留等处置策略。