Software-gestützte Bedrohungsanalyse für vernetzte E/E-Architekturen mit CycurRISK

Unter dem Namen CycurRISK bietet Automotive-Security-Spezialist ESCRYPT ab sofort ein Software-Tool zur Bedrohungsanalyse und Risikobewertung an. OEMs und Zulieferer können so bereits während der Fahrzeugentwicklung Security-Schwachstellen identifizieren und Cyberrisiken systematisch vorbeugen.

Die UN R155 und andere internationale Vorschriften haben einen risikobasierten Ansatz bei der Entwicklung der E/E-Architektur zur Voraussetzung für die Typgenehmigung gemacht. Die ISO/SAE 21434 „Road vehicle – Cybersecurity engineering“ setzt darüber hinaus neue Maßstäbe für ein Security-gerechtes Design neuer vernetzter Fahrzeugarchitekturen.

Eine Bedrohungsanalyse und Risikobewertung (engl. Threat Analysis and Risk Assessment TARA) wird dabei zu einem zentralen Baustein: Bereits während des Entwicklungsprozesses werden Cybersicherheitsrisiken erkannt und behoben und die Risiko-Analysen dabei laufend verfeinert. Möglichen späteren Cyberangriffe wird wirksam vorgebeugt, Schäden und Folgekosten werden vermieden.

Mit CycurRISK gibt ESCRYPT Fahrzeugherstellern und ihren Lieferanten nun eine Software an die Hand, mit der sich Fahrzeugentwicklung und die Phase danach per IT-gestützter Bedrohungsanalyse und Risikobewertung systematisch begleiten lässt. Insbesondere können OEMs und Zulieferer so künftig nicht nur einzelne Systeme, sondern auch die E/E-Architektur als Ganzes auf Security-Risken hin durchleuchten. CycurRISK ermöglicht außerdem, kombinierte und besonders ausgeklügelte Angriffsszenarien abzubilden.

„Traditionelle Methoden zur Bewertung von Cyberrisiken sind komplex und nicht immer effizient. Mit CycurRISK versetzen wir die Akteure der Automobilindustrie in die Lage, das Risikomanagement passgenau über alle Komponenten hinweg in ihre Cybersicherheitsstrategie zu integrieren. Sie bleiben den Bedrohungen stets einen Schritt voraus und erfüllen zugleich die Anforderungen des ISO/SAE 21434-Standards und der UN R 155," Lena Steden, ESCRYPT Service Lead Security Engineering.

Registrieren Sie sich jetzt zum Live-Webinar zu CycurRISK im Januar 2023.

www.escrypt.com

  Fordern Sie weitere Informationen an…