Mit der zunehmenden Vernetzung und Softwareorientierung moderner Fahrzeuge gewinnt Cybersecurity in der Automobilentwicklung immer mehr an Bedeutung. Um diesen Herausforderungen zu begegnen, definiert die ISO/SAE 21434 einen strukturierten Ansatz zum Management von Cybersecurity-Risiken über den gesamten Lebenszyklus elektrischer und elektronischer (E/E-)Systeme.

Ein zentrales Element der Norm ist die Threat Analysis and Risk Assessment (TARA). Mithilfe der TARA werden potenzielle Bedrohungsszenarien systematisch identifiziert, die damit verbundenen Risiken bewertet und geeignete Cybersecurity-Ziele abgeleitet. Dabei erfolgt die Bewertung aus der Perspektive potenziell betroffener Verkehrsteilnehmer und weiterer Stakeholder. So können Unternehmen ihre Maßnahmen gezielt auf die kritischsten Risiken fokussieren.

Die TARA bildet die Grundlage zahlreicher Cybersecurity-Aktivitäten und Entscheidungen im Entwicklungsprozess. Sie umfasst typischerweise folgende Schritte: Asset-Identifikation, Identifikation von Bedrohungsszenarien, Bewertung der Auswirkungen (Impact Rating), Analyse möglicher Angriffspfade, Bewertung der Angriffsdurchführbarkeit (Attack Feasibility), Risikobewertung, Entscheidung über geeignete Risikobehandlungsmaßnahmen

Obwohl die TARA-Methodik in der ISO/SAE 21434 klar beschrieben ist, stellt ihre praktische Umsetzung viele Unternehmen vor Herausforderungen.

Eine erfolgreiche TARA erfordert die Zusammenarbeit verschiedener Fachbereiche – darunter Cybersecurity, Systems Engineering, Software- und Hardwareentwicklung, Functional Safety sowie Domänenexperten mit fundiertem Verständnis der Fahrzeugfunktionen und -architektur.

In der Praxis ist es häufig schwierig,

• die relevanten Experten zusammenzubringen,
• ein gemeinsames Verständnis möglicher Bedrohungsszenarien zu schaffen,
• Risiken konsistent zu bewerten,
• Annahmen nachvollziehbar zu dokumentieren und
• eine durchgängige Nachverfolgbarkeit sowie Abstimmung zwischen den beteiligten Teams sicherzustellen.

Mit der zunehmenden Komplexität und Vernetzung moderner Fahrzeugsysteme werden neben methodischem Know-how insbesondere eine strukturierte Moderation und eine enge interdisziplinäre Zusammenarbeit zum entscheidenden Erfolgsfaktor.

Da die TARA zu den anspruchsvollsten und diskussionsintensivsten Aktivitäten im Rahmen der ISO/SAE 21434 gehört, fällt es vielen Unternehmen schwer, einen einheitlichen und effizienten Prozess zu etablieren.

Unsere TARA-Workshops bringen Experten aus den Bereichen Cybersecurity, Functional Safety, Systems Engineering und Fachdomänen zusammen. Gemeinsam entwickeln wir ein fundiertes Verständnis relevanter Risiken und geeigneter Cybersecurity-Maßnahmen.

Process Fellows begleitet Sie mit einer unabhängigen Sichtweise, bewährter Workshop-Moderation und praxisnaher Methodik durch den gesamten TARA-Prozess. Ein typischer Workshop dauert drei Tage und liefert als Ergebnis einen ersten TARA-Entwurf, der unmittelbar als Grundlage für die weitere Ausarbeitung und Prüfung genutzt werden kann.

Sie verfügen bereits über eine TARA?

Auch dann unterstützen wir Sie mit einem unabhängigen TARA-Review. Dabei überprüfen wir Ihre Analyse auf Vollständigkeit, Konsistenz und Plausibilität, identifizieren mögliche Schwachstellen und geben konkrete Empfehlungen zur Optimierung.

Inhalte unseres TARA-Workshops

• Einführung in die TARA-Methodik gemäß ISO/SAE 21434
• Bereitstellung praxiserprobter TARA-Vorlagen
• Moderation und strukturierte Durchführung des Workshops
• Gemeinsame Durchführung aller TARA-Schritte mit Ihrem Projektteam
• Ergebnis: Ein belastbarer TARA-Erstentwurf zur weiteren Bearbeitung

Sie sind interessiert? 

Nutzen Sie das Kontaktformular oder kontaktieren Sie uns:

Telefon: +49 9194 3719957 
EMail: ​office@processfellows.de