TARA

TARA， (Threat analysis and risk assessment methods），威胁分析和风险评估，是汽车网络安全工程中确保最终产品安全性的最有效的方法和手段之一，是驱动产品网络安全性的关键的活动。通过TARA分析，可以充分识别车辆或系统潜在的网络安全威胁并确认风险等级，分析攻击路径，评估影响，确定风险处理决策，最终将风险降低到可以接受的程度。TARA分析贯穿产品的整个生命周期，开发阶段可以确定开发方向，明确网络安全目标，指导网络安全设计、架构和技术实现方式以及优先顺序等工作细节，在开发阶段未被充分识别的威胁以及新出现的安全漏洞，也可以在持续的TARA分析结果的指导下进行及时修复。