TARA++
Qualitativ hochwertige, belastbare und prozessorientierte Security Assessments sind ein wesentlicher Bestandteil des Entwicklungsprozesses von cyber-physischen Systemen. Die dafür notwendigen Bedrohungsanalysen und Risikobewertungen (Threat Analyses and Risk Assessments = TARAs) sind selbst für Sicherheitsexperten sehr komplex, zeitaufwändig und manchmal nervenaufreibend durchzuführen. Übersichtlichkeit, Wiederverwendbarkeit sowie Prozess- und Standardkonformität sind in diesem Zusammenhang Merkmale, die zu Effizienz- und Qualitätssteigerungen führen.
Wir unterstützen die Erstellung solcher hochwertigen TARAs nicht nur mit unserer Expertise, sondern auch durch den Einsatz von ISAT pro, unserem speziell entwickelten webbasierten INVENSITY Security Assessment Tool zur systematischen und effizienten Durchführung von TARAs. Nicht nur die TARA selbst wird auf diese Weise unterstützt, sondern auch die anschließende Entscheidung über die Risikobehandlung und die Definition von Sicherheitsmechanismen.
Projektreferenzen
Mit unserem Tool ISAT Pro führen Sie spezifische Cybersecurity Risikoanalysen normenkonform, geführt und effizient direkt in Ihrer Entwicklung durch.
Bewertung von Innoventis:
„50% Zeitersparnis bei der Bearbeitung einer TARA, Einhalten einer prozesskonformen Arbeitsweise durch eine klare Vorgabe und ein Wettbewerbsvorteil bei der Kundenakquise.“
Ein Kunde von INVENSITY, ein Tier-1 Automobilzulieferer, entwickelt eine Standheizung. Zur Identifikation notwendiger und geeigneter Security-Mechanismen, wird ein Threat Analysis und Risk Assessment (TARA) durchgeführt.
INVENSITY nimmt anhand der TARA eine Gefahrenanalyse und Risikobewertung vor. Dafür nutzt INVENSITY das eigens entwickelte Tool ISAT pro. Dadurch werden Risikofaktoren auf Basis des wahrscheinlichen Impacts und der Likelihood identifiziert.
Abschließend werden Security-Maßnahmen definiert, die die identifizierten Risiken auf ein für den Kunden akzeptables Maß reduzieren.
Sie haben Fragen zum Themenbereich Cybersecurity oder erwägen eine externe Unterstützung zu beauftragen?
Nehmen Sie dazu jederzeit gerne Kontakt mit mir auf. Klicken Sie auf den unten stehenden Button und suchen Sie sich ganz unkompliziert einen Zeitslot aus, damit wir uns unverbindlich und kostenfrei über Ihr Vorhaben austauschen können.
Björn Engelhardt
Business Unit Manager Cybersecurity