Fraunhofer-Institut für Experimentelles Software Engineering IESE
Seminar: Automotive Cybersecurity
Entwicklung Cybersecurity
Das Thema Cybersecurity ist in den vergangenen Jahren immer relevanter geworden. Aktuelle Standards, wie die ISO/SAE 21434 oder die Forderungen der UN ECE R154/155 führen dazu, dass Security für die moderne Fahrzeugentwicklung hoch relevant geworden ist. Letztlich dient der Schutz vor böswilligen Angriffen über Datenschnittstellen jedoch der funktionalen Sicherheit.
Informationen und Details zum Seminar
Das Fraunhofer IESE bietet das eintägige Seminar mit dem Titel: Security Engineering nach ISO/SAE 21434 mit Ausblick auf STPA-Verfahren an.
Im Seminar werden ein Vorgehensmodell für eine Security-Bedrohungsanalyse (Threat Analysis) und die Ableitung entsprechender Security-Anforderungen (Security Goals and Requirements Elicitation) vorgestellt.
Zielgruppe
Zielgruppe
Zielgruppe
- Entwickler mit Cybersecurity-Anforderungen
- Security-Ingenieure und Qualitätsmanager Safety/Security
Lernziele
Nach dem Seminar wissen Sie …
- ... was ist Security und wie sie sich von Safety und anderen Systemeigenschaften unterscheidet.
- ... warum Security so schwer beherrschbar ist.
- ... über die wichtige Aktivitäten laut ISO/SAE 21434 aus Zulieferer-Perspektiv.e Bescheid.
- ... über die Einordnung des Vorgehensmodells und STPA Bescheid.
Das Seminar bietet Ihnen …
- ... eine Einführung in die grundlegende Terminologie (Stakeholder, Asset, Threat, Security-Policy, Security-Annahmen, Security-Ziele, Security-Anforderung, ...).
- .... ein Grundlegendes Vorgehensmodell:
- Systematische Herleitung des zu lösenden Security-Problems
- Systematische Ableitung von Security-Zielen und Security Anforderungen aus dem Security-Problem
- ... eine Hilfreiche Notationen zur Anforderungserhebung und Bedrohungsanalyse.
- ... STPA als Methode zur Security- und Safety-Analyse cyber-physischer Systeme.
- ... STPA Control Structure Model als Beitrag von STPA zum Vorgehensmodell nach Seminareinheit 2.
- ... STPA als Bindeglied zwischen Safety und Security sowie zwischen Entwicklern und Analysten.
Methodik
Das Seminar wurde von den Fachleuten des Fraunhofer IESE konzipiert und bereits mehrfach erfolgreich durchgeführt. Die Seminarteilnehmenden erhalten unmittelbaren Zugriff auf die Expertise aus der Forschung und Praxis.