Chapter 1195. TARA 위협 분석과 위험 평가 (TARA Threat Analysis and Risk Assessment)

• Chapter 1195. TARA 위협 분석과 위험 평가 (TARA Threat Analysis and Risk Assessment)

• 1195.1TARA의 정의와 목적

• 1195.2TARA의 국제 표준별 요건 비교

• 1195.3ISO/SAE 21434의 TARA 프로세스 구조

• 1195.4TARA 수행을 위한 사전 준비

• 1195.5항목 정의와 사이버 보안 관련 속성 분석

• 1195.6자산 식별(Asset Identification)의 절차

• 1195.7사이버 보안 속성(기밀성, 무결성, 가용성)의 평가

• 1195.8손상 시나리오(Damage Scenario)의 도출

• 1195.9영향 등급(Impact Rating)의 결정

• 1195.10안전(Safety) 영향 평가

• 1195.11재정(Financial) 영향 평가

• 1195.12운영(Operational) 영향 평가

• 1195.13프라이버시(Privacy) 영향 평가

• 1195.14위협 시나리오(Threat Scenario)의 도출

• 1195.15STRIDE 모델에 의한 위협 분류

• 1195.16공격 트리(Attack Tree) 분석

• 1195.17공격 경로(Attack Path)의 식별

• 1195.18공격 실현 가능성(Attack Feasibility) 평가

• 1195.19공격 잠재력(Attack Potential) 기반 평가

• 1195.20CVSS 기반 평가 방법

• 1195.21위험 값(Risk Value)의 산정

• 1195.22위험 처리 옵션의 결정

• 1195.23TARA 결과의 문서화 요건

• 1195.24로봇 시스템의 TARA 적용 사례