TARA-威胁建模方案3

    该威胁建模基于日本的 JASO-TP15002，大致可以分为两个步骤： （1）确定需要保护的资产以及确定资产间的信息流； （2）根据资产和信息流的CIA，结合不同的情景，穷尽threat；穷尽的方法从Where、Who、When、Why、What展开； 主要的问题： （1）Phase1中，由于整车厂以及不同的设备供应商之间对于TOE的定义会有差异，如何统一管理这些差异，以及将这些资源整合、

>>阅读原文<<