SHEET 02BEDROHUNG & RISIKO · ISO/SAE 21434 §8 + §15

Eine TARA, die neu rechnet,
wenn sich das System ändert.

Bedrohungsszenarien, Schadensszenarien, Angriffspfade und Risikowerte leben auf demselben Graph wie die Architektur. Ändern Sie eine Schnittstelle — betroffene Zeilen werden neu markiert. Setzen Sie ein Control — die Machbarkeit rechnet neu. Keine eingefrorene Tabelle, die von der Realität abdriftet.

Ihre nächste TARA hier ausführen STRIDE · CAL · Angriffsmachbarkeit · §15-Arbeitsprodukte
RISK HEAT MAP23 OPEN
1
2
2
1
3
3
2
1
2
2
1
IMPACT ↑ · FEASIBILITY → · FULL MAP AT STATION 3
STATION 1 · THREATS

STRIDE je Asset.
Vorgeschlagen, nicht getippt.

KI schlägt Bedrohungs- und Schadensszenarien je Komponente vor, mit Begründung. Ingenieure nehmen an, bearbeiten oder lehnen ab — nichts gelangt ungeprüft in die Bewertung.

EMITS → threat scenarios · TS-*
EMITS → damage scenarios · DS-*
RATES → S/F/O/P impact
THREAT MODELING CANVAS · TS-047app.threatz.io · dev-test
ThreatZ threat modeling canvas — assets linked to damage scenarios, threat scenarios and attack paths across the vehicle project.
entry: OBD-II · cellular · BLE ← SURFACE
feasibility per step ← RATED
recalcs when controls land ← LIVE
STATION 2 · ATTACK PATHS

Aggregierte Bäume,
kein Erfahrungswissen.

Angriffspfade aggregieren über Komponenten hinweg zu einem Baum je Asset. Jeder Schritt trägt seine Machbarkeitsbewertung — mildern Sie einen Schritt, und jeder Pfad durch ihn wird neu bewertet.

STATION 3 · RISK

Auswirkung × Machbarkeit.
Berechnet, belastbar.

Risikowerte ergeben sich aus bewerteter Auswirkung und Angriffsmachbarkeit nach §15 — jede Zelle der Heatmap führt auf die Szenarien dahinter zurück.

EMITS → risk values R-*
EMITS → CAL per scenario
FEEDS → §15 work products
RISK HEAT MAP · ISO/SAE 21434app.threatz.io · dev-test
ThreatZ ISO/SAE 21434 risk heat map — impact against attack feasibility, with risk levels per threat scenario.
avoid · reduce · share · retain ← DECISION
goals & requirements chained ← TRACE
handoff to assurance ← NEXT SHEET
STATION 4 · TREATMENT

Jede Entscheidung behält
ihre Kette.

Behandlungsentscheidungen erzeugen Ziele und Anforderungen auf demselben Graph — weiter auf Blatt 03 · Nachweis , um sie belegt zu sehen.

TITELTARA — BEDROHUNGSANALYSE & RISIKOBEWERTUNG
STANDARDISO/SAE 21434 §8+§15
ABDECKUNG64/71 SCENARIOS
METHODESTRIDE · CAL