Threat Analysis & Risk Assessment für IT/OT-Projekte

Um Systeme robust und sicher zu gestalten, ist eine systematische Threat Analysis und Risk Assessment (TARA) unerlässlich.
Dabei werden Schwachstellen und Bedrohungen frühzeitig erkannt und geeignete Gegenmassnahmen abgeleitet.
In dieser zweitägigen Schulung lernen die Teilnehmenden praxisnah die gängigen Methoden wie STRIDE, DREAD/DREAD+, die OWASP Risk Rating Methodik sowie Attack-Tree-basierte Analysen kennen.
Zudem wird der Standard TARA gemäss ISO 21434 eingeführt, der auch in verwandten Branchen wie Medizintechnik oder Bahnwesen Anwendung findet.

Tag 1 – STRIDE und Risk Assessment

• Einführung in Threat Modeling und das Risk Context Modell (ISO 15408-1)
• Threat Modeling Cycle mit STRIDE
• Vergleich von STRIDE per Element vs. STRIDE per Interaction (Vor- und Nachteile)
• Quantitative und qualitative Risikoanalyse mit DREAD, DREAD+ und OWASP Risk Rating

Tag 2 – Attack Trees und TARA nach ISO 21434

• Grundlagen der Attack Tree-basierten Threat Risk Analysis
  
• Vorgehen und Bewertung von Angriffspfaden (einfache und erweiterte Methoden)
• Kombination von STRIDE und Attack Trees in der Praxis
• Systematische Einführung in TARA gemäss ISO 21434 und Übertragbarkeit auf andere Domänen