Praxisbeispiel
Bedrohungsmodell für ein industrielles Gateway
Ein industrielles Gateway nimmt Konfigurationsänderungen und Softwareupdates von außerhalb des Geräts entgegen. Untersuchen Sie drei Angriffe auf diese Schnittstellen – einschließlich ihrer Voraussetzungen, vorgeschlagener Schutzmaßnahmen und der Prüfungen, mit denen diese verifiziert werden.
Das Beispiel anpassen
Systemmodell
Gateway, lokaler Controller und externe Dienste
Bedrohungseinträge
Drei Szenarien mit verknüpften Datenflüssen
Verifikation
Geplante Prüfungen; keine Ergebnisse durchgeführter Tests
Berichtsablauf
Arbeitsbereich-Aufzeichnungen → Dokumentvorschau → PDF oder DOCX
Das Beispiel auf ein anderes Produkt übertragen
Erstellen Sie die Produktarchitektur im Arbeitsbereich, prüfen Sie die Bedrohungseinträge und verknüpfen Sie die ausgewählten Sicherheitsanforderungen und Verifikationsaktivitäten. Das Dokumentationsmodul erstellt Berichte aus diesen Aufzeichnungen.
