TARA

アウトクリプト株式会社は、ALMおよびPLMシステム構築事業を展開するBranvi株式会社（Branvi Inc.）との協力により、TARAプロジェクトへ早期適用できるテンプレート「Cybersecurity TARA Template for Automotive」を共同開発、提供を開始したことをお知らせします。シーメンスが提供するALM（アプリケーションライフサイクル管理）ツールPolarion環境ですぐに使えるテンプレートにより、Automotive-SPICE等のソフト開発プロセス標準やUN-R155及びISO/SAE 21434等の規格への対応として車載に対する脅威分析及びリスク評価をより用意に実現できるようになります。    ■背景 SDV（Software Defined Vehicle）化が加速する中、車両におけるサイバーセキュリティのリスク管理が必須となっています。ISO/SAE 21434が規定するコンセプトフェーズにおいて、TARA（Threat Assessment and Remediation Analysis）手法を使ったリスク評価は不可欠なものであり、製品のライフサイクル全体を通じて持続的に実装されなければなりません。  そこでアウトクリプトは、TARAを用いた脅威分析をより容易に実施できるソリューションとして、獨シーメンスが提供するアプリケーションライフサイクル管理ツール「Polarion ALM」基盤で活用できるTARAテンプレートを提供することとなりました。PolarionのテクノロジーパートナーであるBranvi株式会社との協力により開発されたもので、アプリケーションのライフサイクルを通じたセキュリティリスク対応及び最適化が可能になります。  「Cybersecurity TARA Template for Automotive」は、自動車に対するサイバー脅威を洗い出し、危険度によるリスクの分類と評価を行うなど、車載アプリケーションの研究および開発環境におけるワークフローの最適化を実現します。自動車サイバーセキュリティ標準のISO/SAE 21434に準拠し、WP29 UN-R155とAutomotive […]