PSP框架：一种符合ISO/SAE-21434的新型风险评估方法
摘要：汽车连接互联网和其他设备越来越多，汽车市场变成了网络攻击的有利目标。这使得汽车行业更容易受到安全威胁。因此，汽车制造商和政府正在共同努力，减少风险，防止汽车领域的网络攻击。然而，现有的攻击可行性模型来自信息技术领域，可能不总能准确评估不同操作条件和领域中车辆电子控制单元面临的潜在风险。本文介绍了PUNCH Softronix和Politecnico di Torino (PSP)框架以解决这个问题。该框架旨在提供与汽车产品安全标准定义的攻击可行性模型兼容的准确评估。PSP框架利用社交情感分析评估真实威胁风险水平。
作者：Franco Oberti, Ernesto Sanchez, Alessandro Savino, Filippo Parisi, and Stefano Di Carlo
论文ID：2305.05309
分类：Cryptography and Security
分类简称：cs.CR
提交时间：2023-09-01