Abstract

Die Identifikation von Bedrohungsszenarien und deren Bewertung hinsichtlich Eintrittswahrscheinlichkeit bildet den Kern einer TARA. In diesem Kapitel gehen wir auf zentrale Herausforderungen bei der Durchführung einer TARA ein. Wir erläutern, wie die Bedrohungsidentifikation praktisch umgesetzt wird, und stellen verschiedene etablierte Methoden zur Bedrohungsmodellierung vor. Darüber hinaus zeigen wir auf, welche Bedrohungskataloge sinnvoll eingesetzt werden können – und wie diese effizient genutzt werden. Ein weiterer Schwerpunkt liegt auf der Analyse von Angriffspfaden. Wir diskutieren dabei die erforderliche technische Tiefe sowie die methodische Durchführung zur Bewertung der Angriffsmachbarkeit. Abschließend führen wir die Erkenntnisse anhand unserer drei praxisnahen Fallstudien zusammen.