文 | 来源·auto.gasgoo.Com auto.gasgoo.Com

盖世汽车讯 据外媒报道，汽车网络安全公司AUTOCRYPT最近宣布推出汽车TARA模板（TARA Template for Automotive），一个用于进行威胁分析与风险评估（TARA）的项目管理工具。在汽车软件的研发与维护中，TARA是一个非常关键的过程。该款网络安全工具现在已经作为西门子Polarion ALM 生命周期管理平台的插件提供，可帮助用户有效处理TARA活动。

软件定义汽车（图片来源：AUTOCRYPT）

根据“ISO/SAE 21434：道路车辆——网络安全工程”的定义，TARA是一种预防性网络安全方法，可以在软件研发和维护过程中执行一组关键活动。该过程包括分析潜在的网络攻击目标、载体和威胁，然后评估其风险和严重程度。

AUTOCRYPT的TARA汽车模板极大地降低了TARA活动的复杂性，并提升了其准确性。该项工具由AUTOCRYPT与Branvi（Polarion平台的官方合作伙伴）合作研发，并针对Polarion平台进行了优化。工作任务可自动连接到该模板，让用户从该模板的分步手动工具和计算工具中受益。

AUTOCRYPT公司首席执行官Daniel ES Kim评论道：“随着软件定义汽车的发展，TARA已经成为汽车研发与维护中一个不可或缺的部分。基于我们在网络安全操作中积累的数十年经验，AUTOCRYPT团队已经打造了一个符合ISO/SAE 21434规定的直观性模板。”

除了符合ISO/SAE 21434标准外，TARA也是通过设计和管理安全更新来执行安全操作的有效策略，符合联合国155和156规定的要求。AUTOCRYPT提供各种安全测试工具和服务作为TARA的补充并保障汽车制造过程的安全。