EnCo ASE TARA für ISO/SAE 21434 & ISO 24882: Bedrohungsanalyse und Risikobewertung für Straßenfahrzeuge und Landmaschinen
Führen Sie Ihre Threat Analysis and Risk Assessment (TARA) nach ISO/SAE 21434 für Straßenfahrzeuge und nach ISO 24882 für Landmaschinen, Traktoren und Erdbaumaschinen durch – in einer integrierten Engineering-Umgebung mit Multi-User-Zusammenarbeit und auditfähiger Dokumentation.
Unverbindlich · Persönliche Beratung · Schnelle Rückmeldung
Die Herausforderung: Zwei Normen, ein TARA-Prozess
Die ISO/SAE 21434 definiert das Cybersecurity Engineering für Straßenfahrzeuge und ist die technische Grundlage für das Cybersecurity Management System (CSMS) nach UN-Regelung Nr. 155. Die ISO 24882 (derzeit ISO/DIS 24882) überträgt diesen Ansatz auf Landmaschinen, Traktoren und Erdbaumaschinen, bei denen Telematik, ISOBUS, Ferndiagnose und autonome Funktionen neue Angriffsflächen schaffen – mit direktem Bezug zum EU Cyber Resilience Act und zur EU-Maschinenverordnung. Beide Normen verlangen eine dokumentierte Threat Analysis and Risk Assessment (TARA), die über den gesamten Produktlebenszyklus aktuell gehalten wird.
Das Problem: Tabellenbasierte TARAs sind schwer konsistent zu halten, lassen sich nicht zu Anforderungen und Systemdesign nachverfolgen und müssen für jede Variante, jedes Audit und jede weitere Norm neu aufgebaut werden.
EnCo ASE TARA verwaltet die gesamte Analyse in einer Datenbank, sodass eine Methodik mit normspezifischen Bewertungsschemata ISO/SAE 21434 und ISO 24882 abdeckt.
ISO/SAE 21434 und ISO 24882 im Überblick
Beide Normen folgen derselben Engineering-Logik: Assets identifizieren, Schadens- und Bedrohungsszenarien beschreiben, Auswirkung und Angriffsmachbarkeit bewerten, das Risiko bestimmen und über seine Behandlung entscheiden. Sie unterscheiden sich in den erfassten Produkten, den Bewertungskriterien und den dahinterstehenden Regulierungen.
ISO/SAE 21434:2021
Cybersecurity Engineering für die elektrischen und elektronischen Systeme von Straßenfahrzeugen, ihre Komponenten und Schnittstellen.
- Gilt für Pkw, Lkw, Busse, Motorräder und ihre Zulieferer (OEM, Tier 1, Tier 2)
- TARA-Methoden in Kapitel 15: Asset-Identifikation, Bedrohungsszenarien, Auswirkungsbewertung, Angriffspfadanalyse, Angriffsmachbarkeit, Risikowert und Risikobehandlung
- Auswirkungen werden in den Kategorien Safety, Finanzen, Betrieb und Datenschutz bewertet
- Technische Grundlage für das Cybersecurity Management System (CSMS) nach UN-Regelung Nr. 155
ISO 24882 (ISO/DIS 24882)
Produkt-Cybersecurity für die E/E-Systeme von Landmaschinen, Traktoren und Erdbaumaschinen über den gesamten Lebenszyklus – von Konzept und Entwicklung über Produktion, Betrieb und Wartung bis zur Außerbetriebnahme.
- Erarbeitet von ISO/TC 23/SC 19, derzeit im Status Draft International Standard
- Baut auf den Prinzipien der ISO/SAE 21434 auf – mit Bewertungskriterien, die an mobile Arbeitsmaschinen angepasst sind
- Adressiert vernetzte Funktionen wie Telematik, ISOBUS-Anbaugeräte, Ferndiagnose und Automatisierung
- Verknüpft Produkt-Cybersecurity mit dem EU Cyber Resilience Act und erläutert den Bezug zur EU-Maschinenverordnung, ISO/SAE 21434 und IEC 62443
Zentrale TARA-Funktionen für ISO/SAE 21434 und ISO 24882
Von Assets und Schadensszenarien über Bedrohungsszenarien und Angriffspfade bis zu Risikowerten und Behandlungsentscheidungen – EnCo ASE bietet alles, was Sie brauchen, um strukturierte TARAs für Straßenfahrzeuge und mobile Arbeitsmaschinen zu erstellen und zu pflegen.
Assets & Schadensszenarien
Identifizieren Sie Assets und beschreiben Sie die für Ihr Item relevanten Schadensszenarien – ob Fahrzeug-Steuergerät oder Traktorsteuerung.
- Assets und ihre Cybersecurity-Eigenschaften (Vertraulichkeit, Integrität, Verfügbarkeit) identifizieren
- Schadensszenarien für Verkehrsteilnehmer, Bediener, Flottenbetreiber und weitere Stakeholder beschreiben
- Auswirkungen in Kategorien wie Safety, Finanzen, Betrieb und Datenschutz bewerten
- Asset-Informationen mit dem Systemmodell verbunden halten
Bedrohungsszenarien & Angriffspfade
Analysieren Sie, wie Schadensszenarien verursacht und Angriffe über Fahrzeugnetzwerke, Telematik, Diagnose oder Anbaugeräte-Schnittstellen umgesetzt werden könnten.
- Bedrohungsszenarien für Assets und Cybersecurity-Eigenschaften ableiten
- Angriffspfade modellieren und Angriffsmachbarkeit bewerten (Angriffspotenzial, CVSS oder Angriffsvektor)
- Aufwand durch übertragbare Angriffspfade reduzieren
- Bedrohungsszenarien mit der Angriffsbaumanalyse verbinden
Risikobestimmung & Risikobehandlung
Bewerten Sie Risiken und legen Sie fest, wie Ihre Organisation darauf reagiert.
- Risikowerte aus Auswirkung und Angriffsmachbarkeit bestimmen
- Vordefinierte und projektspezifische Risikoberechnungsmodelle anwenden
- Risikobehandlung entscheiden – vermeiden, reduzieren, teilen oder akzeptieren – und Cybersecurity-Ziele ableiten
- Behandlungsentscheidungen und deren Umsetzung nachverfolgen
Normspezifische Bewertungsschemata & Kataloge
Führen Sie die TARA mit dem Bewertungsschema durch, das Ihre Norm und Ihre Kunden erwarten – ohne die Analyse neu aufzubauen.
- Auswirkungskategorien, Machbarkeitskriterien und Risikomatrizen passend zu ISO/SAE 21434 oder ISO 24882 konfigurieren
- Anpassbare Auswahllisten für projekt- und kundenspezifische Vorgaben
- Wiederverwendbare Kataloge für Assets, Bedrohungsszenarien und Maßnahmen
- Konsistente Ergebnisse als Nachweis für CSMS-Audits und CRA-Dokumentation
Review, Reporting & Dokumentation
Halten Sie TARA-Informationen strukturiert und für Audits, CSMS-Assessments und Produktdokumentation verfügbar.
- Mit Review-Workflows und Dashboards arbeiten
- Projekte versionieren und Analysestände vergleichen
- Berichte und Cybersecurity-Dokumentation mit dem Report Designer erzeugen
- Ergebnisse für Engineering-Teams, Assessoren und Auditoren zugänglich halten
Für wen ist EnCo ASE TARA entwickelt?
Automotive-OEMs & Zulieferer
Für TARAs nach ISO/SAE 21434 für Steuergeräte, Fahrzeugfunktionen und Gesamtfahrzeuge – und als Nachweis für das CSMS nach UN R155.
Hersteller von Landmaschinen & mobilen Arbeitsmaschinen
Zur Vorbereitung auf ISO 24882 und den EU Cyber Resilience Act mit einer strukturierten TARA für Traktoren, Anbaugeräte und Erdbaumaschinen.
Cybersecurity-Manager & Assessoren
Für konsistente, nachverfolgbare und auditfähige Cybersecurity-Dokumentation über Projekte, Varianten und Normen hinweg.
TARA-Workflow nach ISO/SAE 21434 und ISO 24882
EnCo ASE TARA unterstützt Ihr Team im gesamten Prozess der Bedrohungsanalyse und Risikobewertung, wie ihn die ISO/SAE 21434 definiert und die ISO 24882 übernimmt – von der Identifikation der Assets über Bedrohungsszenarien bis zur Risikobestimmung und Risikobehandlung.
Item Definition &
Assets
Item definieren und Assets mit ihren Cybersecurity-Eigenschaften identifizieren
Schadens-
szenarien
Schadensszenarien beschreiben und deren Auswirkungen bewerten
Bedrohungs-
szenarien
Bedrohungsszenarien für Assets und Cybersecurity-Eigenschaften identifizieren
Angriffspfad-
analyse
Angriffspfade analysieren und Angriffsmachbarkeit bewerten
Risiko-
bestimmung
Risikowerte aus Auswirkung und Angriffsmachbarkeit bestimmen
Risiko-
behandlung
Risikobehandlung entscheiden und Cybersecurity-Ziele ableiten
Dokumentation &
Review
Ergebnisse dokumentieren sowie Review- und Freigabeprozesse unterstützen
EnCo ASE TARA führt Sie durch die vollständige TARA-Methodik der ISO/SAE 21434 und ISO 24882 – mit integrierten Daten, Wiederverwendung von Engineering-Wissen und Zusammenarbeit in Echtzeit.
Integriertes Engineering. Vernetzte TARA.
EnCo ASE verbindet die TARA mit Anforderungen, Systemstrukturen und weiteren Security-Analysen, sodass Engineering-Informationen über den gesamten Entwicklungsprozess wiederverwendet, nachverfolgt und gepflegt werden können.
Requirements
Anforderungen und relevante Engineering-Informationen direkt mit der TARA verbinden.
System Design
Systemstrukturen, Schnittstellen und Engineering-Beziehungen in der Analyse wiederverwenden.
TARA
Strukturierte TARAs mit vernetzten Engineering-Daten statt isolierter Informationen entwickeln.
Angriffsbäume
Angriffspfade mit der verbundenen Angriffsbaumanalyse im Detail untersuchen.
Cybersecurity-Ziele
Cybersecurity-Ziele und Anforderungen aus Risikobehandlungsentscheidungen ableiten.
Reporting
Strukturierte Engineering-Daten für konsistente Berichte und Projektdokumentation nutzen.
Durchgängige Nachverfolgbarkeit
Beziehungen zwischen Anforderungen, Systemelementen, Assets, Bedrohungsszenarien und nachgelagerten Analysen erhalten.
Engineering-Wissen wiederverwenden
Vorhandene Informationen über Analysen und Projekte hinweg nutzen, statt dasselbe Wissen mehrfach zu pflegen.
Konsistente Engineering-Daten
Mit vernetzten Daten statt isolierter Dokumente arbeiten und Inkonsistenzen zwischen Disziplinen reduzieren.
Die TARA wird Teil des Engineering-Modells. EnCo ASE ermöglicht es Teams, Analysedaten über Anforderungen, Systemdesign und Security Engineering hinweg zu vernetzen, statt die TARA als isoliertes Dokument zu verwalten.
Verbinden Sie die TARA mit Ihrer Engineering-Toolchain
Importieren Sie vorhandene Engineering-Informationen, tauschen Sie strukturierte TARA-Daten aus und exportieren Sie Ergebnisse zur weiteren Verwendung in Ihrer Entwicklungsumgebung. EnCo ASE integriert die TARA in etablierte Engineering-Workflows, statt eine weitere isolierte Datenquelle zu schaffen.
Import
Bringen Sie vorhandene Engineering- und Analyseinformationen in EnCo ASE und nutzen Sie verfügbare Projektdaten als Grundlage für weitere Analysen.
Datenaustausch
Tauschen Sie strukturierte Engineering-Informationen zwischen EnCo ASE und anderen Systemen aus – unter Beibehaltung der relevanten Beziehungen.
Export
Exportieren Sie TARA-Informationen und Analyseergebnisse für Dokumentation, Kommunikation und weitere Verwendung in Ihrer Engineering-Umgebung.
Toolchain-Integration
Verbinden Sie TARA-Aktivitäten mit umgebenden Engineering-Prozessen und halten Sie Informationen dort verfügbar, wo Ihre Teams sie benötigen.
Vorhandene Daten nutzen
Auf bereits vorhandenen Engineering-Informationen aufbauen, statt sie manuell in der TARA neu zu erstellen.
Doppelarbeit reduzieren
Strukturierte Informationen über Engineering-Aktivitäten hinweg austauschen und unnötige manuelle Datenübertragung vermeiden.
Engineering vernetzt halten
Die TARA in den gesamten Entwicklungsprozess integrieren und Verbindungen zwischen relevanten Informationen erhalten.
Ihre TARA muss nicht isoliert bleiben. EnCo ASE unterstützt Sie dabei, Engineering-Informationen in den TARA-Prozess hinein, hindurch und wieder hinaus zu bewegen – verbunden mit Ihrer gesamten Engineering-Umgebung.
Technische Übersicht
Zentrale technische Funktionen von EnCo ASE TARA auf einen Blick.
ISO/SAE 21434 & ISO 24882
Threat Analysis & Risk Assessment
Vordefinierte & projektspezifische
Risikoberechnung
Multi User
Engineering
Kataloge &
übertragbare Angriffspfade
Requirements, System Design
& Angriffsbäume
Import, Export &
Excel-Reporting
Bereit, Ihren TARA-Workflow zu verbessern?
Erfahren Sie, wie EnCo ASE TARA Ihr Engineering-Team mit einem strukturierten TARA-Workflow für ISO/SAE 21434 und ISO 24882, integrierten Engineering-Daten und effizienter Wissens-Wiederverwendung unterstützt.
Kostenlose Demo anfragenFAQ – Häufige Fragen zu TARA, ISO/SAE 21434 & ISO 24882
Antworten auf häufige Fragen zur Threat Analysis and Risk Assessment, zu den beiden Normen und zu EnCo ASE TARA.
Was ist eine TARA (Threat Analysis and Risk Assessment)?
Eine TARA ist die systematische Cybersecurity-Risikobewertung eines Produkts. Sie identifiziert Assets, beschreibt Schadens- und Bedrohungsszenarien, analysiert Angriffspfade, bewertet Auswirkung und Angriffsmachbarkeit, bestimmt Risikowerte und dokumentiert die Entscheidungen zur Risikobehandlung. Die ISO/SAE 21434 definiert die TARA-Methoden für Straßenfahrzeuge, die ISO 24882 übernimmt denselben Ansatz für Landmaschinen, Traktoren und Erdbaumaschinen.
Was ist der Unterschied zwischen ISO/SAE 21434 und ISO 24882?
Die ISO/SAE 21434:2021 regelt das Cybersecurity Engineering für Straßenfahrzeuge und ist die technische Grundlage für das CSMS nach UN-Regelung Nr. 155. Die ISO 24882 wendet dieselben Engineering-Prinzipien auf Landmaschinen, Traktoren und Erdbaumaschinen an – mit Bewertungskriterien, die an mobile Arbeitsmaschinen angepasst sind, und einem direkten Bezug zum EU Cyber Resilience Act. Die ISO 24882 befindet sich derzeit im Status Draft International Standard (ISO/DIS 24882).
Ist die ISO 24882 bereits veröffentlicht?
Noch nicht. Die ISO 24882 wird von ISO/TC 23/SC 19 erarbeitet und liegt derzeit als Draft International Standard vor. Viele Hersteller richten ihre Prozesse bereits am Entwurf aus, weil der EU Cyber Resilience Act und die EU-Maschinenverordnung Produkt-Cybersecurity unabhängig von der endgültigen Veröffentlichung der Norm fordern.
Unterstützt EnCo ASE TARA die ISO/SAE 21434?
Ja. Das TARA-Modul folgt der Methodik der ISO/SAE 21434 für Cybersecurity im Straßenfahrzeug-Engineering – einschließlich Asset-Identifikation, Schadens- und Bedrohungsszenarien, Auswirkungsbewertung, Bewertung der Angriffsmachbarkeit, Risikobestimmung und Risikobehandlung.
Kann EnCo ASE TARA für die ISO 24882 eingesetzt werden?
Ja. Da die ISO 24882 der TARA-Logik der ISO/SAE 21434 folgt, gilt derselbe Workflow. Auswirkungskategorien, Kriterien für die Angriffsmachbarkeit und Risikomatrizen lassen sich projektspezifisch konfigurieren, sodass die Analyse den angepassten Bewertungskriterien der ISO 24882 für Traktoren, Anbaugeräte und Erdbaumaschinen folgen kann.
Wie hängen TARA, UN R155 und das CSMS zusammen?
Die UN-Regelung Nr. 155 verpflichtet Fahrzeughersteller, ein zertifiziertes Cybersecurity Management System (CSMS) zu betreiben und die Risikobewertung für jeden Fahrzeugtyp nachzuweisen. Eine dokumentierte TARA nach ISO/SAE 21434 ist der anerkannte Weg für diesen Nachweis. EnCo ASE hält die TARA versioniert, geprüft und nachverfolgbar, sodass sie der Genehmigungsbehörde vorgelegt werden kann.
Welche Regulierungen treiben Cybersecurity bei Landmaschinen?
Der EU Cyber Resilience Act legt horizontale Cybersecurity-Anforderungen für Produkte mit digitalen Elementen fest, und die EU-Maschinenverordnung 2023/1230 ergänzt den Schutz von Sicherheitsfunktionen gegen Korrumpierung. Die ISO 24882 übersetzt diese Anforderungen in einen Engineering-Prozess für Landmaschinen, Traktoren und Erdbaumaschinen.
Kann die Risikoberechnung an unsere Organisation angepasst werden?
Ja. EnCo ASE TARA bietet vordefinierte Risikoberechnungsmodelle und unterstützt zusätzlich projektspezifische Modelle, anpassbare Auswahllisten und Kataloge, damit die Analyse zu Ihrem internen Cybersecurity-Prozess und zur jeweiligen Norm passt.
Können mehrere Ingenieure gleichzeitig an einer TARA arbeiten?
Ja. TARA-Projekte werden in einer zentralen Datenbank gespeichert und unterstützen Multi-User-Zusammenarbeit, Änderungshistorie und Review-Workflows – verteilte Teams arbeiten an derselben Analyse, ohne Dateien auszutauschen.
Wie ist die TARA mit Anforderungen, Systemdesign und Angriffsbäumen verbunden?
Assets und Analyseelemente können in EnCo ASE mit Anforderungen und Systemstrukturen verbunden werden. Bedrohungsszenarien und Angriffspfade lassen sich mit dem integrierten Modul für die Angriffsbaumanalyse im Detail untersuchen, und in der TARA abgeleitete Cybersecurity-Ziele können als Anforderungen für die weitere Entwicklung verwaltet werden.
Kann vorhandenes TARA-Wissen in neuen Projekten wiederverwendet werden?
Ja. Kataloge, übertragbare Angriffspfade und versionierte Projekte ermöglichen es, vorhandenes Analysewissen wiederzuverwenden und Projektstände zu vergleichen, statt jede TARA von vorn zu beginnen – auch über Straßenfahrzeug- und Landmaschinenprojekte hinweg.
Unterstützt EnCo ASE Reporting und Dokumentation der TARA?
Ja. TARA-Daten können mit dem integrierten Report Designer dokumentiert und für die Kommunikation mit Kunden, Assessoren und Auditoren exportiert werden – einschließlich Excel-basiertem Reporting.
Warum EnCo ASE TARA statt Excel?
Tabellen werden schwer wartbar, wenn Items, Assets und Bedrohungsszenarien wachsen und sich ändern. Ein datenbankgestütztes TARA-Werkzeug hält Beziehungen konsistent, unterstützt Zusammenarbeit und Versionierung und reduziert den manuellen Aufwand, wenn die Analyse für eine neue Variante, eine weitere Norm oder ein Audit aktualisiert werden muss.
