TARA (Threat Assessment & Risk Analysis) versteht sich als ein Vorgehensmodell zur Analyse von Schwachstellen und Bedrohungen sowie zur Bewertung und zum Umgang von und mit Sicherheitsrisiken.

Eine Bedrohung wird als eine mögliche Gefahr gesehen, die sogenannte Systemschwachstellen ausnutzt und somit die Informationssicherheit von Systemen reduzieren oder entfernen könnte. Sie kann als absichtlich oder zufällig gesehen werden. Im Gegensatz hierzu erfolgt ein Angriff auf ein System vorsätzlich. Ein solcher Versuch bezweckt immer die Erlangung einer unberechtigten Nutzung eines Systems oder die Deaktivierung der Verwendung des Systems.

Die Wahrscheinlichkeit oder Wirkung möglicher Bedrohungen oder Angriffe auf Systeme schlägt sich im Risikowert nieder. Schadenspotenzial, Reproduzierbarkeit, Ausnutzbarkeit und eine Analyse der betroffenen Nutzer geben hierbei Aufschluss.

Wir beherrschen sowohl die OWSAP Risk Rating Methode als auch die EVITA Methode (E-Safety Vehicle Intrusion Protected Applications) und unterstützen Sie gerne bei der Bewertung und Priorisierung von Sicherheitsrisiken!