脅威分析とリスクアセスメントのためのソフトウェアツール

ESCRYPT CycurRISKは、自動車システムにおける潜在的な攻撃対象領域（アタックサーフェス）を迅速に特定し、アセスメント（評価・分析）を可能にします。

アタックツリー（攻撃ルート表示）を使用して脅威を体系的に特定・分析し、特定された損害シナリオ（想定される被害および損害）が道路利用者（運転者）やビジネスへ影響を示します。さらに、このツールは構造化されたドキュメントを提示し、過去の分析結果の比較や、そこから得られた知見の再利用を可能にします。

製品のライフサイクルが長いと、開発がかなり進んだ段階でも、新たな要求やセキュリティリスクへの対応が必要になる場合がよくあります。ESCRYPTの脅威分析およびリスク評価サービスは、組込み製品のTARAプロセス全体をサポートします。ETASでは、保護すべきデータと機能の特定、潜在的な攻撃の洗い出し、そして適切な保護要件の定義を支援します。