arXiv Systems and Control · Engineering Energy· Krishna Teja Medam, Thiago Quinelato·· 13 小时前AI 评分31
从汽车 OEM 网络到储能系统：TARA 到 NAC 的跨域规则映射方法
A Cross-Domain TARA-to-NAC Rule Mapping Methodology: From Automotive OEM Networks to Energy Storage Systems
AI 导读
一篇预印本提出六步方法，将 ISO/SAE 21434 威胁分析与风险评估（TARA）得出的网络安全目标映射为网络访问控制（NAC）规则，每条规则落在指定执行点并可追溯到威胁记录。
推荐理由模型分析
该文针对 ISO/SAE 21434 风险评估止于网络安全目标、难以落到可执行访问控制规则的断点，提出六步方法把威胁记录映射为带执行点和可追溯性的规则，并给出以 IEC 62443 与 ISO/IEC 27001 为固定底座、行业法规为可替换层的合规框架。汽车工厂案例中 37 条威胁、24 个目标产出 23 条规则，覆盖 13 个在范围目标中的 11 个，储能案例产出 6 条规则。需注意两例均为案头推演而非实测，适合汽车与储能网络安全架构人员参考其映射思路和证据边界。
来源：arXiv Systems and Control · Engineering Energy · arxiv.org