آموزش مسترکلاس امنیت سایبری خودرو: استاندارد ISO/SAE 21434 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره و هستی‌شناسی امنیت سایبری Course Introduction & Cybersecurity Ontology

• مهندسی برای مقابله با بدخواهان: محدوده ISO/SAE 21434 Engineering for Malice: The Scope of ISO/SAE 21434

• کالبدشکافی ریسک: هستی‌شناسی امنیت سایبری ISO 21434 Deconstructing Risk: The ISO 21434 Cybersecurity Ontology

چرخه حیات امنیت سایبری و دفاع در عمق Cybersecurity Lifecycle & Defence-in-Depth

• معماری تاب‌آوری: چرخه حیات امنیت سایبری ISO 21434 Architecting Resilience: The ISO 21434 Cybersecurity Lifecycle

• مهندسی دفاع در عمق: از دارایی تا معماری E/E Engineering Defense-in-Depth: From Asset to E/E Architecture

حاکمیت سازمانی و مدیریت زنجیره ابزار Organizational Governance & Toolchain Management

• فرمان اجرایی: استقرار امنیت سایبری سازمانی The Executive Mandate: Instituting Organizational Cybersecurity

• اثبات امنیت: ممیزی سازمانی و مدیریت زنجیره ابزار Proving Security: The Organizational Audit and Toolchain Management

مدیریت برنامه امنیت سایبری پروژه Managing the Project Cybersecurity Plan

• ایجاد برنامه امنیت سایبری [WP 06 01] Creating the Cybersecurity Plan [WP-06-01]

• معماری یکپارچه‌سازی: اسمبل کردن آیتم‌های امن از اجزا The Integration Architecture: Assembling Secure Items from Components

• هنر استدلال: انتشار استاندارد ISO/SAE 21434 The Art of the Argument: ISO/SAE 21434 Release

زنجیره تامین و همسوسازی مشتری و تامین‌کننده Supply Chain & Customer-Supplier Alignment

• مهندسی زنجیره تامین: اجرای بند ۷ استاندارد ISO 21434 Engineering the Supply Chain: Executing ISO 21434 Clause 7

• ساخت CIA: همسوسازی مسئولیت‌های OEM و تامین‌کننده سطح ۱ Constructing the CIA: Aligning OEM-Tier-1 Responsibilities

عملیات مستمر و مدیریت آسیب‌پذیری‌ها Continual Operations & Vulnerability Management

• مهندسی سیگنال: اتوماسیون تریاژ امنیت سایبری تحت بند ۸ Engineering the Signal: Automating Cybersecurity Triage under Clause 8

• چرخه حیات یک نقص: مهندسی آسیب‌پذیری‌های ISO 21434 The Lifecycle of a Flaw: Engineering the ISO 21434 Vulnerabilities

فاز مفهوم: تعریف آیتم و معماری Concept Phase: Item Definition & Architecture

• تعریف آیتم در ISO/SAE 21434 برای امنیت سایبری ISO/SAE 21434 Item Definition for Cybersecurity

• استخراج معماری: از ارزیابی ریسک تا مفهوم امنیت سایبری Deriving the Architecture: From Risk Assessment to Cybersecurity Concept

فاز توسعه محصول: جریان مدل V Product Development Phase: The V-Model Flow

• نزول ضلع چپ: ساخت مدل V امن The Left-Hand Descent: Building the Secure V-Model

• صعود تاییدیه: مهندسی بند ۱۰ استاندارد ISO 21434 The Verification Ascent: Engineering ISO 21434 Clause 10

اعتبارسنجی در سطح خودرو Vehicle-Level Validation

• بستن مدل V: اعتبارسنجی سطح خودرو طبق بند ۱۱ Closing the V-Model: Clause 11 Vehicle-Level Validation

کنترل تولید و پاسخ به حوادث میدانی Production Control & Field Incident Response

• انتقال پرونده امنیت سایبری به محیط کارخانه Translating the Cybersecurity Case to the Factory Floor

• کالبدشکافی یک اکسپلویت: تحلیل پاسخ به حوادث ISO 21434 Post-Mortem of an Exploit: Deconstructing the ISO 21434 Incident Response

خروج سیستم از سرویس و بستن پشتیبانی System Decommissioning & Support Closure

• بستن حلقه: مهندسی سیستم‌های پایان پشتیبانی Terminating the Loop: The Systems Engineering of Support Closure

مسترکلاس پیشرفته متدهای TARA (بند ۱۵) Advanced Masterclass on TARA Methods (Clause 15)

• پایه TARA: شناسایی دارایی‌ها و ارزیابی اثرات SFOP The TARA Bedrock: Asset Identification and SFOP Impact Evaluation

• ISO/SAE 21434: ساخت درخت‌های حمله و محاسبه امکان‌سنجی ISO/SAE 21434: Building Attack Trees and Calculating Feasibility

• محاسبات ریسک: تسلط بر TARA در ISO/SAE 21434 The Risk Calculus: Mastering ISO/SAE 21434 TARA