
ISO 21434 & SAE 3061:網絡安全工程防御與攻擊防護培訓
·第一章:課程簡介
o網絡安全防御與保護簡介
o車輛網絡安全標準:ISO/SAE 21434
O SAE 3061
o車輛網絡安全景觀
o網絡安全控制
·第二章:威脅分析
o案例研究:吉普切羅基哈克
o網絡攻擊生命周期和威脅模型
o車輛威脅
·突破練習1:項目定義
·第三章:攻擊分析
o車輛攻擊面
o車輛攻擊向量
o攻擊可行性評估
·第四章資產識別與網絡安全監控
o車輛資產和基礎設施可視性
o識別和減少威脅環境
o車輛網絡安全監控:收集、檢測和分析
·第5章:訪問控制和監控
o網絡安全邊界
o交互式遠程訪問
o外部通信和接入點
·第6章:事件響應
o事件響應和數字取證概述
o準備車輛事故響應小組
o維護和恢復操作
·第七章系統管理
o網絡安全管理
o物理和邏輯接入點
o軟件更新
o配置變更管理和漏洞評估
·第八章資產保護與應對
o評估過程
o資產保護
o事件報告和響應計劃
o事件響應計劃/測試
·突破練習2:準備紅外線計劃
o車輛網絡安全恢復計劃
o主動防御和事件響應
O案例研究