Social Engineering Exploits in Automotive Software Security: Modeling Human-targeted Attacks with SAM

↓ Direkt till sidans innehåll
↓ Direkt till sidans sekundära innehåll (sidomenyn)

Sökning: onr:"swepub:oai:DiVA.org:mdh-62428" > Social Engineering ...

1 av 1
Föregående post
Nästa post
Till träfflistan

Bergler, MatthiasTechnische Hochschule Nürnberg, Germany,DPAC (författare)

Social Engineering Exploits in Automotive Software Security: Modeling Human-targeted Attacks with SAM

Artikel/kapitelEngelska2021

Förlag, utgivningsår, omfång ...

Singapore :Research Publishing Services,2021
electronicrdacarrier

Nummerbeteckningar

LIBRIS-ID:oai:DiVA.org:mdh-62428
https://urn.kb.se/resolve?urn=urn:nbn:se:mdh:diva-62428URI

Kompletterande språkuppgifter

Språk:engelska
Sammanfattning på:engelska

Ingår i deldatabas

SwePubSwePub

Klassifikation

Ämneskategori:ref swepub-contenttype
Ämneskategori:kon swepub-publicationtype

Anmärkningar

Security cannot be implemented into a system retrospectively without considerable effort, so security must be takeninto consideration already at the beginning of the system development. The engineering of automotive softwareis by no means an exception to this rule. For addressing automotive security, the AUTOSAR and EAST-ADLstandards for domain-specific system and component modeling provide the central foundation as a start. The EASTADLextension SAM enables fully integrated security modeling for traditional feature-targeted attacks. Due to theCOVID-19 pandemic, the number of cyber-attacks has increased tremendously and of these, about 98 percent arebased on social engineering attacks. These social engineering attacks exploit vulnerabilities in human behaviors,rather than vulnerabilities in a system, to inflict damage. And these social engineering attacks also play a relevantbut nonetheless regularly neglected role for automotive software. The contribution of this paper is a novel modelingconcept for social engineering attacks and their criticality assessment integrated into a general automotive softwaresecurity modeling approach. This makes it possible to relate social engineering exploits with feature-related attacks.To elevate the practical usage, we implemented an integration of this concept into the established, domain-specificmodeling tool MetaEdit+. The tool support enables collaboration between stakeholders, calculates vulnerabilityscores, and enables the specification of security objectives and measures to eliminate vulnerabilities.

Ämnesord och genrebeteckningar

Biuppslag (personer, institutioner, konferenser, titlar ...)

Tavakoli Kolagari, RaminMälardalens universitet,Inbyggda system,Technische Hochschule Nürnberg, Germany,DPAC (författare)
Tolvanen, Juha-PekkaMetaCase (författare)
Zoppelt, MarkusFriedrich Alexander Universität Erlangen, Germany (författare)
Technische Hochschule Nürnberg, GermanyDPAC (creator_code:org_t)

Sammanhörande titlar

Ingår i:Proceedings of the 31th European Safety and Reliability ConferenceSingapore : Research Publishing Services

Internetlänk

Till lärosätets databas

1 av 1
Föregående post
Nästa post
Till träfflistan

Hitta mer i SwePub

Av författaren/redakt...: Bergler, Matthia ...; Tavakoli Kolagar ...; Tolvanen, Juha-P ...; Zoppelt, Markus

Om ämnet

NATURVETENSKAP: NATURVETENSKAP; och Data och informa ...; och Programvarutekni ...

Artiklar i publikationen: Proceedings of t ...

Av lärosätet: Mälardalens universitet

Sök utanför SwePub

Sök vidare i:: Google; Google Book Search; Google Scholar

Kungliga biblioteket hanterar dina personuppgifter i enlighet med EU:s dataskyddsförordning (2018), GDPR. Läs mer om hur det funkar här.
Så här hanterar KB dina uppgifter vid användning av denna tjänst.

LIBRIS.kb.se