引言
TARA（Threat Analysis and Risk Assessment，威胁分析与风险评估）是 ISO 21434 最核心的风险分析方法，也是汽车网络安全工作的起点。本文用通俗的方式，带您掌握 TARA 六步法。
一、TARA 是什么？
TARA 通俗说就是”替黑客做一次完整作案预演”：先想清楚黑客会怎么攻击这辆车、危害多大、容不容易实现，然后决定要不要防、怎么防。
二、TARA 六步法
第一步：定义评估对象。识别需要保护的资产（ECU、数据、通信、密钥等）。
第二步：识别威胁场景。用 STRIDE 方法思考威胁类型：
- S Spoofing 冒充：伪造身份
- T Tampering 篡改：修改数据
- R Repudiation 抵赖：不承认操作
- I Info Disclosure 泄露：数据被窃取
- D DoS 拒绝服务：系统瘫痪
- E Elevation 提权：越权操作
第三步：影响评估。从安全、财务、运营、隐私四个维度评估危害严重度。
第四步：攻击可行性评估。考虑攻击所需时间、设备、专业知识。
第五步：风险等级判定。综合”影响”和”可行性”评定风险等级（高/中/低）。
第六步：风险处置。选择消除、降低、转移或接受。
输出：安全目标 + 安全需求，落到产品设计中。
三、一个通俗类比：给家里做防盗评估
把 TARA 类比成防盗评估：先列出家里值钱的东西（资产），再想小偷怎么进来（威胁），评估被偷的损失（影响）和偷的难度（可行性），综合定风险，最后决定装防盗窗还是保险柜（处置）。
四、为什么 TARA 强调”安全左移”？
在研发早期就做风险分析，改设计成本低；后期补漏洞成本是前期的几倍到几十倍。通过 TARA 实现安全左移，把安全做进产品”骨子里”。
结语
掌握 TARA 六步法，是搭建汽车网络安全体系的基础。系统化、可追溯的 TARA 报告，也是 CSMS 认证和出口准入的核心证据。
需要合规支持？
需要专业的 TARA 分析支持？信安擎科技提供威胁建模、风险分级与安全目标定义服务，帮助您的产品通过合规审核。