ISO/SAE 21434 und IEC 62443 in der Praxis

Die Threat Analysis and Risk Assessment (TARA) ist das Herzstück von ISO 21434. Sie identifiziert schützenswerte Assets, leitet Bedrohungsszenarien ab, bewertet Schadenspotenzial und Angriffswahrscheinlichkeit und priorisiert daraus die Sicherheitsmaßnahmen.

In der Praxis scheitert die TARA selten am Konzept, sondern an Umfang und Pflege. Tabellenbasierte TARAs altern schnell, die Qualität schwankt je nach Bearbeiter, und bei jeder Änderung beginnt die Bewertung faktisch von vorn.

itemis SECURE macht die TARA modellbasiert: Bedrohungen, Angriffspfade und Maßnahmen hängen an einem konsistenten Modell. AI Assistants schlagen Bedrohungen und Angriffsbäume vor, und Änderungen propagieren durch das Modell, statt manuell nachgezogen zu werden. Laut itemis senkt die agentische Automatisierung den TARA-Aufwand um bis zu 80 %, bei voller Human-in-the-Loop-Kontrolle.

Dieselbe TARA-Methodik trägt auch den Cyber Resilience Act: Details im Spoke Cyber Resilience Act.

Wo ISO 21434 das Fahrzeug adressiert, deckt IEC 62443 die Operational Technology ab: Industriesteuerungen, Automatisierungssysteme, Energieversorgung und kritische Infrastruktur. Die Normenreihe richtet sich an alle Rollen, vom Komponentenhersteller über den Systemintegrator bis zum Asset Owner, der die Anlage betreibt.

Zonen und Conduits

Das Grundprinzip ist Segmentierung. Assets mit ähnlichem Schutzbedarf werden zu Zonen gruppiert, die Kommunikation zwischen Zonen läuft über kontrollierte Conduits. So entsteht eine verteidigbare Architektur statt eines flachen Netzes, oft orientiert am Purdue-Modell der Fertigungsebenen.

Security Level SL1 bis SL4

• SL1: Schutz gegen zufälligen oder versehentlichen Missbrauch.
• SL2: Schutz gegen vorsätzliche Angriffe mit einfachen Mitteln.
• SL3: Schutz gegen organisierte Angreifer mit moderaten Ressourcen.
• SL4: Schutz gegen Angreifer auf staatlichem Niveau mit hohem Aufwand.

Wichtig: Der Security Level ist kein Einzelwert, sondern ein Vektor über sieben Foundational Requirements. Jede Zone und jeder Conduit erhält ein eigenes Schutzniveau, abgeleitet aus dem Risiko, nicht pauschal verordnet.

Die relevanten Normteile

• 62443-2-1: CSMS-Anforderungen an den Asset Owner.
• 62443-3-3: System-Security-Anforderungen und Security Level.
• 62443-4-1: sicherer Produktentwicklungs-Lifecycle.
• 62443-4-2: technische Anforderungen an einzelne Komponenten.

itemis SECURE ist die modellbasierte Plattform für beide Standards. Statt fragmentierter Tabellen entsteht ein lebendes Sicherheitsmodell: TARA, Risikobewertung, Maßnahmenverfolgung und Reporting in einem Werkzeug, mit AI-Unterstützung für Bedrohungsintelligenz und Angriffsbäume und mit Dokumentation, die audit-fähig ausfällt.

Der Hebel liegt in Wiederverwendung und Pflege. Eine einmal modellierte TARA lässt sich über Varianten skalieren, neue Schwachstellen fließen ins Modell, und der Compliance-Nachweis ist ein Nebenprodukt der Arbeit, kein separater Kraftakt vor dem Audit.

Agentisch auf einem deterministischen Modell

Der KI-Support ist kein aufgesetztes Add-on. Die agentischen Fähigkeiten sitzen auf einer deterministischen Modellschicht, damit die KI nicht im luftleeren Raum arbeitet, sondern den vollständigen TARA-Kontext nutzt. Über die Cybersecurity Lifecycle Integration verbindet das System Anforderungen, Architekturkomponenten und Software-Schwachstellen mit durchgängiger Nachverfolgbarkeit direkt im Sicherheitsmodell. Die Schwerarbeit läuft automatisiert, der Experte behält die Kontrolle, und jede Schlussfolgerung gründet auf echten Engineering-Daten.

Was die KI konkret übernimmt

• Conversational TARA: Risikoanalysen über eine natürliche Sprachschnittstelle erstellen, bearbeiten und verfeinern.
• Eingebetteter TARA-Experte: ein integrierter Assistent bringt Domänenwissen ein und schlägt komplexe Bedrohungsszenarien proaktiv vor.
• Volle Kontext-Awareness: die Engine kennt Anforderungen, SysML-Modelle und frühere TARAs. Alle Vorschläge sind an der konkreten Architektur verankert.
• Deterministische Governance: jeder KI-Vorschlag wird gegen ein modellbasiertes Regelwerk geprüft und hält sich an Regelsätze und Industriestandards.
• Human-in-the-Loop: alle Vorschläge sind versioniert und zeigen, wo und wann die KI etwas vorgeschlagen hat, prüfbar, anpassbar, verwerfbar.

Typische Anwendungsfälle

• TARA-Review und Vollständigkeitsprüfung: Abgleich des Modells gegen bekannte Bedrohungsmuster deckt blinde Flecken, fehlende Assets und unplausible Angriffspfade auf.
• Agentisches Triage und Vulnerability-Sync: assistiertes Triage der SBOM-Schwachstellen mit automatisch vorgeschlagenen TARA-Updates und erweiterten Angriffsbäumen auf Basis neuer CVEs.
• Automatische Item Definition: beschleunigte Erzeugung aus vorhandenen Artefakten wie Anforderungen, Spezifikationen und Architekturdiagrammen.
• Interview-Modus: der Agent stellt gezielte Fragen zum System und befüllt das Modell automatisch, statt den Nutzer durch Menüs zu schicken.

Architektur und Geschäftsnutzen

Laut itemis senkt die agentische Automatisierung den TARA-Aufwand um bis zu 80 %, bei voller Human-in-the-Loop-Kontrolle. So halten auch kleine Teams eine lebende Sicherheitslage und bedienen ISO/SAE 21434, IEC 62443 und CRA aus einem Modell.

itemis SECURE ist bei Cybersecurity-Teams in Automotive und Industrie im Einsatz, darunter ZF, AVL und Sygic.