Réponse rapide
Un modèle de menace décrit ce que le robot doit protéger, qui peut agir sur lui, par quels chemins une attaque est plausible et quelles conséquences elle aurait, puis relie chaque risque à une mesure testable.
Avertissement de sécurité
Un modèle de menace n’est pas une certification de sûreté. Faites examiner les scénarios critiques et les mesures retenues avant toute utilisation dans une zone réelle.
Inventaire
Listez calculateur, capteurs, actionneurs, comptes, données, réseau, interfaces physiques et fonctions d’arrêt. Notez les dépendances et les accès nécessaires à la mission.
Scénarios
Décrivez usurpation, modification, rejeu, indisponibilité et élévation de privilèges depuis chaque entrée. Reliez le scénario à un mouvement, une fuite ou une perte de service observable.
Décision
Classez gravité et vraisemblance, choisissez prévention, détection et repli, puis rejouez les cas prioritaires sur banc. Actualisez le modèle après changement de logiciel, réseau ou usage.
Sources et références
- [1] Cybersecurity Framework — NIST