Bedrohungsmodell, erklärt
Ein Bedrohungsmodell identifiziert, was geschützt werden muss, wer oder was es bedrohen könnte und welche Konsequenzen wichtig sind.
- Das Feld
- Datenschutz
- Lesezeit
- 1 Minute
- In diesem Eintrag
- Bedeutung · Relevanz · Grenzen
Die Bedeutung
Ein Bedrohungsmodell identifiziert, was geschützt werden muss, wer oder was es bedrohen könnte und welche Konsequenzen wichtig sind.
Warum es wichtig ist
Es hilft, Kontrollen nach wahrscheinlichen Risiken und praktischen Einschränkungen zu priorisieren. Überprüfen Sie es erneut, wenn sich Benutzer, Lieferanten oder die Arbeitslast ändern.
Die Grenze
Der Versuch, sich gegen jedes denkbare Ereignis zu verteidigen, kann die Risiken verbergen, die am meisten Aufmerksamkeit brauchen.
Benenne ein Asset und einen plausiblen Beobachter
Ein Community-Betreiber möchte die Kontaktdaten der Mitglieder vor Kontoübernahme und öffentlichen Lecks schützen. Dieses Ziel legt nahe, den Datenbankzugriff einzuschränken, starke Authentifizierung zu verlangen und Exporte zu kontrollieren. Ein anderes Anliegen, etwa die Verkehrsbeobachtung, erfordert andere Maßnahmen; eine bloße Anonymitätsbehauptung erklärt nicht, welche Bedrohung adressiert wurde.
- Listen Sie Assets, wahrscheinliche Angreifer, Angriffspfade und den Schaden auf, den ein Ausfall verursachen würde.
- Wählen Sie Kontrollen und Wiederherstellungspläne für diese Szenarien und dokumentieren Sie dann die verbleibenden Risiken.