Modèle de menace, expliqué
Un modèle de menace identifie ce qui doit être protégé, qui ou ce qui peut le menacer et quelles conséquences importent.
- Le champ
- Confidentialité
- Temps de lecture
- 1 minute
- Dans cette entrée
- Signification · pertinence · limites
La signification
Un modèle de menace identifie ce qui doit être protégé, qui ou ce qui peut le menacer et quelles conséquences importent.
Pourquoi c'est important
Cela aide à prioriser les contrôles en fonction des risques probables et des contraintes pratiques. Révisez-le lorsque les utilisateurs, les fournisseurs ou la charge de travail changent.
La frontière
Tenter de se défendre contre tout événement imaginable peut masquer les risques qui méritent le plus d'attention.
Nommez un actif et un observateur plausible
Un opérateur communautaire souhaite protéger les coordonnées des membres contre la prise de contrôle de compte et les fuites publiques. Cet objectif suggère de limiter l'accès à la base de données, d'exiger une authentification forte et de contrôler les exportations. Une préoccupation différente, comme l'observation du trafic, nécessite des mesures différentes ; une simple affirmation d'anonymat n'explique pas quelle menace a été traitée.
- Listez les actifs, les adversaires probables, les chemins d'attaque et le préjudice qu'une défaillance causerait.
- Choisissez des contrôles et des plans de récupération pour ces scénarios, puis consignez les risques qui subsistent.