Dreigingsmodel, uitgelegd
Een dreigingsmodel identificeert wat bescherming nodig heeft, wie of wat het kan bedreigen en welke gevolgen belangrijk zijn.
- Het veld
- Privacy
- Leestijd
- 1 minuut
- In dit item
- Betekenis · relevantie · limieten
De betekenis
Een dreigingsmodel identificeert wat bescherming nodig heeft, wie of wat het kan bedreigen en welke gevolgen belangrijk zijn.
Waarom het belangrijk is
Het helpt controles te prioriteren op basis van waarschijnlijke risico's en praktische beperkingen. Herzie het wanneer gebruikers, leveranciers of de werklast veranderen.
De grens
Proberen je tegen elk denkbaar evenement te verdedigen kan de risico's verbergen die de meeste aandacht nodig hebben.
Benoem een asset en een plausibele waarnemer
Een communitybeheerder wil de contactgegevens van leden beschermen tegen accountovername en publieke lekken. Dat doel suggereert beperking van databasetoegang, verplichte sterke authenticatie en controle op exports. Een andere zorg, zoals verkeersobservatie, vereist andere maatregelen; één claim van anonimiteit verklaart niet welke dreiging is aangepakt.
- Inventariseer assets, waarschijnlijke tegenstanders, aanvalspaden en de schade die een storing zou veroorzaken.
- Kies maatregelen en herstelplannen voor die scenario's en noteer vervolgens de risico's die overblijven.