Modelo de ameaças, explicado
Um modelo de ameaças identifica o que precisa de proteção, quem ou o que pode ameaçá-lo e quais consequências importam.
- O campo
- Privacidade
- Tempo de leitura
- 1 minuto
- Nesta entrada
- Significado · relevância · limites
O significado
Um modelo de ameaças identifica o que precisa de proteção, quem ou o que pode ameaçá-lo e quais consequências importam.
Por que isso importa
Ajuda a priorizar controles de acordo com os riscos prováveis e as restrições práticas. Revise-o quando os usuários, fornecedores ou a carga de trabalho mudarem.
A fronteira
Tentar se defender contra todo evento imaginável pode ocultar os riscos que mais precisam de atenção.
Nomeie um ativo e um observador plausível
Um operador de comunidade quer proteger os dados de contato dos membros contra tomada de conta e vazamentos públicos. Esse objetivo sugere limitar o acesso ao banco de dados, exigir autenticação forte e controlar exportações. Uma preocupação diferente, como observação de tráfego, exige medidas diferentes; uma única alegação de anonimato não explica qual ameaça foi abordada.
- Liste ativos, prováveis adversários, caminhos de ataque e o dano que uma falha causaria.
- Escolha controles e planos de recuperação para esses cenários, depois registre os riscos que permanecem.