Модель угроз: объяснение
Модель угроз определяет, что нужно защищать, кто или что может угрожать этому и какие последствия имеют значение.
- Поле
- Конфиденциальность
- Время чтения
- 1 минута
- В этой записи
- Значение · релевантность · ограничения
Значение
Модель угроз определяет, что нужно защищать, кто или что может угрожать этому и какие последствия имеют значение.
Почему это важно
Это помогает расставить приоритеты контроля в соответствии с вероятными рисками и практическими ограничениями. Пересматривайте это при изменении пользователей, поставщиков или рабочей нагрузки.
Граница
Попытка защититься от любого мыслимого события может скрыть риски, которые больше всего требуют внимания.
Назовите актив и вероятного наблюдателя
Оператор сообщества хочет защитить контактные данные участников от захвата аккаунтов и публичных утечек. Эта цель предполагает ограничение доступа к базе данных, требование надёжной аутентификации и контроль экспорта. Другая задача, например наблюдение за трафиком, требует иных мер; одно лишь заявление об анонимности не объясняет, какая угроза была устранена.
- Перечислите активы, вероятных противников, пути атак и ущерб, который может причинить сбой.
- Выберите меры контроля и планы восстановления для этих сценариев, затем зафиксируйте оставшиеся риски.