Threat Modeling

Threat Modeling: Analysiert mögliche Angreifer, Angriffswege und Schutzmaßnahmen bereits im Design. Das Thema dient der transparenten Bewertung und Steuerung von CyberrisikenCyber RiskMöglichkeit, dass eine Cyberbedrohung Systeme, Daten, Menschen oder Geschäftsziele schädigt.. Entscheidungen sollten auf SchutzbedarfProtection RequirementErforderliches Schutzniveau, das sich aus Wert und Sensitivität eines Assets oder Prozesses ergibt., EintrittswahrscheinlichkeitLikelihoodEinschätzung, wie wahrscheinlich ein definiertes Risikoszenario eintreten wird., AuswirkungenImpactFolge, die ein Sicherheitsereignis oder Risikoszenario für eine Organisation oder ein System hätte., Kontrollen und akzeptiertem RestrisikoResidual RiskRisiko, das nach Umsetzung von Kontrollen und Behandlungsmaßnahmen verbleibt. beruhen.

Funktionsweise und Einordnung

Threat Modeling strukturiert Wissen über mögliche Gegner, deren Ziele, Fähigkeiten, Infrastruktur und beobachtete Vorgehensweisen. Einzelne Indikatoren sind zeitlich begrenzt und leicht veränderbar; stabilere Verhaltensmuster und technische Zusammenhänge liefern meist den höheren analytischen Wert. Aussagen müssen zwischen Beobachtung, Bewertung und Annahme unterscheiden.

Bedeutung in der Praxis

Für die Nutzung in der Praxis zählen Quellenqualität, Aktualität und Bezug zur eigenen Angriffsfläche. Informationen werden priorisiert, mit internen Daten abgeglichen und in konkrete Suchabfragen, Erkennungen oder Schutzmaßnahmen übersetzt. Feedback aus Untersuchungen verbessert die Bewertung fortlaufend. Vertraulichkeit und zulässige Weitergabe sind dabei ebenso wichtig wie technische Standardformate.

Verwandte Begriffe

• CyberbedrohungsinformationenCyber Threat IntelligenceAufbereitete Informationen über Bedrohungsakteure, Taktiken, Indikatoren und Risiken.: Aufbereitete Informationen über Bedrohungsakteure, Taktiken, Indikatoren und Risiken.
• BedrohungsakteurThreat ActorPerson, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.: Person, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.
• Wissensbasis für AngreiferverhaltenMITRE ATT&CKStrukturiert bekannte Taktiken und Techniken realer Cyberangriffe.: Strukturiert bekannte Taktiken und Techniken realer Cyberangriffe.
• Diamond Model of Intrusion AnalysisLockheed Martin Diamond ModelAnalysemodell, das Angreifer, Fähigkeit, Infrastruktur und Opfer miteinander verknüpft.: Analysemodell, das Angreifer, Fähigkeit, Infrastruktur und Opfer miteinander verknüpft.