在威脅建模中的發現了多個攻擊向量（attack vectors），要如何操作（優先順序）才能解決攻擊面？

資訊安全

卓建全(Cho,Chien-Chuan) 2020-11-25 10:51:12 ‧ 1204 瀏覽

優先順序需要基於一些標準。通常基於風險敞口對風險進行優先級排序，同時考慮風險的可能性和影響。
例如，風險可能性為70％，估計損失為100,000美元，則風險敞口為70,000美元。
建議的順序如下：

攻擊向量(Attack Vector)
在威脅建模中，威脅場景可以表示為攻擊向量，它是“攻擊用來訪問漏洞的整個路徑的一部分”。（NIST SP 800-154）

攻擊面(Attack Surface)
信息系統的攻擊面是“使這些系統更容易受到網絡攻擊的暴露區域”。（NIST SP 800-53 R4）
暴露區域是可訪問區域，通常是輸入和輸出的接口點，信息系統中的弱點或不足為攻擊者提供了利用漏洞的機會。
簡而言之，攻擊面是已識別攻擊向量的總和。

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22205 篇

完賽人數

602 人

IT邦幫忙

在威脅建模中的發現了多個 攻擊向量（attack vectors），要如何操作（優先順序）才能解決攻擊面？