A proactive approach to security

Threat modeling

• 定義：確定資產、漏洞及如何暴露於威脅之下的過程 Threat modeling is a process of identifying assets, their vulnerabilities, and how each is exposed to threats
• Threat modeling is a process security teams use to anticipate attacks by examining organizational assets from a security-related perspective.
• 應用範圍:
  • 適用於應用程式開發。
  • 降低系統或業務過程風險。

Threat modeling 六個步驟流程

PASTA: The Process for Attack Simulation and Threat Analysis

• 攻擊模擬與威脅分析流程:PASTA 是一種threat modeling framework，廣泛應用於各行各業。
• The objectives of PASTA or any other threat modeling activity is to document potential risks, prepare fixes, and improve security plans. Threat modeling helps identify plans to mitigate or remediate vulnerabilities.
• 它將威脅建模分為七個階段，幫助安全團隊進行全面的威脅評估，以保護企業的資產安全。

PASTA 7 個階段

關於 PASTA 的比較分析

Traits of an effective threat model

Defending the application layer 防禦應用層

威脅建模過程通常以循環方式進行，包括定義範圍、識別威脅、描述環境、分析威脅、緩解風險及評估結果。
A typical threat modeling process is performed in a cycle:

Define the scope

Identify threats

Characterize the environment

Analyze threats

Mitigate risks

Evaluate findings

• 威脅建模 (Threat Modeling) 在軟體開發生命周期（Software Development Lifecycle, SDLC）每個階段的重要性，以及這中間所需的資源和方法。
• 理想情況下，威脅建模應該在應用程式開發的前、中、後期進行,威脅建模不應該只是開發過程中的一次性活動，應融入整個軟體開發過程，從規劃設計到部署完成甚至運行之後。這種方式可以確保軟體在不同階段都能充分考量可能的安全性盲點與威脅。
• 威脅建模的挑戰：這顯示出威脅建模雖然必要，但其執行需要大量的努力，包括投入時間、人力資源及成本，因此需要用策略性方式進行，避免資源浪費。

Common frameworks

不同影響建模框架的比較

參與威脅建模的方式

• 核心問題:
  • 我們在做什麼？
  • 可能會發生什麼問題？
  • 我們如何處理？
  • 是否已完全保障？
  • 我們是否做好了？
• 借助數據流圖 (DFD) 和攻擊樹 (Attack Trees)。
• 任何人，包括初級分析員，也可以在學習這些技能後參與。