Jetzt Herunterladen.pdf

Security Threat Modeling (STM) ist eine Analyse von Bedrohungen bzgl. der IT-Sicherheit gegenüber einem System, einer Applikation, einer Schnittstelle, einem Betriebsmodell usw. Es handelt sich um eine Bedrohungsanalyse, die nicht ausschließlich auf IT-Systeme beschränkt ist, sondern immer dann relevant ist, wenn Unternehmen und Organisationen es mit schützenswerten Assets zu tun haben.

Die Bedrohungsanalyse sollte ein zentraler Bestandteil des Software-Entwicklungsprozesses sein, damit erkannte Bedrohungen schon während des "Baus" des Systems adressiert werden können. Durch die Betrachtung der (Sicherheits-)Anforderungen, bereits im frühen Solution Design, kann ein viel sichereres System bereitgestellt werden.

Der Prozess des Security Threat Modeling besteht aus fünf Fragen:
1. Was wird entwickelt?
2. Was kann passieren?
3. Was kann dagegen getan werden?
4. Wie wird die Gesamtlage bewertet?
5. Wie war die Qualität der Analyse?

Um diese Fragen zu beantworten, kann die STRIDE-Methode verwendet werden, die von Microsoft entwickelt wurde. Diese Methode kategorisiert die Bedrohungen in Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege.

Die gefundenen Bedrohungen können auf vier verschiedene Arten adressiert werden: Mitigation, Eliminierung, Transfer und Akzeptieren. Die ausgewählten Mitigationen werden in den Softwareentwicklungsprozess aufgenommen.