脅威モデリング

脅威モデリングは、システムに対する潜在的な脅威を体系的に特定し、優先順位をつける先回りの取り組みです。代表的な枠組みには、STRIDE (なりすまし、改ざん、否認、情報漏えい、サービス拒否、権限昇格) や PASTA (攻撃シミュレーションと脅威分析のプロセス) があります。

手順は通常、システムの資産を定義し、想定される脅威と攻撃者を特定し、攻撃経路を分析し、リスクの水準を評価し、対策を決めるという流れです。脅威モデリングは設計段階で行い、システムの変化に応じて見直すべきです。

チームにとって脅威モデリングは、セキュリティ投資の優先順位づけに役立ちます。どの認証情報がもっとも重要で、もっとも狙われやすいかを理解することが、パスワード更新の頻度、多要素認証の要件、アクセス制御の方針を決める指針になります。