Powrót do Glossary

Metoda analizy

Modelowanie zagrożeń

Systematyczna identyfikacja zagrożeń, możliwych scenariuszy ataku i zabezpieczeń już podczas projektowania systemu.

Powiązana domena: CyberbezpieczeństwoConcept ID: concept-threat-modeling

Definicja

Modelowanie zagrożeń jest metodą systematycznej identyfikacji zagrożeń, potencjalnych scenariuszy ataku oraz środków ochrony już na etapie projektowania systemu.

Proste wyjaśnienie

Projektanci zastanawiają się, jak system może zostać zaatakowany, zanim rozpocznie się jego budowa.

Dlaczego to ważne

Pozwala wykryć wiele problemów bezpieczeństwa jeszcze przed wdrożeniem rozwiązania.

Granice pojęcia

Modelowanie zagrożeń nie jest testowaniem bezpieczeństwa gotowego systemu. Jest analizą wykonywaną na etapie projektowania.

Perspektywa praktyczna

Największą wartość przynosi wtedy, gdy jest prowadzone wspólnie przez architektów, programistów oraz specjalistów bezpieczeństwa.

Powiązane pojęcia