Soatok's Informal Guide to Threat Models
9 days ago
- #cryptography
- #cybersecurity
- #threat modeling
- 威胁建模是一个关键且常被误解或用作营销术语的网络安全流程。
- 一个基本的威胁模型应明确要保护的资产、可能的攻击者、攻击方式及预防策略。
- 重要的额外考量包括资产间的关系、所做的假设，以及哪些威胁未被处理。
- 威胁模型应是活的文档，随着系统和威胁的变化而定期更新。
- 开始威胁建模需要绘制系统组件图，并迭代分析其中的风险和假设。
- 好的威胁模型会列出假设、资产、参与方和风险，并标注缓解状态（已预防、已缓解、可处理、未解决）。
- 差的威胁模型通常只是不完整的攻击列表，缺乏清晰的资产、假设或关联说明。
- 威胁建模通过识别和缓解风险来提升安全性，促使做出更优的设计选择，例如使用通行密钥替代密码。
- 在去中心化系统中，威胁建模揭示了诸如确保消息顺序和避免中心化权威等挑战。
- 理解威胁模型有助于评估技术争论，例如围绕后量子密码学以及混合算法与纯算法的讨论。