Modelagem de ameaças, decodificada – traçando a jornada de segurança

Os sistemas conectados fazem parte do mundo moderno. Praticamente não há aspecto da vida que não esteja disponível on-line, desde compras e reserva de ingressos até encontros, serviços bancários e consultas médicas. E essas tendências não mostram sinais de parar. Pelo contrário, muitos serviços estão a migrar para modelos digitais ou apenas digitais e, todos os dias, novos produtos – desde torradeiras a veículos autónomos – são equipados com conectividade à Internet.

Esta também é uma boa notícia para os criminosos digitais. À medida que o número de alvos valiosos acessíveis a partir da Internet cresce ano após ano, o submundo digital profissionalizou-se, tornando-se um terreno fértil para novas ameaças e modelos de negócio que colocam ataques altamente elaborados ao alcance de intervenientes não qualificados. Com o aumento das ameaças patrocinadas pelo Estado, a segurança dos sistemas conectados tornou-se fundamental.

Para combater os criminosos digitais, devemos pensar como eles, trocar mentalidades para compreender o que procuram e como podem comprometer os nossos sistemas para o conseguir. A modelagem de ameaças formaliza esse processo, dando às equipes uma maneira de avaliar a segurança da arquitetura de seus sistemas e, com base nos resultados, decidir como proteger o que mais valorizam.

Neste white paper, apresentamos ao leitor o mundo da modelagem de ameaças guiado por três perguntas.

• Qual é o objetivo da modelagem de ameaças?
• Qual é a aparência de uma metodologia abrangente de modelo de ameaças?
• Em que direções está se desenvolvendo a modelagem de ameaças?

Por C. Cummings, S. Figueroa, L. Zhao e DM. Gluba

Clique SUA PARTICIPAÇÃO FAZ A DIFERENÇA para ler mais.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
• Fonte: https://semiengineering.com/threat-modeling-decoded-charting-the-security-journey/