Hotmodellering, avkodad — Kartlägga säkerhetsresan

Uppkopplade system är en del av den moderna världen. Det finns praktiskt taget ingen aspekt av livet som inte är tillgänglig online, från shopping och bokning av biljetter till dejting, banktjänster och att gå på läkarbesök. Och dessa trender visar inga tecken på att upphöra. Tvärtom, många tjänster går över till digital-first eller digital-only-modeller, och varje dag utrustas nya produkter – från brödrostar till autonoma fordon – med internetuppkoppling.

Detta är också goda nyheter för digitala brottslingar. I takt med att antalet värdefulla mål som kan nås från internet växer år efter år, har den digitala undre världen professionaliserats och blivit en grogrund för nya hot och affärsmodeller som sätter mycket utarbetade attacker inom räckhåll för okvalificerade aktörer. Med statligt sponsrade hot också på uppgång, har säkra uppkopplade system blivit av största vikt.

För att bekämpa digitala brottslingar måste vi tänka som dem, byta tankesätt för att förstå vad de är ute efter och hur de kan äventyra våra system för att uppnå det. Hotmodellering formaliserar denna process, vilket ger teamen ett sätt att bedöma säkerheten i sin systemarkitektur och, baserat på resultaten, bestämma hur de ska skydda det de värdesätter mest.

I den här vitboken introducerar vi läsaren till världen av hotmodellering med hjälp av tre frågor.

• Vad är poängen med hotmodellering?
• Hur ser en övergripande hotmodellmetodik ut?
• I vilka riktningar utvecklas hotmodellering?

Av C. Cummings, S. Figueroa, L. Zhao och D-M. Gluba

Klicka här. att läsa mer.

• SEO-drivet innehåll och PR-distribution. Bli förstärkt idag.
• Platoblockchain. Web3 Metaverse Intelligence. Kunskap förstärkt. Tillgång här.
• Källa: https://semiengineering.com/threat-modeling-decoded-charting-the-security-journey/