威胁建模五步流程

背景

内容摘取自ISACA在8月份发布的《威胁建模白皮书》。

什么是威胁建模

威胁建模——即以攻击者的视角审视系统与架构——已不只是安全领域的“最佳实践”，更是构建组织韧性的行动蓝图。首席信息安全官（CISO）、首席信息官（CIO）及信息安全负责人应当有效推行威胁建模、推动各级管理层参与，并根据不同行业特点灵活调整策略。

威胁建模五步流程

该流程强调理解业务背景、识别关键资产与风险，并将安全前置到决策环节，不依赖特定技术或工具：

1. 明确业务目标，界定建模范围

2. 绘制业务生态与数据流图

3. 识别威胁并确定优先级

4. 制定应对策略和控制措施

5. 审查、验证并持续迭代

威胁建模应当由CIO和CISO主导，必须让高层管理团队参与风险评估与决策。