86、网络安全威胁建模、人员角色与测试规划全解析

网络安全威胁建模、人员角色与测试规划全解析

1. 威胁建模的陷阱

威胁建模过程中存在诸多陷阱，可能影响安全评估的准确性和有效性。以下是一些常见的陷阱：
- 对下游依赖交互的忽视 ：在进行威胁建模时，往往容易忽略与下游依赖的交互，这可能导致潜在威胁未被发现。
- 威胁模型的狭隘视野 ：只关注某些特定的威胁，而忽略了其他可能的威胁路径，形成了威胁模型的狭隘视野。
- 未能跟踪依赖变化 ：随着系统的发展，依赖关系可能会发生变化，如果不能及时跟踪这些变化，威胁模型可能会过时。
- 未将所有数据副本视为资产 ：像临时文件、数据库备份、日志文件、生产数据副本、故障转移数据等，都应被视为重要资产进行保护，但在威胁建模中可能被忽视。
- 安全单层化，缺乏纵深防御 ：仅依赖单一的安全层，没有建立多层次的防御体系，一旦该层被突破，系统将面临严重威胁。
- 忽视低优先级漏洞 ：认为低优先级的漏洞不会造成严重影响，从而忽视了对它们的处理，然而在特定情况下，这些漏洞可能被利用。
- 建模成为时间黑洞 ：过度投入时间在威胁建模上，而忽略了实际的安全措施实施。
- 忘记物理访问和注册表 ：物理访问和注册表中的信息也可能成为攻击的目标，但在威胁建模中容易被遗忘。

2. 威胁评估方法

2.1 威胁树

威胁树是