威胁建模是一种基于风险的方法，用于保护企业 IT 系统。它的基础是识别威胁和减轻威胁的方法。
威胁建模是识别基础设施所有部分的风险，并与相应人员合作以减轻这些风险的方法。这意味着从特定企业的潜在威胁开始，而不是仅仅遵循清单。
它是什么？
威胁建模是识别 IT 系统所有部分的风险，并与相应人员合作以减轻这些风险的方法。这意味着从特定企业的潜在威胁开始，而不是仅仅遵循清单。
这个概念的核心非常简单。就是了解贵司所面临的威胁和相关的风险。有了这些知识，您就可以采用基于风险的方式保护您的系统。
我们认为，学习威胁建模是开发人员的一项关键技能。我们需要一种敏捷的方法，将安全需求内置为首要需求，并正确使用工具来调整复杂性。
有何益处？
威胁建模的目的是创建一个基于风险的方法来确保您企业的安全性——您专注于对您影响最大的威胁。
它也可以成为建立共同所有权文化的重要组成部分，由此安全是每个人都面临的问题。这种共同责任可以帮助您的团队更早地应对潜在问题（在解决这些问题的代价变得高昂之前）。
需考量的因素？
术语“威胁模型”对于大多数人来说是晦涩的专业术语，增加了不必要的神秘性。如果您研究威胁建模的主题，信息量可能会非常大，很难采取行动。没有关于“威胁模型”的商定标准。
了解系统的威胁模型并不简单。对任何系统来说，您都可以想象到无限数量的威胁，其中许多威胁都是可能发生的。您可以想象的许多威胁会以意想不到、不可预测甚至混乱的方式结合在一起。与文化、工艺和技术有关的因素都有可能造成威胁。
这种复杂性和不确定性是网络安全问题的根源。这就是需要软件开发团队就安全要求达成一致的原因。
如何应用？
威胁建模是敏捷安全实践的一部分，根据安全实践，软件开发团队在他们的软件中嵌入安全性设计。从风险管理的角度来看，让产品负责人参与进来是很好的改进机会。产品负责人对用户行为和业务环境有深入了解，这是软件开发人员所缺乏的。开发人员需要了解特定服务对业务的价值的影响，以及如果数据暴露或丢失的影响。
Would you like to suggest a topic to be decoded?
Just leave your email address and we'll be in touch the moment it's ready.