6步教你搞定网络威胁建模
当今社会,许多组织机构面临前所未有的网络威胁及内部威胁,其数据存储、处理与传输均存在高危风险。由于存在这些威胁,企业日益关注网络安全,使其成为信息系统安全认证专业人员(CISSP或CISP)必需掌握的概念。 即使非常重视保护业务流程安全的企业也可能成为网络犯罪的受害者。遵守狭隘的安全标准也许不足以阻止或检测复杂的网络攻击。威胁建模让企业对最可能影响系统的各种网络威胁进行系统性识别和评价。有了这些信息,您就可以按照一定的逻辑顺序,利用适当的对策来处理现存的威胁,并从具有最大风险的威胁开始。 开始之前 开始威胁建模过程之前,我们要了解以下基本概念? 风险是基于对组织机构构成的威胁。 威胁关注的是有价值的资源。 什么是威胁建模 威胁建模是一种结构化方法,用来识别、量化并应对威胁。威胁建模允许系统安全人员传达安全漏洞的破坏力,并按轻重缓急实施补救措施。 威胁建模主要包括三大主要元素: 资产:应保护哪些有价值的数据和设备? 威胁:攻击者可能对系统实施的行为? 漏洞:有哪些漏洞让攻击者对系统构成威胁? 组织机构内部,不同层次组织结构和环境要应对的威胁大不相同。威胁目标有三个主要层次: 网络:此威胁...