Модель угроз

Модель угроз — результат анализа того, какие активы необходимо защищать, от кого и какими путями они могут быть скомпрометированы. В ней связывают нарушителей, их возможности и мотивы, точки входа, уязвимости, возможные последствия и приоритеты обработки рисков. Модель строят для конкретной системы и её границ: учитывают данные, доверенные зоны, интерфейсы, учётные записи, внешние зависимости и сценарии администрирования. По итогам выбирают соразмерные контрмеры, требования к журналированию, резервированию, контролю доступа и реагированию на инциденты. Она применяется при проектировании инфраструктуры, изменении архитектуры, оценке облачных сервисов, разработке приложений и подготовке требований к закупке средств защиты. Модель угроз отличается от оценки рисков: она описывает угрозы и пути реализации, тогда как оценка рисков дополнительно определяет вероятность и ущерб. Она также не равна перечню уязвимостей, поскольку включает контекст актива и нарушителя.