O que é Threat Modeling?
A definição abaixo vem do OWASP:
A modelagem de ameaças funciona para identificar, comunicar e entender ameaças e mitigações no contexto de proteger algo de valor.
Um modelo de ameaça é uma representação estruturada de todas as informações que afetam a segurança de um aplicativo. Em essência, é uma visão do aplicativo e seu ambiente pelas lentes da segurança.
A modelagem de ameaças pode ser aplicada a uma ampla gama de coisas, incluindo software, aplicativos, sistemas, redes, sistemas distribuídos, dispositivos de Internet das Coisas (IoT) e processos de negócios.
Um modelo de ameaça normalmente inclui:
- Descrição do assunto a ser modelado
- Suposições que podem ser verificadas ou contestadas no futuro conforme o cenário de ameaças muda
- Ameaças potenciais ao sistema
- Ações que podem ser tomadas para mitigar cada ameaça
- Uma forma de validação do modelo e ameaças, e verificação do sucesso das ações tomadas
Github
Um excelente repositório no Github para exemplos de Modelos de Ameaças do mundo real. Essa lista abrangente oferece uma variedade de exemplos que podem servir como referência para avaliar proativamente possíveis ameaças, vulnerabilidades e riscos em ambientes digitais.
- Segurança DNS: Modelagem de ameaças DNSSEC, DoT e DoH
- Modelo de ameaça OAuth 2.0 e considerações de segurança
- Modelo de ameaças SSL da Qualys
- Modelo de ameaça de gateway de criptografia de e-mail pelo NCC Group
- Modelo de ameaças do Kubernetes
- Modelo de ameaças de Docker e contêiner
- Amazon S3
- Armazenamento seguro de senhas
- Modelo de Ameaças Humanas
- Dispositivos IoT
- E muito mais em: https://github.com/hysnsec/awesome-threat-modelling#threat-model-examples
A modelagem de ameaças deve ser adaptada ao ambiente específico, levando em consideração as características, ativos, riscos e requisitos exclusivos de diferentes sistemas, aplicativos ou organizações.
No entanto, a lista acima fornece uma excelente referência para provocar o pensamento e reunir insights valiosos. Explorar esses exemplos de modelagem de ameaças do mundo real pode ajudar a identificar padrões, tendências e abordagens eficazes para avaliar proativamente possíveis ameaças e mitigar riscos no ambiente digital. É uma oportunidade de aprendizado muito valiosa para fortalecer para melhorar seu conhecimento sobre o assunto.
