脅威モデリング

付録B. 脅威モデリング宣言

脅威モデリングに「メタな関心」を持つ人々からなるセキュリティとプライバシーのコミュニティのサブセットを定義することから始めよう。これらの人々は、学術的な場でメソッドを研究し、企業やコンサルタントの専門家として脅威モデリングを実施し、業界会議でこのテーマについて講演し、脅威モデリングを定期的に伝道している。このような人々は、脅威モデリングがより安全なシステムを開発するための価値ある手法であることを信じ、また経験から知っている。

この個人の集まりが脅威モデリング・コミュニティである。このコミュニティは常に声が大きく、多作であったが、2017年以降、企業や製品開発チームの間で脅威モデリングへの関心が高まり始めた。2019年から2020年にかけて、脅威モデリングコミュニティには、脅威モデリングは少数の専門家が実践する「芸術」であるという通念を捨て去り、教えることができる（あるいは、 クリス・ロメオが適切に言うように、「教わるより捕まえた方がいい」）学問だと考え始める時が来たという思いが浸透し始めた（）。他の学問分野と同様、脅威モデリングも研究し、測定し、説明し、テストし、改善し、質問し、議論することができる。

私たちは、脅威モデリング・コミュニティの多くのメンバーを引用し、私たち個人と集団の経験を共有した。本書全体を通して、私たちの個人的な信念や経験がどのようなところで役立っているのかを注意深く指摘した。

2020年のDCの真っ只中、¹脅威モデリング・マニフェストを作成するために、私たちが以前から協力関係を築いてきた脅威モデリング・コミュニティーの多くの著名な人々が集まった。私たちはこのグループの一員であり、このリソースとその背景を印刷物として初めて共有できることを光栄に思う。偶然ではなく、私たちが本書で深く論じてきた価値観や原則の多くにお気づきだろう。

メソッドと目的

これらの人々は、脅威モデリング（）の解明が強固な基盤の上で行われるように、家の中を整理整頓したかったのである。これらの著者は、脅威モデリングについて教え、実践し、研究してきた数十年の経験を有している。私たち（以下、特に断りがない限りマニフェストの執筆者）は、 アジャイルマニフェストの成功した過去の経験からインスピレーションを得ることで、おそらく他の人々が価値を見いだし、将来の改善のための基礎となるような方法で、その経験を抽出することができると発見した。このようにして、脅威モデリング宣言は3つの部分で構成されている：

1. 定義と範囲

2. 脅威モデリング値

3. 脅威モデリングの原則

なぜ定義とスコープから始めるのか？脅威モデリングとは何なのか、私たちは皆知っているのではないだろうか？我々は知っている。そして今、あなたも知っている。しかし...初期化の議論の過程で、私たちは時に「盲人と象」のたとえ話（第3章を覚えているだろうか？ 役に立つ例え話だ！）に出てくる 盲人のように振る舞っていることが明らかになった。私たちは皆、経験や個々のアプローチによって、脅威モデリングとは何かを「知っている」のだが、時にはその異なる側面が、他の側面よりも重要であったり、中心的であったり、定義的であったりした。脅威を引き出すことに重きを置く者もいれば、現実的なモデルの作成に重きを置く者もいる。

最小限の定義に収束させることによって（同意しているとは言っていないことに注意！）、私たちは、これらの共有された意見と個々の意見のすべてをめぐって会話をすることができ、脅威モデリングが実際にどのようなものなのか、その本質に迫ることができた。そこから、我々は構築することができた。 ...