脅威モデリング

第5章 継続的脅威モデル 継続的脅威モデリング

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

「あなたは誰ですか」と青虫は言った。

これでは会話が弾むはずもない。

少なくとも、今朝起きたときの私は知っています。でも、あれから何度か変わったのだと思います」。

「どういう意味だ！」キャタピラーは厳しく言った。「どういう意味だ？

「とアリスは言った。

ルイス・キャロル『不思議の国のアリス

本章では、継続的脅威モデリングのプロセスを紹介する。また、1つの実装を紹介し、この手法を実世界で使用した結果について述べる。

なぜ継続的脅威モデリングなのか？

章では、様々な脅威モデリング手法を取り上げ、 それらの利点と欠点を我々の経験から指摘した。これらの方法論を "格付け "するためのパラメータについて議論したとき、より良いラベルはないが、私たちがアジャイル開発と呼んでいるものに大きく傾いていることに気づいたかもしれない。

これは、ウォーターフォールモデル（最初にデザインを開発し、次に実装とテストを行い、システムの次の反復までそれ以上の変更は行わない）から逸脱した既存の開発技術のことである。また、開発者が絶え間ない改善のために頻繁に変更を加え、1日に何千回もDevOpsが行われるようなシステムについても話している。脅威モデリングは、このような環境において、どのように皆のペースを落とさずに生き残り、成功するのだろうか？

チップ

我々の体験では、開発者はデプロイのスピードで生きている。アーキテクトは進歩のスピードをセットする。セキュリティー担当者は、警戒のスピードで動く。

異なるスピードとリズムをどのように調和させ、、全員の視点、期待、要求を満たす形で脅威モデリングを実施できるようにすればいいのだろうか？多速度プロセス、つまり初期化されたシステムを捕捉し、進化しながら捕捉し続け、出現、進化、変化する脅威を明らかにするプロセスを持ちたい。そしてもちろん、前の章で説明した他のすべての課題に対処し続けながら、これを実現したい！これらすべてを実現するためには、継続的な脅威モデリングが必要である。

継続的脅威モデリング手法

第2章で紹介したグレーディングパラメータを使用しながらも、継続的脅威モデリング（CTM）手法は、のシンプルな指針に依存している：

• 本番システムは、そのチームの一員でないセキュリティ専門家よりも、本番チームの方が常によく知っている。

• 脅威モデリング（アクセシブル、アジャイル）に取り組むために、チームが今やっていることを止めることは期待できない。

• 個別化された増加リターンの学習曲線がトレーニングに取って代わる。脅威の分析の質は、経験とともに向上する（教育的で制約のない）。

• 脅威モデルの状態は、モデル化されるシステムの現在の状態を反映していなければならない（代表）。

• 今日の脅威モデルは、昨日よりも優れている必要がある（拡張性、教育性）。

• 発見がシステムに合致していなければならない（役に立つ）。

原則の中で教育というパラメータが 2 回出てくるのは偶然ではない。この原則の全体的な考え方は、セキュリティの知識がほとんどない、あるいはまったくないチームでも、セキュリティの専門家にアクセスできるかどうかにかかわらず、効果的な脅威モデリングに取り組めるようにすることである。また、第2 章で検討した測定パラメータと第 1 原則が関連しないのも偶然ではない。この方法論全体は、チームメン ...