Threat Modeling

Bij de beveiliging van een applicatie, systeem of de gehele keten is het belangrijk om te weten vanuit welk perspectief bedreigingen ontstaan en hoe een systeem kan worden aangevallen. Secura gelooft dat Threat Modeling erg nuttig kan zijn om de controle over de beveiliging te behouden, terwijl de flexibiliteit om te verbeteren en te veranderen behouden blijft.

Secura's Threat Modeling (TM) resulteert in een grafische weergave van de (informatiestromen binnen de) applicaties / systemen dat kan worden gebruikt om beveiligingsfouten sneller te detecteren en te voorkomen.

Download factsheet

Aanpak Threat Modeling

Tijdens de TM-sessie zullen alle aanwezigen onder begeleiding van een Secura expert uw IT omgeving onder de loep nemen. In een interactieve sessie met ontwikkelaars, architecten, ondernemers en andere belanghebbenden bundelt de groep haar kennis en creativiteit om de bedreigingen voor de omgeving te identificeren. Door de kennis van de mensen die aanwezig zijn bij de TM-sessie te combineren, wordt de Data Flow Diagram (DFD) zo compleet mogelijk gemaakt.

Secura volgt onderstaande stappen in het uitvoeren van Threat Modeling. We hanteren hierbij de STRIDE-methodiek.

aanpak threat modeling secura

Meer informatie over Secura's aanpak bij Threat Modeling, de STRIDE methode en voorbeelden van een Data Flow Diagram (DFD) en attack tree, vindt u terug in de uitgebreide factsheet en de online webinar.

Waarom Threat Modeling?

Threat Modeling geeft een compleet beeld van de bedreigingen en mogelijke aanvalspaden. Deze aanvalstrajecten kunnen vervolgens worden gebruikt om bijvoorbeeld efficiënte testscenario's te maken, aanpassingen in het ontwerp te maken of aanvullende mitigerende maatregelen te definiëren. Naast het resultaat is de TM-sessie een goede manier om het beveiligingsbewustzijn en de samenwerking in de organisatie te verbeteren.

Dit stelt uw organisatie in staat om concrete vervolgstappen in het verbeteren van de beveiliging uit te voeren.

Interesse?

Wilt u een Threat Modeling sessie organiseren en de resultaten gebruiken als input voor een plan van aanpak om uw beveiliging te verbeteren?

 Vraag vrijblijvend een offerte aan

Nog vragen? Bel met één van onze experts via +31 (0)88 888 31 00 of mail info@secura.com om uw behoeften te inventariseren en te komen tot een oplossing die naadloos aansluit bij uw vraag.

@ Secura 2020
Webdesign Studio HB / webdevelopment Medusa