STRIDE

- 脅威モデリングとは 情報システムやアプリケーションは、私たちの生活において欠かせないものとなっています。しかし、便利な反面、悪意のある攻撃者から狙われる危険性も孕んでいます。堅牢なシステムを構築するには、開発段階からセキュリティ対策を施すことが重要です。そのために有効な手段の一つが「脅威モデリング」です。 脅威モデリングとは、システム構築の初期段階において、まるで泥棒になったつもりで、どのような攻撃が考えられるかを洗い出す作業です。家を作る前に、泥棒がどこから侵入を試みるかを想定して設計するように、システム開発においても、攻撃者の視点に立って脆弱性を特定することで、より効果的な対策を講じることができます。 具体的には、システムの設計図や仕様書などを元に、資産、脅威、脆弱性、影響の４つの観点から分析を行います。 * -資産- システムにおいて重要なデータや機能 * -脅威- 資産を狙う可能性のある攻撃や災害 * -脆弱性- システムの設計や運用上の弱点 * -影響- 攻撃が成功した場合の損害 これらの要素を洗い出すことで、システムの弱点と、その弱点を突かれた場合の影響を明確化することができます。そして、洗い出された脅威に対して、具体的な対策を検討していくのです。 脅威モデリングは、システム開発のあらゆる段階で実施することができます。開発初期段階であれば、設計変更などの柔軟な対応が可能となります。また、開発後であっても、運用開始前に脅威モデリングを実施することで、潜在的なリスクを軽減することができます。