Threat Modeling

Einfach erklärt

Threat Modeling identifiziert systematisch, was schiefgehen kann – bevor es passiert.

STRIDE Framework:

Bedrohung	Beschreibung	Beispiel
Spoofing	Identität vortäuschen	Gefälschte Login-Seite
Tampering	Daten manipulieren	SQL Injection
Repudiation	Aktionen abstreiten	Fehlende Audit Logs
Info Disclosure	Daten leaken	API gibt zu viel zurück
Denial of Service	System lahmlegen	DDoS-Angriff
Elevation	Rechte erschleichen	Admin-Zugang erlangen

Technischer Deep Dive

Prozess

1. Scope definieren
   └── Was modellieren wir?

2. Diagramm erstellen
   └── Datenflüsse, Trust Boundaries

3. Bedrohungen identifizieren
   └── STRIDE pro Komponente

4. Risiken bewerten
   └── Wahrscheinlichkeit × Impact

5. Mitigationen planen
   └── Gegenmaßnahmen definieren

Beispiel: ML-API

Bedrohungen für ML-Inference-API:

1. Spoofing: Gefälschte API-Keys
   → Mitigation: JWT mit kurzer Laufzeit

2. Tampering: Manipulierte Inputs
   → Mitigation: Input Validation

3. Info Disclosure: Model Extraction
   → Mitigation: Rate Limiting, Output-Rounding

4. DoS: Teure Inference-Requests
   → Mitigation: Request-Limits, Timeouts