Beschleunigte sichere Entwicklung mit Lite Threat Modeling

In geschäftigen Softwareunternehmen finden ständig neue Entwicklungen statt. Aber findet auch eine sichere Entwicklung statt?

Ein Prozess namens Lite Threat Modeling (LTM) bindet Stakeholder in die sichere Entwicklung ein und stellt sicher, dass die Sicherheit integriert und nicht angeschraubt wird. Was ist LTM und wie unterscheidet es sich von herkömmlicher Bedrohungsmodellierung?

Der Lite Threat Modeling-Ansatz

LTM ist ein optimierter Ansatz zur Identifizierung, Bewertung und Minderung potenzieller Sicherheitsbedrohungen und Schwachstellen in einem System oder einer Anwendung. Es ist eine vereinfachte Version von traditionelle Bedrohungsmodellierung, was in der Regel eine umfassendere und detailliertere Analyse von Sicherheitsrisiken beinhaltet.

Bei LTM stecken wir keine Pins manuell in das System oder die App, um zu sehen, ob es kaputt geht, wie wir es bei Pen-Tests tun würden. Vielmehr bohren wir „theoretische Löcher“ in die Anwendung und decken mögliche Angriffswege und Schwachstellen auf.

Hier sind einige Fragen, die Sie sich stellen sollten:

• Wer würde unsere Systeme angreifen wollen?
• Welche Komponenten des Systems können angegriffen werden und wie?
• Was ist das Schlimmste, was passieren könnte, wenn jemand einbricht?
• Welche negativen Auswirkungen hätte dies auf unser Unternehmen? Auf unsere Kunden?

Wann werden LTMs durchgeführt? 

Am besten führen Sie einen LTM immer dann durch, wenn eine neue Funktion veröffentlicht, eine Sicherheitskontrolle geändert oder Änderungen an der bestehenden Systemarchitektur oder Infrastruktur vorgenommen werden.

Idealerweise werden LTMs durchgeführt nachdem die Entwurfsphase u Bevor Implementierung. Schließlich ist es viel, viel einfacher, eine Schwachstelle zu beheben, bevor sie in die Produktion freigegeben wird. Um LTMs in Ihrem Unternehmen zu skalieren, achten Sie darauf, klare und konsistente Prozesse und Standards zu etablieren. Dies kann das Definieren eines gemeinsamen Satzes von Bedrohungskategorien, das Identifizieren gemeinsamer Quellen von Bedrohungen und Schwachstellen und das Entwickeln von Standardverfahren zur Bewertung und Minderung von Risiken umfassen.

So führen Sie LTMs in Ihrem Unternehmen durch 

Um mit der Durchführung von LTMs in Ihrer eigenen Organisation zu beginnen, lassen Sie zunächst Ihre internen Sicherheitsteams Ihre LTM-Gespräche führen. Wenn sich Ihre Engineering-Teams mit dem Prozess vertraut machen, können sie damit beginnen, ihre eigenen Bedrohungsmodelle zu erstellen.

Um LTMs in Ihrem Unternehmen zu skalieren, achten Sie darauf, klare und konsistente Prozesse und Standards zu etablieren. Dies kann das Definieren eines gemeinsamen Satzes von Bedrohungskategorien, das Identifizieren gemeinsamer Quellen von Bedrohungen und Schwachstellen und das Entwickeln von Standardverfahren zur Bewertung und Minderung von Risiken umfassen.

Häufige LTM-Fehler, die es zu vermeiden gilt

Sicherheitsleute sind großartig in der Modellierung von Bedrohungen: Sie erwarten oft das Schlimmste und sind einfallsreich genug, um Grenzfälle auszudenken. Aber diese Eigenschaften führen sie auch dazu, in LTM-Fallen zu tappen, wie zum Beispiel:

• Fokussierung zu sehr auf Ausreißer. Dies tritt während einer LTM-Übung auf, wenn sich der Fokus des Gesprächs von den realistischsten Bedrohungen für seine Ausreißer abwendet. Um dies zu lösen, stellen Sie sicher, dass Sie Ihr Ökosystem gründlich verstehen. Verwenden Sie Informationen aus Ihrem Security Information and Event Management (SIEM) und anderen Sicherheitsüberwachungssystemen. Wenn Sie beispielsweise 10,000 Angriffe auf Ihre API-Endpunkte (Application Programming Interface) haben, wissen Sie, dass sich Ihre Gegner darauf konzentrieren. Darauf sollte sich auch Ihr LTM konzentrieren.
• Wird zu technisch. Sobald eine theoretische Schwachstelle entdeckt wurde, springen Techniker oft in den „Problemlösungsmodus“. Am Ende „lösen“ sie das Problem und sprechen über die technische Implementierung, anstatt über die Auswirkungen zu sprechen, die Schwachstellen auf die Organisation haben. Wenn Sie feststellen, dass dies während Ihrer LTM-Übungen passiert, versuchen Sie, das Gespräch zurückzuziehen: Sagen Sie dem Team, dass Sie noch nicht über die Implementierung sprechen werden. Sprechen Sie durch die Risiko und Auswirkung zuerst.
• Angenommen, Tools allein bewältigen Risiken. Häufig erwarten Entwickler, dass ihre Tools alle Probleme finden. Schließlich ist die Realität, dass ein Bedrohungsmodell nicht dazu gedacht ist, eine bestimmte Schwachstelle zu finden. Vielmehr soll das Gesamtrisiko des Systems auf Architekturebene betrachtet werden. In der Tat war unsicheres Design eines der neuesten von OWASP Die 10 wichtigsten Sicherheitsrisiken für Webanwendungen. Sie benötigen Bedrohungsmodelle auf architektonischer Ebene, da architektonische Sicherheitsprobleme am schwierigsten zu beheben sind.
• Übersehen potenzieller Bedrohungen und Schwachstellen. Bedrohungsmodellierung ist keine einmalige Übung. Es ist wichtig, potenzielle Bedrohungen und Schwachstellen regelmäßig neu zu bewerten, um den sich ständig ändernden Angriffsvektoren und Bedrohungsakteuren immer einen Schritt voraus zu sein.
• Keine Überprüfung von Implementierungsstrategien auf hoher Ebene. Sobald potenzielle Bedrohungen und Schwachstellen identifiziert wurden, ist es wichtig, wirksame Gegenmaßnahmen zu implementieren, um sie zu mindern oder zu beseitigen. Dies kann die Implementierung technischer Kontrollen wie Eingabevalidierung, Zugriffskontrolle oder Verschlüsselung sowie nichttechnische Kontrollen wie Mitarbeiterschulungen oder Verwaltungsrichtlinien umfassen.

Fazit

LTM ist ein optimierter Ansatz zur Identifizierung, Bewertung und Minderung potenzieller Sicherheitsbedrohungen und Schwachstellen. Es ist extrem entwicklerfreundlich und bringt sicheren Code in Bewegung Threat Modeling frühzeitig durchführen im Softwareentwicklungslebenszyklus (SDLC). Besser noch, ein LTM kann von Softwareentwicklern und -architekten selbst erstellt werden, anstatt sich auf Labors zu verlassen, um Bedrohungsmodelle zu erstellen.

Durch die konsistente und effektive Entwicklung und Implementierung von LTMs können Unternehmen die kritischsten Sicherheitsrisiken schnell und effektiv identifizieren und angehen und gleichzeitig häufige Fallstricke und Fehler vermeiden.

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• Platoblockkette. Web3-Metaverse-Intelligenz. Wissen verstärkt. Hier zugreifen.
• Quelle: https://www.darkreading.com/vulnerabilities-threats/fast-track-secure-development-using-lite-threat-modeling