TM本勉強会 脅威分析研究会 SIGSTA Chapter 0 intro

Threat Modeling

第0章 イン ダ ション

久保 正樹

JPCERT _{ー ー ン ンター}

2016 _年3⽉30⽇

＠脅威分析研究会

TM _{本 ついて}

Threat Modeling: Designing for Security

— 著者：Adam Shostack

— 発⾏：2014年2⽉17⽇ Wiley 社 1 ^{st ed.}

— _{書籍 ：} http://threatmodelingbook.com/

中国語 翻訳 2015年 出

Bruce Shneier _⽒絶賛

—“Probably the best IT security book of the year is Adam

Shostack's Threat Modeling”

Microsoft Press TM _{本 第２版 い}

著者 Adam Shostack さん

経歴

CVE _{⽴上 ⽴役者} (1997 _年 )

MS _時代

— Microsoft SDL Threat Modeling Tool _開発

— ーム Eleavation of Privilege 開発

現在 ベンチ ー起業家 活動

http://www.homeport.org/~adam/

“Threat Modeling Lessons from Star Wars”

— BruCON 2014 _{基調講演 ター ー ⾝近 例 引}

脅威 ン 紹介

脅威モ リン と

”In short, threat modeling is the use of abstractions to aid

in thinking about risks.”

2 _種類

— 分析対象 (what you’re building)

— _脅威 (what can go wrong)

⾔葉の整理 (ISO/IEC 27000:2016)

— 脅威 (threat)

potential cause of an unwanted incident, which may result in

harm to a system or organization

— (risk)

effect of uncertainty on objectives

—objective: result to be achieved

ん ため 脅威モ リン す

早期 脆弱性 (security bugs) 発⾒

— _{い製品 開発 市場 提供}

ム 必要 キ 要件 く理解

— _{要件 ビ 上現実的 別問題}

他 ⼿法 発⾒ い問題 発⾒ 解決

—ex) _{ー 認証機構 不在 ー 分析 ⾒ い}

— _{à 逆 いえ 脅威 ン 他 ⼿法}

問題 ー い

想定読者

複雑 技術 作 運⽤ ⼈

— _{ソ 開発者}

— _ム管理者

— _{キ ン ニ}

⼀応下 う 位置 う

— _{本書 前半 向}

— _{後半 キ ン ニ 向}

本書 ら 得ら

全般

— _{脅威 ン ⼿法 適⽤}

キ 開発 配備

— _キ 上 妥協 (tradeoff) 仕⽅

許容 く い場合 あ

場合 考慮・評価 うえ 適切 妥

協

ソ 開発者 品証 PM

— _{設計上 問題 発⾒ 対応 ⽅法}

ム ーキ チ 運⽤ 管理

— _{ム 設計 ンポー ン 選定上 脅威 対応}

— _{ム ー ビ 組織内 ⼈ ⾏動 関 考}

え⽅ ⾒直

本書 ら 得ら

キ ン ニ

— _{脅威 ン 体系 ⽅法 学 ⽣産性 上}

— _{脅威 ン い ⾃明 思 い}

実 う い 正 いわ い 学ぶ

ソ 妥協 (tradeoff) 産物

— _{妥協 世 中 動 い}

良い妥協 いソ 作

4 _{つ ス ップ ら フ ームワー}

脅威 ン ¹ 活動 いう 独⽴

ー あ 構成 活動

1. _ム

く

2. _脅威

探 ^{3. 対応 脅威 4. 有効性 検証}

Part I

第2章 Models of Software

Part II ”Finding Threat”

(STRIDE, Attack Tree )

Part III “Managing and

Addressing Threats”

Part III

第10章 Validating That

Threats are Addressed

4 _{つ ス ップ ら フ ームワー}

1. _{作 う い ？}

ü _{ム 化}

2. _{完成 問題 起 う ？}

ü _{使 脅威 ⾒}

3. _{起 う 問題 う対応 ？}

ü _{脅威 対応}

4. _{分析 う くい ？}

ü _{脅威 ン 網羅性 効果 検証}

本書 構成

Part I _う

— _{脅威 ン 導⼊ ソ 化⼿法}

紹介

Part II _{脅威 ⾒}

— _{脅威 ⾒ ⼿法 ー} pro/con

Part III _{脅威 管理 対応}

— _{⾒ 脅威 管理 対応戦略 対応 技術}

Part IV _{特定 ー分野 脅威 ン}

— _{ー 管理 暗号}

Part V _次

— _{⾃組織 導⼊⽅法 実験的 ーチ 成功戦略}

付録

— _{チー ー} Threat Tree, _{攻撃者 権限}

昇格 ーム 事例研究

脅威モ リン ついて新た 思うとこ

著者 ⻑年脅威 ン 得 気

— _{脅威 ン ⽅ 1 い}

— _{正 い ⽅ い 脅威 ⾒ ⽅法}

— _{脅威 ン ー ン管理}

開発者 ー ン管理 ^/ い ^{so as} 脅

威 ン

— _{脅威 ン ン 演奏}

い 上⼿く く 当然

— _分析⼿法 (technique) _{vs 脅威 ー ー} (repertoire)

両⽅⾝ う

— _{攻撃者 う 考え 実 有害}

間違 脅威 探 う

— _{攻撃 脅威 緩和 キ 要件 関係性}

脅威 ⾒ 対応 い場合 要件 ⾒直

利⽤者 判断 ゆ あ

it’s time to dive in and threat model!

脅威 ン う！