построй диаграмму угроз: Модель строилась по методике STRIDE:
Spoofing (подмена) - фишинговые атаки
Tampering (изменение данных) - ransomware
Repudiation (отказ от действий)
Information disclosure (утечка)
Denial of service (отказ в обслуживании)
Elevation of privilege (повышение привилегий)
Диаграмма угроз (фрагмент):
Ниже привожу пошаговое построение фрагмента диаграммы угроз по методике STRIDE.
Шаг 1. Определяем категории угроз по STRIDE и их примеры в данном случае: – Spoofing (подмена) – фишинговые атаки; – Tampering (изменение данных) – ransomware; – Repudiation (отказ от действий) – потенциальный риск несопровождаемых операций, когда пользователь отрицает выполнение действия; – Information disclosure (утечка информации) – несанкционированный доступ к данным; – Denial of service (отказ в обслуживании) – атаки, препятствующие нормальной работе сервисов; – Elevation of privilege (повышение привилегий) –...