Ein systematischer Ansatz zur Identifizierung und Bewertung potenzieller Bedrohungen in einem System oder einer Anwendung.
Ausführliche Erklärung
Threat Modeling ist ein Prozess, bei dem potenzielle Bedrohungen für ein System, Netzwerk oder eine Anwendung systematisch identifiziert und bewertet werden. Dieser Ansatz hilft dabei, Schwachstellen frühzeitig zu erkennen und geeignete Maßnahmen zur Risikominderung zu implementieren. Threat Modeling wird verwendet, um die Sicherheitsarchitektur zu stärken und Bedrohungen proaktiv zu bekämpfen.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.25 (sicherer Entwicklungslebenszyklus) und 8.27 (sichere Systemarchitektur)
← Alle Begriffe mit T