أبطال الأمن ونمذجة التهديدات

مناصر الأمان هو مطوّر أو مهندس مدمج في فريق منتج، ويؤدي دور حلقة الوصل مع فريق الأمان. وهو ليس متخصصًا كاملًا في الأمان، لكنه تلقى تدريبًا إضافيًا في هذا المجال ويدافع عن ممارسات الأمان داخل فريقه.

يوسّع برنامج المناصرين نطاق المعرفة الأمنية في المؤسسة:

• مناصر أو مناصران لكل فريق منتج
• تدريب منتظم واجتماعات مع فريق الأمان
• تحمّل مسؤولية مراجعات الأمان في الفريق
• التنسيق بين فريقي التطوير والأمان
• تقليل الاختناق الناتج عن مركزية مراجعات الأمان

إن نمذجة التهديدات تحليل منظم للتهديدات المحتملة التي قد يتعرض لها النظام قبل إنشائه. وهي تجيب عن الأسئلة التالية:

• ما الذي نبنيه؟
• ما الذي يمكن أن يحدث خطأ؟
• ما الذي سنفعله حيال ذلك؟
• هل أنجزنا المهمة على نحو كافٍ؟

يُعد STRIDE التصنيف الأكثر شيوعًا لنمذجة التهديدات:

• S انتحال الهوية — التظاهر بأنك مستخدم أو نظام آخر
• T العبث — تعديل البيانات أو الشيفرة
• R التنصل — إنكار تنفيذ إجراء ما
• I كشف المعلومات — إتاحة البيانات لأطراف غير مصرح لها
• D حجب الخدمة — تعطيل التوافر
• E تصعيد الامتيازات — الحصول على أذونات غير مصرح بها

تبدأ نمذجة التهديدات بمخطط تدفق البيانات الذي يوضّح ما يلي:

• العمليات — مكوّنات التطبيق
• مخازن البيانات — قواعد البيانات والملفات وذاكرات التخزين المؤقت
• الكيانات الخارجية — المستخدمون وواجهات API التابعة لجهات خارجية
• تدفقات البيانات — كيفية انتقال البيانات بين المكوّنات
• حدود الثقة — المواضع التي تتغير فيها الامتيازات

طبّق كل فئة من فئات STRIDE على كل عنصر:

• عند كل عبور لحدود الثقة: انتحال الهوية، العبث
• عند كل مخزن بيانات: العبث، كشف المعلومات
• عند كل عملية: تنطبق جميع فئات STRIDE
• على كل تدفق بيانات: العبث، كشف المعلومات

PASTA منهجية لنمذجة التهديدات تركز على المخاطر وتتكون من سبع مراحل:

1. تحديد أهداف العمل
2. تحديد النطاق التقني
3. تفكيك التطبيق
4. تحليل التهديدات
5. تحليل الثغرات ونقاط الضعف
6. نمذجة الهجمات
7. تحليل المخاطر والأثر

أجرِ نمذجة التهديدات:

• عند تصميم ميزات أو أنظمة جديدة
• عند حدوث تغييرات كبيرة في البنية المعمارية
• بعد وقوع حادث أمني (حدّث النموذج)
• سنويًا للأنظمة الحساسة

تمنع نمذجة التهديدات المبكرة إعادة العمل المكلفة — فتكون تغييرات البنية المعمارية زهيدة التكلفة قبل كتابة الشيفرة.

أدوات لنمذجة التهديدات:

• OWASP Threat Dragon — محرر DFD مجاني قائم على الويب
• Microsoft Threat Modeling Tool — يركّز على STRIDE ويعمل على Windows
• IriusRisk — حل مؤسسي يتكامل مع Jira
• draw.io — لإنشاء مخططات DFD يدوية بسيطة

يجعل سفراء الأمن نمذجة التهديدات سهلة الوصول:

• صِغ التهديدات على شكل قصص مستخدم: "بصفتي مهاجمًا، أستطيع..."
• اربط التهديدات بـ OWASP Top 10 لتسهيل فهمها
• أنشئ تذاكر متطلبات أمنية في قائمة الأعمال المتراكمة نفسها
• قِس الدين الأمني بالتوازي مع الدين التقني

المخرجات الناتجة عن نموذج التهديدات:

• سجل تهديدات يسرد جميع التهديدات المحددة
• تصنيف مخاطر لكل تهديد (الاحتمالية × الأثر)
• إجراءات تخفيف لكل تهديد
• متطلبات أمنية لقائمة الأعمال المتراكمة
• توثيق DFD وتخزينه مع مستندات التصميم

يدمج سفراء الأمن المعرفة الأمنية في فرق المنتجات، مما يوسّع نطاق الأمان دون التسبب في اختناقات. تحدد نمذجة التهديدات (STRIDE وPASTA) التهديدات قبل كتابة الشيفرة باستخدام مخططات تدفق البيانات. فئات STRIDE هي: انتحال الهوية، العبث، التنصل، كشف المعلومات، حجب الخدمة، تصعيد الامتيازات. المخرج هو سجل تهديدات يتضمن تصنيفات للمخاطر وتذاكر أمنية في قائمة الأعمال المتراكمة.