Kerangka STRIDE

STRIDE adalah kerangka kerja pengategorian ancaman yang dikembangkan di Microsoft. Kerangka ini memberi Anda enam kategori ancaman sehingga Anda dapat secara sistematis menanyakan “apa yang mungkin salah?” untuk setiap komponen sistem.

STRIDE adalah mnemonik untuk enam jenis ancaman:

• Spemalsuan identitas
• Tpengubahan
• Rpenyangkalan
• Ipengungkapan informasi
• Dpenolakan layanan
• Eeskalasi hak istimewa

Setiap kategori STRIDE merupakan pelanggaran terhadap properti keamanan yang diinginkan. Pasangan ini membantu Anda mengingat sasaran setiap ancaman:

Pemalsuan identitas adalah berpura-pura menjadi seseorang atau sesuatu yang bukan diri Anda. Tindakan ini melanggar autentikasi.

Contoh:

• Masuk menggunakan kredensial yang dicuri
• Memalsukan alamat “Dari” pada email
• Membuat halaman masuk palsu untuk mengumpulkan kata sandi
• Menyamar sebagai server tepercaya

Mitigasi yang umum: autentikasi kuat, autentikasi multifaktor, TLS dua arah, dan tanda tangan digital.

Pengubahan adalah modifikasi data atau kode tanpa otorisasi. Tindakan ini melanggar integritas.

Contoh:

• Mengubah kolom harga dalam permintaan HTTP sebelum dikirim
• Memodifikasi rekaman basis data tanpa otorisasi
• Menyisipkan kode berbahaya ke dalam pembaruan perangkat lunak
• Mengubah berkas catatan untuk menyembunyikan aktivitas

Mitigasi: validasi masukan, pemeriksaan integritas (nilai hash/HMAC), penandatanganan kode, dan kontrol akses.

Penyangkalan adalah ketika pengguna menyangkal telah melakukan suatu tindakan, sementara sistem tidak dapat membuktikan sebaliknya. Tindakan ini melanggar nirpenyangkalan.

Contoh: seorang pengguna melakukan transaksi curang, kemudian mengaku tidak pernah melakukannya, dan tidak ada catatan untuk membuktikannya.

Mitigasi:

• Pencatatan audit yang menyeluruh dan tahan terhadap pengubahan
• Tanda tangan digital pada tindakan penting
• Cap waktu yang aman dan penerusan catatan ke penyimpanan sekali tulis

Pengungkapan informasi adalah mengekspos data kepada orang yang seharusnya tidak dapat melihatnya. Tindakan ini melanggar kerahasiaan.

Contoh:

• Basis data tanpa enkripsi yang membocorkan catatan pelanggan
• Pesan kesalahan yang terlalu rinci dan mengungkap jejak tumpukan atau kueri
• Penyimpanan awan yang salah konfigurasi dan terbuka untuk umum
• Data sensitif yang dikirim melalui HTTP teks biasa

Mitigasi: enkripsi saat transit dan saat tersimpan, akses dengan hak paling rendah, serta penanganan kesalahan yang cermat.

Penolakan layanan (DoS) adalah membuat sistem tidak tersedia bagi pengguna yang sah. Tindakan ini melanggar ketersediaan.

Contoh:

• Membanjiri server dengan lalu lintas (serangan DoS terdistribusi)
• Satu kueri mahal yang menghabiskan sumber daya basis data
• Memenuhi ruang disk dengan unggahan
• Memicu perulangan tak terbatas atau kebocoran sumber daya

Mitigasi: pembatasan laju, kuota, batas ukuran masukan, penskalaan otomatis, dan perlindungan DoS terdistribusi dari hulu.

Eskalasi hak istimewa adalah memperoleh kemampuan di luar yang diizinkan untuk Anda. Tindakan ini melanggar otorisasi.

Contoh:

• Pengguna biasa mengakses titik akhir administrator
• Mengeksploitasi bug untuk menjalankan kode sebagai pengguna super
• Mengubah peran sendiri melalui parameter yang dimanipulasi
• Keluar dari kontainer untuk mengakses mesin induk

Mitigasi: terapkan otorisasi pada setiap permintaan, prinsip hak istimewa paling rendah, dan isolasi kotak pasir.

Kekuatan STRIDE berasal dari penerapannya secara metodis. Untuk setiap elemen dalam diagram rancangan Anda, tinjau keenam kategori dan tanyakan apakah ancaman tersebut berlaku.

Ada dua cara untuk menerapkan STRIDE:

• STRIDE per elemen — analisis setiap komponen (proses, penyimpanan data, entitas eksternal) berdasarkan jenis ancaman yang relevan
• STRIDE per interaksi — analisis setiap aliran data di antara elemen

Tidak setiap ancaman berlaku untuk setiap elemen. Misalnya, penyimpanan data jarang “memalsukan identitas”, tetapi merupakan sasaran utama pengubahan dan pengungkapan informasi. Gunakan bagian yang relevan untuk setiap elemen.

STRIDE secara alami cocok dipadukan dengan strategi mitigasi. Untuk setiap ancaman yang teridentifikasi, pilih salah satu dari empat tanggapan berikut:

• Mitigasi — tambahkan kontrol untuk mengurangi risiko
• Eliminasi — hapus fitur atau komponen yang menyebabkannya
• Alihkan — alihkan risiko (asuransi, pihak ketiga)
• Terima — dengan sadar menoleransi risiko yang rendah

Dokumentasikan keputusan untuk setiap ancaman agar tidak ada yang diabaikan begitu saja.

Uji pengetahuan Anda tentang kategori STRIDE.

Anda telah mempelajari kerangka kerja STRIDE:

• Spemalsuan identitas (autentikasi), Tpengubahan (integritas), Rpenyangkalan (nirpenyangkalan)
• Ipengungkapan informasi (kerahasiaan), Dpenolakan layanan (ketersediaan), Eeskalasi hak istimewa (otorisasi)
• Setiap kategori melanggar properti keamanan tertentu
• Terapkan STRIDE secara metodis pada setiap elemen atau interaksi
• Untuk setiap ancaman, putuskan apakah akan memitigasi, mengeliminasi, mengalihkan, atau menerimanya

Selanjutnya, Anda akan memetakan aliran data dan batas kepercayaan untuk mengetahui tempat menerapkan STRIDE.