Pemodelan Ancaman dengan STRIDE dan PASTA

Pemodelan ancaman adalah proses terstruktur untuk mengidentifikasi, memprioritaskan, dan menangani ancaman keamanan terhadap suatu sistem sebelum pengembangan atau selama tinjauan perancangan. Proses ini menjawab: Apa yang sedang kita bangun? Apa yang bisa salah? Bagaimana cara memperbaikinya? Seberapa baik hasilnya?

Lakukan pemodelan ancaman pada waktu perancangan (nilai tertinggi, biaya perbaikan terendah), selama pengembangan fitur utama, setelah perubahan arsitektur, dan secara berkala untuk sistem produksi. Biaya memperbaiki cacat perancangan yang ditemukan melalui pemodelan ancaman 60 kali lebih rendah daripada menemukannya di lingkungan produksi.

STRIDE adalah kerangka kerja mnemonik untuk klasifikasi ancaman yang dikembangkan di Microsoft. Setiap huruf mewakili kategori ancaman: Penyamaran Identitas, Manipulasi, Penyangkalan, Pengungkapan Informasi, Penolakan Layanan, dan Peningkatan Hak Akses. Terapkan STRIDE secara sistematis pada setiap komponen dalam arsitektur Anda.

Penyamaran Identitas: Dapatkah penyerang menyamar sebagai pengguna, layanan, atau komponen yang sah? Mitigasi: autentikasi kuat, sertifikat. Manipulasi: Dapatkah penyerang mengubah data saat transit atau saat tersimpan? Mitigasi: tanda tangan digital, kode autentikasi pesan berbasis hash, pemeriksaan integritas, TLS.

Penyangkalan: Dapatkah pengguna menyangkal telah melakukan suatu tindakan? Mitigasi: pencatatan audit, tanda tangan digital. Pengungkapan Informasi: Dapatkah data sensitif terekspos? Mitigasi: enkripsi, pengendalian akses. Penolakan Layanan: Dapatkah ketersediaan terganggu? Mitigasi: pembatasan laju, redundansi, validasi masukan.

Dapatkah penyerang memperoleh hak akses yang lebih tinggi daripada yang dimaksudkan? Petakan semua tingkat hak akses dalam sistem Anda. Periksa: dapatkah pengguna dengan hak akses rendah mengakses fungsi administrator? Dapatkah proses pengguna keluar dari lingkungan terisolasinya? Setiap jalur peningkatan hak akses memerlukan mitigasi pengendalian akses.

Buat DFD yang menampilkan proses, penyimpanan data, entitas eksternal, dan aliran data, dengan batas kepercayaan yang ditandai. Setiap elemen dan setiap pelintasan batas kepercayaan menghasilkan ancaman STRIDE. DFD menyediakan struktur sistematis yang mencegah terlewatnya permukaan serangan.

Proses Simulasi Serangan dan Analisis Ancaman (PASTA) adalah metodologi pemodelan ancaman yang berpusat pada risiko dan memiliki tujuh tahap: menentukan tujuan, menentukan cakupan teknis, menguraikan aplikasi, menganalisis ancaman, mengidentifikasi kerentanan, menginventarisasi serangan, serta melakukan analisis risiko dengan tindakan penanggulangan.

STRIDE berfokus pada komponen—menghasilkan ancaman secara sistematis dari DFD. PASTA berfokus pada risiko—dimulai dari tujuan bisnis dan berlanjut ke ancaman teknis. STRIDE bekerja baik dalam tim pengembangan; PASTA lebih selaras dengan pengelolaan risiko dan komunikasi dengan eksekutif.

Pohon serangan menguraikan tujuan ancaman utama (misalnya, "mencuri token autentikasi") menjadi subpohon berisi jalur serangan alternatif. Setiap daun merupakan serangan yang spesifik dan konkret. Logika Boolean (AND/OR) menunjukkan apakah semua atau salah satu subkondisi harus terpenuhi agar serangan berhasil.

OWASP Threat Dragon adalah alat pemodelan ancaman berbasis DFD yang gratis dan bersumber terbuka. Microsoft Threat Modeling Tool menyertakan mesin berbasis STRIDE. IriusRisk dan ThreatModeler adalah pilihan komersial yang terintegrasi dengan Jira dan alur kerja integrasi serta pengiriman berkelanjutan untuk pemodelan ancaman secara berkelanjutan.

Ancaman STRIDE manakah yang dimitigasi dengan menerapkan pencatatan audit yang kuat dan tanda tangan digital?

Pemodelan ancaman dengan STRIDE menghasilkan ancaman secara sistematis dari diagram aliran data, sedangkan PASTA menggunakan pendekatan yang berpusat pada risiko dan dimulai dari tujuan bisnis. Keduanya menghasilkan daftar ancaman yang diprioritaskan untuk memandu pemilihan pengendalian keamanan sebelum kode ditulis atau diterapkan.