Rangka Kerja STRIDE

Penyamaran ialah perbuatan berpura-pura menjadi seseorang atau sesuatu yang bukan diri anda. Ia melanggar pengesahan.

Contoh:

• Log masuk menggunakan bukti kelayakan yang dicuri
• Memalsukan alamat “Daripada” dalam e-mel
• Menyediakan halaman log masuk palsu untuk mencuri kata laluan
• Menyamar sebagai pelayan yang dipercayai

Langkah pengurangan yang lazim: pengesahan kukuh, pengesahan berbilang faktor, TLS bersama, dan tandatangan digital.

Pengubahan ialah pengubahsuaian data atau kod tanpa kebenaran. Ia melanggar integriti.

Contoh:

• Mengubah medan harga dalam permintaan HTTP sebelum penghantaran
• Mengubah suai rekod pangkalan data tanpa kebenaran
• Menyuntik kod berniat jahat ke dalam kemas kini perisian
• Mengubah fail log untuk menyembunyikan aktiviti

Langkah pengurangan: pengesahan input, pemeriksaan integriti (nilai cincangan dan kod pengesahan mesej berasaskan cincangan), penandatanganan kod, dan kawalan capaian.

Penafian ialah apabila pengguna menafikan bahawa mereka melakukan sesuatu tindakan, sedangkan sistem tidak dapat membuktikan sebaliknya. Ia melanggar tanpa penafian.

Contoh: seorang pengguna melakukan transaksi penipuan, kemudian mendakwa bahawa mereka tidak pernah melakukannya, sedangkan tiada log untuk membuktikannya.

Langkah pengurangan:

• Pembalakan audit yang menyeluruh dan tahan terhadap pengubahan
• Tandatangan digital pada tindakan kritikal
• Cap masa selamat dan penghantaran log ke stor tulis-sekali

Pendedahan maklumat ialah pendedahan data kepada orang yang tidak sepatutnya melihatnya. Ia melanggar kerahsiaan.

Contoh:

• Pangkalan data yang tidak disulitkan membocorkan rekod pelanggan
• Mesej ralat yang terlalu terperinci mendedahkan surihan tindanan atau pertanyaan
• Bekas storan awan yang tersalah konfigurasi dan terdedah kepada orang awam
• Data sensitif dihantar melalui HTTP teks biasa

Langkah pengurangan: penyulitan semasa penghantaran dan ketika disimpan, capaian dengan keistimewaan minimum, dan pengendalian ralat yang teliti.

Penafian perkhidmatan (DoS) ialah tindakan menjadikan sistem tidak tersedia kepada pengguna yang sah. Ia melanggar ketersediaan.

Contoh:

• Membanjiri pelayan dengan trafik (penafian perkhidmatan teragih)
• Satu pertanyaan yang mahal menggunakan semua sumber pangkalan data
• Memenuhi ruang cakera dengan muat naik
• Mencetuskan gelung tanpa penghujung atau kebocoran sumber

Langkah pengurangan: pengehad kadar, kuota, had saiz input, penskalaan automatik, dan perlindungan penafian perkhidmatan teragih daripada huluan.

Peningkatan keistimewaan ialah memperoleh keupayaan melebihi perkara yang anda diberi kuasa untuk lakukan. Ia melanggar kebenaran.

Contoh:

• Pengguna biasa mengakses titik akhir pentadbir
• Mengeksploitasi pepijat untuk menjalankan kod sebagai root
• Mengubah peranan sendiri melalui parameter yang dimanipulasi
• Melarikan diri daripada bekas untuk mencapai hos

Langkah pengurangan: kuatkuasakan kebenaran pada setiap permintaan, amalkan prinsip keistimewaan minimum, dan gunakan persekitaran terkurung.

Kekuatan STRIDE terhasil daripada penggunaannya secara berkaedah. Bagi setiap elemen dalam gambar rajah reka bentuk anda, teliti kesemua enam kategori dan tanyakan sama ada ancaman itu terpakai.

Terdapat dua cara untuk menggunakan STRIDE:

• STRIDE bagi setiap elemen — analisis setiap komponen (proses, stor data, entiti luaran) terhadap jenis ancaman yang berkaitan
• STRIDE bagi setiap interaksi — analisis setiap aliran data antara elemen

Bukan setiap ancaman terpakai pada setiap elemen. Contohnya, stor data jarang “menyamarkan diri”, tetapi stor data merupakan sasaran utama pengubahan dan pendedahan maklumat. Gunakan subset yang berkaitan bagi setiap elemen.

STRIDE sepadan secara semula jadi dengan strategi pengurangan. Bagi setiap ancaman yang dikenal pasti, anda memilih satu daripada empat tindak balas:

• Kurangkan — tambahkan kawalan untuk mengurangkan risiko
• Hapuskan — buang ciri atau komponen yang menyebabkannya
• Pindahkan — pindahkan risiko (insurans, pihak ketiga)
• Terima — menerima risiko rendah secara sedar

Dokumentasikan keputusan bagi setiap ancaman supaya tiada apa-apa yang diabaikan secara senyap.

Anda telah mempelajari rangka kerja STRIDE:

• S penyamaran (pengesahan), T pengubahan (integriti), R penafian (tanpa penafian)
• I pendedahan maklumat (kerahsiaan), D penafian perkhidmatan (ketersediaan), E peningkatan keistimewaan (kebenaran)
• Setiap kategori melanggar sifat keselamatan tertentu
• Gunakan STRIDE secara berkaedah bagi setiap elemen atau setiap interaksi
• Bagi setiap ancaman, tentukan sama ada hendak mengurangkan, menghapuskan, memindahkan, atau menerimanya

Seterusnya, anda akan memetakan aliran data dan sempadan kepercayaan untuk mengetahui tempat STRIDE perlu digunakan.