STRIDE-rammeverket

Spoofing er å utgi seg for å være noen eller noe du ikke er. Det bryter med autentisering.

Eksempler:

• Logge inn med stjålne påloggingsopplysninger
• Forfalske 'From'-adressen i en e-post
• Sette opp en falsk påloggingsside for å samle inn passord
• Utgi seg for å være en klarert server

Typiske tiltak er sterk autentisering, multifaktorautentisering, gjensidig TLS og digitale signaturer.

Tampering er uautorisert endring av data eller kode. Det bryter med integritet.

Eksempler:

• Endre et prisfelt i en HTTP-forespørsel før innsending
• Endre en databasepost uten autorisasjon
• Sette inn ondsinnet kode i en programvareoppdatering
• Endre en loggfil for å skjule aktivitet

Tiltak: validering av inndata, integritetskontroller (hashverdier/HMAC), kodesignering og tilgangskontroller.

Repudiation er når en bruker nekter for å ha utført en handling, og systemet ikke kan bevise det motsatte. Det bryter med ikke-benekting.

Eksempel: En bruker gjennomfører en uredelig transaksjon, hevder deretter at vedkommende aldri gjorde det, og det finnes ingen logger som kan bevise det.

Tiltak:

• Omfattende, manipulasjonssikker revisjonslogging
• Digitale signaturer for kritiske handlinger
• Sikre tidsstempler og videresending av logger til et lager for engangsskriving

Information disclosure er når data eksponeres for personer som ikke skal se dem. Det bryter med konfidensialitet.

Eksempler:

• En ukryptert database som lekker kundeopplysninger
• Detaljerte feilmeldinger som avslører stacktracer eller spørringer
• En feilkonfigurert skylagringsbøtte som er offentlig tilgjengelig
• Sensitive data sendt over ukryptert HTTP

Tiltak: kryptering under overføring og i ro, tilgang etter minste privilegium og forsiktig feilhåndtering.

Denial of service (DoS) er å gjøre et system utilgjengelig for legitime brukere. Det bryter med tilgjengelighet.

Eksempler:

• Overbelaste en server med trafikk (DDoS)
• En enkelt ressurskrevende spørring som tømmer databaseressursene
• Fylle opp diskplass med opplastinger
• Utløse en uendelig løkke eller ressurslekkasje

Tiltak: forespørselsbegrensning, kvoter, grenser for inndatastørrelse, automatisk skalering og DDoS-beskyttelse oppstrøms.

Elevation of privilege er å oppnå flere rettigheter enn du har autorisasjon til. Det bryter med autorisasjon.

Eksempler:

• En vanlig bruker som får tilgang til et administrasjonsendepunkt
• Utnytte en feil til å kjøre kode som root
• Endre sin egen rolle ved hjelp av en manipulert parameter
• Bryte seg ut av en container for å nå verten

Tiltak: håndhev autorisasjon for hver forespørsel, bruk minste privilegium og benytt sandkasseisolering.

Styrken i STRIDE ligger i den metodiske bruken. Gå gjennom alle de seks kategoriene for hvert element i diagrammet over utformingen, og spør om trusselen gjelder.

Det finnes to måter å bruke STRIDE på:

• STRIDE per element — analyser hver komponent (prosess, datalager, ekstern enhet) mot relevante trusseltyper
• STRIDE per interaksjon — analyser hver dataflyt mellom elementene

Ikke alle trusler gjelder for alle elementer. Datalagre driver sjelden med «spoofing», men er særlig utsatt for manipulering og informasjonsavsløring. Bruk det relevante delsettet for hvert element.

STRIDE passer naturlig sammen med en strategi for risikoreduserende tiltak. For hver identifiserte trussel velger du ett av fire svar:

• Redusere risikoen — legg til en kontroll for å redusere risikoen
• Fjerne — fjern funksjonen eller komponenten som forårsaker den
• Overføre — overfør risikoen (forsikring, tredjepart)
• Akseptere — tolerer bevisst en lav risiko

Dokumenter beslutningen for hver trussel, slik at ingenting ignoreres i stillhet.

Du har lært STRIDE-rammeverket:

• Spoofing (autentisering), Tampering (integritet), Repudiation (ikke-benekting)
• Information disclosure (konfidensialitet), Denial of service (tilgjengelighet), Elevation of privilege (autorisasjon)
• Hver kategori innebærer et brudd på en bestemt sikkerhetsegenskap
• Bruk STRIDE systematisk per element eller per interaksjon
• For hver trussel må du avgjøre om risikoen skal reduseres, fjernes, overføres eller aksepteres

Deretter kartlegger du dataflyter og tillitsgrenser for å vite hvor STRIDE skal brukes.