STRIDE ve PASTA ile Tehdit Modellemesi

Tehdit modellemesi, geliştirmeden önce veya tasarım incelemesi sırasında bir sisteme yönelik güvenlik tehditlerini belirlemek, önceliklendirmek ve ele almak için kullanılan yapılandırılmış bir süreçtir. Şu soruları yanıtlar: Ne oluşturuyoruz? Ne ters gidebilir? Bunu nasıl düzeltiriz? Sonuç ne kadar iyi?

Tehdit modellemesini tasarım aşamasında (en yüksek fayda, düzeltme maliyeti en düşükken), büyük özellik geliştirmeleri sırasında, mimari değişikliklerden sonra ve üretim sistemleri için düzenli aralıklarla yapın. Tehdit modellemesinde bulunan bir tasarım kusurunu düzeltmenin maliyeti, bunu üretimde bulmaya kıyasla 60 kat daha düşüktür.

STRIDE, Microsoft tarafından geliştirilen anımsatıcı bir tehdit sınıflandırma çerçevesidir. Her harf bir tehdit kategorisini temsil eder: Kimliğe Bürünme, Veriyle Oynama, İnkâr, Bilgi Açığa Çıkması, Hizmet Engelleme, Yetki Yükseltme. Mimarinizdeki her bileşene STRIDE'ı sistematik biçimde uygulayın.

Kimliğe Bürünme: Saldırgan meşru bir kullanıcının, hizmetin veya bileşenin kimliğine bürünebilir mi? Önlemler: güçlü kimlik doğrulama, sertifikalar. Veriyle Oynama: Saldırgan aktarım sırasında veya depolanan verileri değiştirebilir mi? Önlemler: dijital imzalar, HMAC, bütünlük denetimleri, TLS.

İnkâr: Kullanıcı bir eylemi gerçekleştirdiğini inkâr edebilir mi? Önlem: denetim günlüğü tutma, dijital imzalar. Bilgi Açığa Çıkması: Hassas veriler açığa çıkabilir mi? Önlem: şifreleme, erişim denetimi. Hizmet Engelleme: Kullanılabilirlik kesintiye uğratılabilir mi? Önlem: hız sınırlama, yedeklilik, girdi doğrulama.

Saldırgan amaçlanandan daha yüksek yetkiler elde edebilir mi? Sisteminizdeki tüm yetki düzeylerini eşleyin. Şunları denetleyin: düşük yetkili bir kullanıcı yönetici işlevlerine erişebilir mi? Bir kullanıcı süreci kendi korumalı alanından çıkabilir mi? Her yetki yükseltme yolu bir erişim denetimi önlemi gerektirir.

Güven sınırları işaretlenmiş şekilde süreçleri, veri depolarını, dış varlıkları ve veri akışlarını gösteren bir DFD oluşturun. Her öğe ve güven sınırını aşan her geçiş STRIDE tehditleri üretir. DFD'ler, gözden kaçan saldırı yüzeylerini önleyen sistematik yapıyı sağlar.

Saldırı Simülasyonu ve Tehdit Analizi Süreci (PASTA), yedi aşamalı, risk odaklı bir tehdit modelleme metodolojisidir: hedefleri tanımlama, teknik kapsamı tanımlama, uygulamayı ayrıştırma, tehditleri analiz etme, güvenlik açıklarını belirleme, saldırıları listeleme ve karşı önlemlerle risk analizi yürütme.

STRIDE bileşen odaklıdır — DFD'den sistematik olarak tehdit üretir. PASTA risk odaklıdır — iş hedeflerinden başlayıp teknik tehditlere iner. STRIDE geliştirme ekiplerinde iyi çalışır; PASTA risk yönetimi ve yönetici iletişimiyle daha iyi örtüşür.

Saldırı ağaçları, bir kök tehdit hedefini (ör. "kimlik doğrulama belirtecini çal") alternatif saldırı yollarından oluşan alt ağaçlara ayırır. Her yaprak, belirli ve somut bir saldırıdır. Boole mantığı (AND/OR), saldırının başarılı olması için tüm alt koşulların mı yoksa herhangi birinin mi doğru olması gerektiğini gösterir.

OWASP Threat Dragon, DFD tabanlı, ücretsiz ve açık kaynaklı bir tehdit modelleme aracıdır. Microsoft Threat Modeling Tool, STRIDE tabanlı bir motor içerir. IriusRisk ve ThreatModeler, sürekli tehdit modellemesi için Jira ve sürekli tümleştirme/sürekli teslim işlem hatlarıyla bütünleşen ticari seçeneklerdir.

STRIDE ile tehdit modelleme, veri akış diyagramlarından sistematik olarak tehditler üretirken PASTA, iş hedeflerinden başlayan risk odaklı bir yaklaşım benimser. Her ikisi de kod yazılmadan veya dağıtılmadan önce güvenlik denetimi seçimine yön veren önceliklendirilmiş tehdit listeleri oluşturur.