Threat Modelling Workshop – Let’s Inspect
Jeder kennt die Herausforderungen unserer schönen vernetzten Welt, und wenn wir Hersteller sind, versichern wir unseren Kunden in der Regel, dass unsere Lösung sicher ist. Aber ist das wirklich der Fall, oder besser gefragt: Wie riskant ist ein Sicherheitsproblem für mich? Um diese Hypothese oder diese Frage zu beantworten, müssen wir die Lösung untersuchen. Dazu gibt es verschiedene Möglichkeiten, ohne die Lösung aktiv anzugreifen. Lassen Sie uns also eine papierbasierte Analyse durchführen, besser bekannt als Threat Modelling. Hier gibt es verschiedene Ansätze mit unterschiedlichen Perspektiven, wie z. B. eine technische Risikoanalyse oder eine Analyse der Auswirkungen auf das Geschäft.
In diesem Meetup werden ausgewählte Methoden kurz erläutert und eine davon wird von Ihnen praktisch angewendet. Seien Sie also interaktiv und betrachten Sie die Dinge aus verschiedenen Blickwinkeln. Sie werden überrascht sein, wie wenig Wissen Sie benötigen, um massiven Zugriff auf Systeme oder Daten zu erhalten. Sind Ihr System und Ihre Umgebung also wirklich sicher und vertrauenswürdig?
Weitere Informationen sind hier zu finden.
