Bedrohungsmodell

Bedrohungsmodell ist ein systematischer Prozess zur Identifikation, Bewertung und Minderung potenzieller Bedrohungen für ein System, eine Anwendung oder eine Organisation. Es dient dazu, Angriffsflächen zu erkennen, Sicherheitsanforderungen abzuleiten und geeignete Gegenmaßnahmen frühzeitig in den Design- und Entwicklungsprozess zu integrieren.

Der Begriff wird in der Informationssicherheit häufig im Kontext von Softwareentwicklung, IT-Infrastruktur und modernen Architekturansätzen verwendet. Typische Vorgehensweisen umfassen Modelle wie STRIDE, PASTA und OCTAVE sowie Varianten wie VAST. Zentral ist die klare Abgrenzung von Umfang, Zielen und zu schützenden Assets.

Eine Bedrohungsmodellierung folgt meist einigen Kernschritten: Festlegung des Umfangs und Identifikation der Assets; Erstellung einer Architekturübersicht und Abbildung von Datenflüssen; Identifikation potenzieller Bedrohungen und Schwachstellen; Bewertung von Wahrscheinlichkeit und Auswirkungen; Ableitung von Gegenmaßnahmen, Sicherheitsanforderungen und Kontrollen; Dokumentation in einem Bedrohungsmodell-Dokument und ggf. Erstellung eines Risikoregisters; regelmäßige Überprüfung und Aktualisierung.

Zu den typischen Outputs zählen das Bedrohungsmodell-Dokument, Datenflussdiagramme, eine Liste identifizierter Bedrohungen, empfohlene Gegenmaßnahmen und ein Risikoprofil mit verbleibendem Residualrisiko. Nutzen sind bessere Sicherheitsarchitektur, effizientere Ressourcenallokation, Nachweis- und Complianceunterstützung sowie frühzeitige Kostenreduktion durch Prävention.

Herausforderungen sind die Notwendigkeit einer interdisziplinären Beteiligung und der notwendige Ausgleich zwischen Detailtiefe und Aufwand; der Prozess kann bei großen Systemen komplex und zeitintensiv sein.