aanvalsscenarios

Aanvalsscenarios zijn veronderstelde beschrijvingen van aanvallen die organisaties gebruiken om beveiliging, response en weerbaarheid te testen en te verbeteren. Ze dienen als hulpmiddel bij risicoanalyse, training en de ontwikkeling van incidentresponsplannen. Door plausibele maar niet-reëel voorkomende situaties te schetsen, kan men weerstanden en kwetsbaarheden in systemen en processen inzichtelijk maken zonder daadwerkelijke schade te veroorzaken.

De analyse van aanvalsscenarios bestrijkt meerdere domeinen, waaronder cyber, fysieke beveiliging en hybride dreigingen. Voor cyberaanvallen kunnen scenario’s bijvoorbeeld inhouden hoe een hacker via phishing of malware toegang verkrijgt en welke stappen nodig zijn om data te beschermen. Fysieke aanvalsscenario’s testen bijvoorbeeld toegangscontrole, cameratoezicht en reactie van beveiligingspersoneel. Insiderdreigingen en gecombineerde (hybride) aanvallen combineren meerdere domeinen en vereisen vaak meerdere maatregelen.

Het ontwikkelproces omvat doorgaans helder gedefinieerde stappen: het bepalen van doelstellingen en kritieke assets, het identificeren van dreigingen en kwetsbaarheden, het creëren van plausibele scenario’s, het inschatten van waarschijnlijkheid en impact, het ontwerpen van oefeningen en succescriteria, en ten slotte evaluatie en leren. Gebruikelijke praktijken zijn tabletop-oefeningen en simulaties, en bij complexere dreigingen red-team/blue-team-oefeningen.

Bronnen en toepassing: aanvalsscenario’s worden ingezet in risicomanagement, beleidsdocumenten en trainingsprogramma’s. Ze helpen bij prioritering van beveiligingsmaatregelen en bij het verbeteren van detectie, respons en herstel. Ethische en juridische overwegingen, zoals privacy en minimalisering van risico’s, zijn van belang bij het ontwikkelen en uitvoeren van deze scenario’s.