Μοντελοποίηση απειλών για μικρή πλατφόρμα

Η μοντελοποίηση απειλών φημίζεται ως τελετουργικό μεγάλων επιχειρήσεων, με διαγράμματα που κανείς δεν διαβάζει. Δεν χρειάζεται να είναι έτσι. Για μια μικρή πλατφόρμα, η χρήσιμη εκδοχή διαρκεί μία ώρα, παράγει έναν ταξινομημένο κατάλογο, και το κύριο αποτέλεσμά της είναι να γνωρίζετε ποιους κινδύνους επηρεάζουν καθόλου οι επιλογές υποδομής σας — επειδή για τους περισσότερους, η ειλικρινής απάντηση είναι κανέναν.

Η σειρά έχει μεγαλύτερη σημασία από την πληρότητα

Το κλασικό λάθος είναι ένας μακρύς κατάλογος με όλα όσα θα μπορούσαν να πάνε στραβά, αντιμετωπισμένα ως εξίσου επείγοντα. Αυτό οδηγεί σε παράλυση, και τελικά σε μια απόφαση που παίρνεται έτσι κι αλλιώς με το ένστικτο. Ένας ταξινομημένος κατάλογος επτά στοιχείων αξίζει περισσότερο από έναν εξαντλητικό κατάλογο σαράντα, επειδή θα ενεργήσετε στα τρία πρώτα και δεν θα φτάσετε ποτέ στα υπόλοιπα ούτως ή άλλως.

Ταξινομήστε κατά πιθανότητα × κόστος για εσάς, όχι κατά το πόσο ανησυχητικό ακούγεται το σενάριο. Ένας κρατικός αντίπαλος είναι το πιο τρομακτικό στοιχείο σε κάθε κατάλογο και, για σχεδόν κάθε μικρή πλατφόρμα, το λιγότερο πιθανό — ενώ η διαρροή διαπιστευτηρίων από έναν πρώην συνεργάτη είναι ανιαρή, εξαιρετικά συχνή και συνήθως καταστροφική.

Επτά αντίπαλοι, ταξινομημένοι κατά πιθανότητα

Αντίπαλοι κατά πιθανότητα και τι τους περιορίζει

Αντίπαλος	Πιθανότητα	Βοηθά η φιλοξενία	Τι τον περιορίζει πραγματικά
Εσείς, σε μια κακή ημέρα	Βέβαιο	Όχι	Αντίγραφα ασφαλείας από τα οποία έχετε όντως αποκαταστήσει δεδομένα, και μια διαδικασία αλλαγών για οτιδήποτε αγγίζει την ταυτοποίηση ή το DNS. Η πιο πιθανή αιτία της χειρότερης διακοπής σας είστε εσείς.
Αυτοματοποιημένη σάρωση	Συνεχές	Όχι	Ενημερώσεις ασφαλείας, καμία ταυτοποίηση με κωδικό, κανένα προεπιλεγμένο διαπιστευτήριο. Πρόκειται για ακτινοβολία υποβάθρου· δεν στοχεύει εσάς προσωπικά και δεν σταματά ποτέ.
Παραβίαση διαπιστευτηρίων	Υψηλό	Όχι	Δεύτερος παράγοντας ταυτοποίησης σε υλικό (hardware), API tokens περιορισμένου πεδίου, και ανάκληση πρόσβασης την ίδια ημέρα που κάποιος αποχωρεί, αντί το επόμενο τρίμηνο.
Ένας καταγγέλλων με μια φόρμα	Υψηλό	Ναι	Αυτή είναι η μοναδική περίπτωση που η δικαιοδοσία φιλοξενίας πράγματι αφορά: το αν μόνο μια αλληλογραφία μπορεί να θέσει εκτός λειτουργίας την υπηρεσία σας.
Ογκομετρική επίθεση	Μέτριο	Εν μέρει	Φιλτράρισμα upstream, και συγκεκριμένα ένας πάροχος που φιλτράρει αντί να σας θέτει σε null-routing για να προστατέψει τον εαυτό του.
Ένας στοχευμένος εισβολέας	Χαμηλό	Όχι	Διαχωρισμός (segmentation), ελάχιστα προνόμια, κρυπτογραφημένα δεδομένα σε ηρεμία, και αρχεία καταγραφής κάπου όπου ο εισβολέας δεν μπορεί να τα επεξεργαστεί.
Ένας κρατικός φορέας	Πολύ χαμηλό	Εν μέρει	Η δικαιοδοσία διαμορφώνει τη νομική οδό, όχι την τεχνική. Αν αυτό βρίσκεται πράγματι στο μοντέλο σας, αναζητήστε νομική συμβουλή αντί για ένα πακέτο φιλοξενίας.

Ποιους αφορά μια απόφαση φιλοξενίας

Δύο στους επτά, και εν μέρει έναν τρίτο. Αυτή η αναλογία είναι το πιο χρήσιμο αποτέλεσμα της άσκησης από μόνο του, και για αυτό η εκτέλεσή της πριν την επιλογή παρόχου εξοικονομεί περισσότερα χρήματα από οποιονδήποτε πίνακα σύγκρισης.

Η εκδοχή της μίας ώρας

1. Καταγράψτε τι κατέχετε πραγματικά (10 λεπτά). Όχι συστήματα — δεδομένα. Διευθύνσεις email χρηστών, αρχεία πληρωμών, ιδιωτικά μηνύματα, αρχεία που έχουν μεταφορτωθεί, διαπιστευτήρια για άλλες υπηρεσίες. Σημειώστε ποια θα ήταν η χειρότερη απώλεια και ποια η χειρότερη διαρροή· σπάνια είναι το ίδιο πράγμα.
2. Καταγράψτε ποιος θα ήθελε το καθένα (10 λεπτά). Να είστε συγκεκριμένοι. Το «χάκερς» δεν είναι αντίπαλος· το «κάποιος που αγοράζει dumps διαπιστευτηρίων για να μεταπωλήσει λογαριασμούς» είναι, και συνεπάγεται διαφορετικές άμυνες.
3. Ταξινομήστε κατά πιθανότητα × κόστος (10 λεπτά). Αγνοήστε πόσο δραματικό ακούγεται το καθένα. Τα ανιαρά κυριαρχούν.
4. Για τα τρία πρώτα, γράψτε την πρώτη ώρα (20 λεπτά). Τι θα κάνατε τα πρώτα εξήντα λεπτά για το καθένα. Αν δεν μπορείτε να απαντήσετε, αυτό ακριβώς είναι το εύρημα — και είναι πιο πολύτιμο από την ίδια την ταξινόμηση.
5. Σημειώστε ποια επηρεάζονται από τις επιλογές υποδομής (10 λεπτά). Συνήθως δύο από τα πέντε πρώτα. Τώρα γνωρίζετε τι πραγματικά αγοράζει η απόφασή σας για τη φιλοξενία.

Επαναλάβετέ το όταν αλλάζει κάτι δομικό — ένας νέος τύπος δεδομένων, μια νέα ενσωμάτωση, η αποχώρηση κάποιου ατόμου — αντί σε τακτά χρονικά διαστήματα. Οι επανεξετάσεις βάσει ημερολογίου παραλείπονται· οι επανεξετάσεις βάσει συμβάντος πραγματοποιούνται, επειδή υπάρχει ένας λόγος μπροστά σας.

Τρία λάθη που καθιστούν όλη την άσκηση άχρηστη

Η μοντελοποίηση του αντιπάλου που σας φαίνεται ενδιαφέρων. Είναι πιο διασκεδαστικό να σκέφτεστε τις δυνατότητες ενός κράτους-έθνους παρά ένα διαρρεύσαν API token σε ένα δημόσιο αποθετήριο. Το ένα από τα δύο έχει συμβεί σχεδόν σε όλους όσους γνωρίζετε. Ταξινομήστε με ειλικρίνεια και τα βαρετά στοιχεία κερδίζουν, που είναι και το ζητούμενο.

Η σύγχυση ενός μέτρου ελέγχου με ένα αποτέλεσμα. Το «χρησιμοποιούμε κρυπτογράφηση» δεν αποτελεί μέτρο περιορισμού μέχρι να μπορείτε να πείτε τι εμποδίζει και τι όχι. Η πλήρης κρυπτογράφηση δίσκου σε έναν διακομιστή που λειτουργεί προστατεύει έναν δίσκο που εγκαταλείπει το κτίριο· δεν κάνει τίποτα ενάντια σε έναν εισβολέα με shell στο ζωντανό μηχάνημα, επειδή ο τόμος είναι ήδη ξεκλείδωτος.

Η παραγωγή ενός εγγράφου αντί μιας απόφασης. Αν τίποτα δεν άλλαξε μετά την άσκηση — καμία άδεια δεν ανακλήθηκε, κανένα αντίγραφο ασφαλείας δεν δοκιμάστηκε, καμία ερώτηση δεν τέθηκε στον πάροχο — τότε δεν ήταν μοντελοποίηση απειλών, ήταν ένα απόγευμα. Το αποτέλεσμα θα πρέπει να είναι τρεις ενέργειες, η καθεμία με ένα όνομα δίπλα της.

Αν η γραμμή του καταγγέλλοντα είναι αυτή που κυριαρχεί στον πίνακά σας, το επόμενο ερώτημα είναι ποια δικαιοδοσία και πώς να επαληθεύσετε όσα ισχυρίζεται ένας πάροχος για αυτήν — έξι ερωτήσεις, απαντήσιμες μέσα σε ένα απόγευμα. Αν δεν εμφανίζεται καθόλου στα πέντε πρώτα σας, μάλλον δεν μας χρειάζεστε, και αυτό είναι ένα απολύτως καλό αποτέλεσμα για μία ώρα δουλειάς.

Γραμμένο από τους μηχανικούς που διαχειρίζονται την πλατφόρμα, και επανεξετάστηκε 1 μήνα πριν. Αν κάτι εδώ είναι λάθος ή έχει ξεπεραστεί, πείτε το μέσω του πίνακα πελάτη — από εκεί προήλθαν περίπου τα μισά από αυτά.